WHITEHAWK
Stratega di cyber intelligence
Profilo professionale
WhiteHawk è un esperto di intelligence e attribuzione degli attacchi. Lavora con agenzie investigative e aziende ad alto rischio.
Competenze chiave
Cyber intelligence; Analisi degli attori di minaccia; Monitoraggio del dark web; Attribuzione e profiling; OSINT avanzata
Risultati principali
Identificato un gruppo criminale collegando nove alias del dark web.
Articoli di WHITEHAWK
La spinta UE al watermarking mette il testo AI al guinzaglio più corto
OpenAI sta preparando watermark invisibili per il testo di ChatGPT e Codex nell'Unione Europea, una mossa che potrebbe cambiare il modo in cui la scrittura generata dall'IA viene identificata e regolamentata.
Quando vantarsi di una violazione dell’IA diventa il rischio
Una pubblica vanteria può sopravvivere all’incidente stesso, trasformando un post imprudente in un documento durevole che regolatori o litiganti potrebbero esaminare in seguito.
Quando la sicurezza dell'IA diventa un enigma legale, l'Europa stringe la vite
NIS2 e l'AI Act stanno spingendo la cybersecurity verso un unico problema di governance: costruire controlli più solidi, poi dimostrare chi era responsabile quando il sistema è fallito.
Tre flussi di finanziamento, una stretta sulla sicurezza informatica: l'Europa compra sicurezza a tre velocità diverse
Italia e UE stanno convogliando 257,5 milioni di euro in iniziative cyber che sulla carta sembrano simili ma svolgono compiti molto diversi: rafforzamento di base per le PMI, preparazione alla sicurezza dei prodotti per il Cyber Resilience Act e innovazione a più lungo termine nell'ambito di Horizon Europe.
Quando l'IA trasforma un errore scolastico nell'ombra digitale di uno studente
Il profiling degli studenti promette un'istruzione su misura, ma crea anche il rischio che un segnale di apprendimento di breve durata diventi un'etichetta duratura.
Occhiali intelligenti, domande difficili: perché gli occhiali AI stanno diventando un banco di prova per la privacy
L'autorità per la privacy di Amburgo ha trasformato gli occhiali Ray-Ban Meta AI in un problema di conformità in tempo reale, dove registrazione dei passanti, trasparenza e addestramento dell'IA si scontrano in un unico dispositivo indossabile.
La California mette in guardia le decisioni HR dell'IA: deve decidere davvero un essere umano
Una nuova legge californiana sull'IA nei luoghi di lavoro colpisce il punto debole della disciplina algoritmica: non il modello, ma la persona che dovrebbe rivederlo.
Quando il romanticismo diventa un rischio per i dati, le etichette non raccontano tutta la storia
Le informazioni relative alle relazioni possono rientrare fuori dall’Articolo 9 del GDPR, ma possono comunque rivelare fatti sensibili e creare un reale danno alla privacy se divulgate o utilizzate in modo improprio.
Il confine silenzioso in cui i dati di polizia cambiano significato
Un trasferimento tra Polizia Locale e Forze di Polizia può cambiare più del destinatario - può cambiare il modello di responsabilità che governa le stesse informazioni.
Quando la segnalazione cyber diventa il collo di bottiglia
Una revisione del GAO evidenzia un rischio meno visibile nelle infrastrutture critiche statunitensi: norme federali cyber sovrapposte possono rallentare le segnalazioni, duplicare il lavoro e mettere sotto pressione la risposta agli incidenti.
Quando l'addestramento dell'IA diventa una battaglia di licenze, non una funzionalità
La controversia Thomson Reuters contro Ross Intelligence mostra quanto rapidamente l'addestramento dei modelli si trasformi in un problema di gestione dei diritti quando contenuti curati, IA commerciale e diritto d'autore si scontrano.
Quando la sicurezza sul posto di lavoro si trasforma in sorveglianza comportamentale
Il monitoraggio digitale non è più soltanto un problema di sistemi: sul posto di lavoro, log, metadati e analisi possono anche rivelare come lavorano le persone, costringendo le aziende a bilanciare protezione e privacy.
Le regole europee sulla trasparenza dell’IA stanno trasformando le etichette in un test di conformità
Il livello di trasparenza dell’AI Act non tratta tutti gli attori allo stesso modo, e questo cambiamento conta: in alcuni casi l’obbligo è rendere riconoscibile il contenuto sintetico, in altri è informare gli utenti.
I controlli dell'età promettono sicurezza, ma la vera prova è la privacy
La spinta a confermare l'età di un utente senza sapere chi sia mette in luce un limite duro della politica digitale: la tecnologia può restringere il problema, ma non può eliminare il compromesso.
Perché i contratti sull'IA stanno diventando il livello di controllo silenzioso dietro la conformità UE
L'AI Act dell'UE e NIS2 distribuiscono la responsabilità lungo la filiera dell'IA, trasformando i contratti in un meccanismo pratico per definire doveri, supporto e confini del rischio.
La scommessa europea sui dati sanitari sta incontrando la parte più difficile: la governance
L’EHDS può rendere più facile riutilizzare i dati sanitari per la ricerca, ma la vera prova è se l’Italia riuscirà a costruire tempistiche chiare, regole comuni e percorsi di accesso coordinati prima che il sistema si inceppi.
La trappola delle 24 ore: perché la conformità al CRA inizia molto prima che scatti l'allarme
Ai sensi del Cyber Resilience Act, la parte difficile spesso non è presentare una segnalazione - è già sapere a quale prodotto, componente, fornitore e percorso di escalation si applica il tempo.
Il quadro normativo europeo sulla cybersicurezza sta trasformando la sicurezza in una prova di gestione
NIS2, il Cyber Resilience Act e l'AI Act stanno spingendo la cybersecurity oltre il SOC e verso governance, evidenze e continuità operativa.
Il collo di bottiglia nascosto nella difesa informatica: quando le regole iniziano a scontrarsi tra loro
Una revisione del GAO ha riportato sotto i riflettori un reclamo ben noto: per alcuni operatori di infrastrutture critiche, la conformità alla cybersecurity può trasformarsi in un labirinto di richieste sovrapposte invece che in un unico piano di difesa.
Quando un canale di ascolto diventa un sistema di privacy
I servizi di segnalazione non sono solo punti di raccolta - sono flussi di dati, e ogni accesso, passaggio di consegne, richiesta e decisione di conservazione può rimodellare il rischio per la privacy.