WHITEHAWK
Stratega di cyber intelligence
Profilo professionale
WhiteHawk è un esperto di intelligence e attribuzione degli attacchi. Lavora con agenzie investigative e aziende ad alto rischio.
Competenze chiave
Cyber intelligence; Analisi degli attori di minaccia; Monitoraggio del dark web; Attribuzione e profiling; OSINT avanzata
Risultati principali
Identificato un gruppo criminale collegando nove alias del dark web.
Articoli di WHITEHAWK
Le affermazioni green affrontano un test più কঠ?
Dal 27 settembre 2026, il marketing ambientale dovrà avere un supporto più rigoroso ai sensi del Codice del consumo, soprattutto per le affermazioni generiche, comparative e orientate al futuro.
La reazione americana alla sorveglianza è in realtà una ribellione contro la governance dei dati
La critica pubblica alla videosorveglianza sta crescendo negli Stati Uniti, e la disputa più profonda riguarda il modo in cui i dati personali vengono gestiti, conservati e controllati una volta che le telecamere diventano sistemi interrogabili.
Quando i messaggi interni diventano memoria aziendale, smettono di essere usa e getta
Un trasferimento riportato da 10 milioni di dollari che coinvolge email e chat di Spirit Airlines ricorda che le comunicazioni ordinarie possono diventare documenti preziosi, con lezioni dirette per la governance dei dati nel settore pubblico.
La scatola dei giocattoli si sta trasformando in una scatola di dati
I peluche con IA destinati ai bambini stanno emergendo come un problema di privacy e conformità, perché il vero prodotto potrebbe essere meno l'animale di peluche che il servizio connesso dietro di esso.
I contratti di IA in Italia stanno diventando documenti di sicurezza
Gli acquisti di IA nel settore pubblico si stanno spostando dalla ricerca di funzionalità a una governance vincolante, con le specifiche di gara usate per definire in modo preciso autonomia, uso dei dati, sicurezza, portabilità e supervisione umana prima della messa in servizio.
La battaglia silenziosa sulla dignità umana nell'IA generativa
Un dibattito giuridico un tempo confinato alla dottrina sta diventando una questione concreta per i sistemi generativi che elaborano persone, linguaggio e identità su larga scala.
Due parole, due doveri: perché le etichette dei ruoli GDPR contano più di quanto sembri
Una lettura ravvicinata di titolare e responsabile del trattamento mostra come il GDPR assegni funzioni distinte e perché i responsabili del trattamento non siano semplici spettatori nella gestione dei dati.
Lo sconto di Incogni mette sotto i riflettori la pulizia dei data broker
Uno sconto annuale del 50% è legato a richieste automatiche di rimozione di email, indirizzi e numeri di telefono su oltre 420 siti di data broker.
L'accordo di Meta sulla sicurezza dei minori mette a nudo una verità più dura: il design della piattaforma è ormai una superficie di controllo regolatorio
Un accordo sulle presunte lesioni ai minori riguarda meno il denaro che la questione se feed, controlli dell'età e controlli dei contatti vengano trattati come ingegneria della sicurezza, non come semplice rifinitura del prodotto.
Il regolamento europeo sull'IA costringe gli uffici pubblici a diventare gestori del rischio
L'AI Act sta spingendo comuni, regioni, università e team specializzati a trattare l'IA come un servizio pubblico governato, non come un semplice acquisto di software.
Windows 11 testa un controllo più preciso sull'accesso a fotocamera, microfono e posizione
Microsoft sta sperimentando controlli dei permessi per le app desktop che potrebbero consentire agli utenti di Windows 11 di decidere quali app possono accedere alla fotocamera, al microfono e alla posizione precisa.
La alfabetizzazione sull'IA diventa un test di conformità, non una slide di formazione
Ai sensi dell'EU AI Act, l'alfabetizzazione sull'IA sta passando dalla sensibilizzazione alla governance: le organizzazioni ora hanno bisogno di una formazione che rispecchi il ruolo, il contesto e i rischi reali della shadow AI e del bias dell'automazione.
L’Europa rifiuta di lasciare che l’autonomia dell’IA diventi un punto cieco giuridico
Il dibattito dell’UE sulla regolamentazione dell’IA si concentra su responsabilità, controllo umano e supervisione istituzionale, con l’AI Act e la ritirata direttiva sulla responsabilità dell’IA a definire il perimetro legale.
Quando la coda degli audit si ferma, la baseline dei controlli no
La pausa nella Fase II del CMMC ha congelato le valutazioni di terze parti, ma ai contractor che gestiscono dati controllati è ancora richiesto di proseguire con l'implementazione dello NIST SP 800-171.
Il calo di Bitcoin sotto i 60.000 dollari mostra quanto il mercato sia ancora sottile
L'ultimo movimento sembra meno un'inversione netta che un test di stress per i flussi ETF, la pressione macroeconomica, il comportamento degli holder e il nuovo quadro normativo europeo sulle crypto.
TikTok e ByteDance affrontano una resa dei conti sulla privacy da 400 milioni di dollari per i minori
Un accordo federale legato alla privacy online dei bambini attribuisce un costo elevato al modo in cui le grandi piattaforme gestiscono i dati sensibili, anche quando i dettagli tecnici precisi non sono pubblici.
Perché l'AI Act trasforma la compliance in un test di scoping prima che in un test giuridico
La vera sfida non è scrivere una policy sull'AI, ma mappare ciascun caso d'uso al corretto livello di rischio e dimostrare i controlli applicabili.
Dentro il conto privacy da 400 milioni di TikTok: perché le vecchie promesse sui dati contano ancora
Un importante accordo legato alla privacy dei minori e all'eredità di Musical.ly mostra come gli obblighi legali possano sopravvivere all'identità originaria di un prodotto.
La traccia email che si è trasformata in un caso di compliance
Una sanzione privacy da 460.000 euro mostra come la posta aziendale possa diventare un punto di frizione legale quando logging, conservazione e controlli di accesso non sono strettamente delimitati.
Quando gli accordi sulla privacy diventano il vero segnale di sicurezza
L'accordo da 400 milioni di dollari di TikTok in una causa statunitense sulla privacy dei minori mostra quanto rapidamente le dispute sulla gestione dei dati possano trasformarsi in una significativa esposizione legale e operativa.