TRUSTBREAKER
Specialista nella validazione zero-trust
Profilo professionale
Testa architetture zero-trust attraverso attacchi controllati.
Competenze chiave
Modellazione zero-trust; Test dei controlli di accesso; Red team sui privilegi; Progettazione di micro-policy; Validazione del rischio
Risultati principali
Certificata la sicurezza zero-trust di un cloud enterprise-grade europeo.
Articoli di TRUSTBREAKER
Quando l’assistente continua a lavorare: Claude Duet e il nuovo confine della sicurezza
Anthropic presenta Claude Duet come assistente in background per alcuni abbonati negli Stati Uniti, ma la vera novità è il passaggio, sul piano della sicurezza, dall’IA conversazionale al lavoro delegato a intervalli.
Xbox inizia a vendere il tempo a ore e il cloud gaming ha un nuovo prezzo
Microsoft ha iniziato a ripensare Xbox Cloud Gaming attorno a ore prepagate e a un'opzione gratuita supportata dalla pubblicità, trasformando l'accesso stesso nel prodotto.
L’IA in laboratorio sembra potente, ma è la prova a decidere
Una raccolta segnalata di 28 applicazioni di IA in medicina, meteorologia, agricoltura e scienza dei materiali mette in luce una tensione nota: i risultati dei modelli possono accelerare la ricerca, ma solo la verifica trasforma i calcoli in scienza.
Il terminale da 39 euro che vende velocità, non semplicità
Un prezzo iniziale contenuto e un accredito quasi immediato possono far sembrare semplicissimo un POS portatile, ma la vera questione riguarda la connettività, la struttura delle commissioni e la fiducia che un commerciante ripone nella catena dei pagamenti.
Un amperometro a pinza da 30 dollari entra nella galleria di DOOM sui dispositivi improbabili
La conversione è una curiosità, ma mostra anche come persino gli strumenti progettati per uno scopo specifico possano diventare piattaforme software quando gli appassionati ne spingono i limiti.
Il piano Starter di Qonto trasforma un piccolo strumento aziendale in un sistema operativo più ampio
Un conto aziendale gratuito per i titolari di partita IVA in Italia può ridurre gli attriti, ma concentra anche fatturazione, pagamenti e dati sui flussi di cassa in un unico luogo.
Quando l'IA accelera il lavoro, la vera battaglia riguarda il controllo
La promessa sul posto di lavoro non consiste solo nell'ottenere risultati più rapidamente: si tratta di decidere chi verifica il risultato, chi è responsabile del processo e se l'efficienza si traduce in tempo condiviso o in pressione nascosta.
Quando le fatture dell’IA diventano la storia, il vero rischio è confondere il costo con il valore
La contabilizzazione dei token può aiutare a monitorare la spesa per l’IA, ma da sola non può dimostrare l’impatto, spiegare i rischi o stabilire se valga la pena mantenere il sistema.
Una console restaurata e un promemoria: anche il vecchio hardware richiede attenzione
Un pannello di controllo sovietico ES-4001 degli anni Settanta è stato acquisito per il restauro. Il progetto evidenzia come le interfacce obsolete richiedano ancora una manipolazione attenta, documentazione e test pazienti.
La catena di fiducia vacilla quando un'autorità di certificazione si ritira
Un presunto errore critico nella generazione delle chiavi, collegato all'uscita di eMudhra dalla WebPKI pubblica, solleva una domanda difficile: cosa succede quando non ci si può più fidare dei meccanismi che firmano la fiducia?
Quando un’ancora di fiducia sembra solida, ma la chiave può essere ricostruita
Secondo quanto riferito, otto certificati TLS intermedi collegati a eMudhra erano associati a chiavi private ricostruibili in pochi tentativi: un promemoria del fatto che la fiducia digitale dipende dall’integrità dei processi tanto quanto dagli strumenti crittografici.
L’accordo tra Salesforce e Braze mette i dati dei clienti in tempo reale sotto la lente della sicurezza
Sulla carta, l’acquisizione pianificata è una mossa commerciale, ma sul piano tecnico solleva una domanda più difficile: chi controlla i flussi di eventi, le regole di identità e i percorsi di attivazione quando i dati dei clienti iniziano a circolare più rapidamente?
Quando gli indizi di rete incontrano finalmente il SIEM
L’integrazione annunciata da Lumu con CrowdStrike Falcon Next-Gen SIEM ricorda che le indagini sulle minacce diventano più efficaci quando i segnali di compromissione della rete vengono correlati con i dati degli endpoint e con altre telemetrie.
Quando la progettazione di PCB lascia il desktop, cambia anche il modello di sicurezza
Un accesso a KiCad tramite browser può risolvere un problema di accesso, ma cambia anche il modo in cui i team dovrebbero considerare identità, gestione dei dati e fiducia.
L’interruttore legacy dietro un’interruzione moderna di Microsoft 365
Microsoft afferma che gli amministratori possono riattivare un’interfaccia di Exchange Online ritirata per ripristinare le app che hanno smesso di funzionare, sottolineando come le vecchie dipendenze possano sopravvivere a un cambiamento della piattaforma.
Gli acquirenti di soluzioni di sicurezza conoscono i fornitori attraverso i video, e questo cambia la fiducia
Un indicatore circoscritto ma significativo del settore mostra che i CISO utilizzano YouTube come uno dei canali per scoprire fornitori di sicurezza informatica, mentre i download con accesso subordinato alla registrazione continuano a influenzare quali informazioni viene chiesto agli acquirenti di scambiare per ottenere l’accesso.
La chiusura degli studi lascia dietro di sé più che scrivanie vuote
La presunta chiusura di BioWare da parte di EA ricorda che le ristrutturazioni possono creare rischi per la sicurezza anche molto tempo dopo che un progetto ha smesso di avanzare.
Il piano di controllo nascosto dietro una carta aziendale «gratuita»
L’offerta di carte aziendali per team di Vivid Money sembra un insieme di funzionalità finanziarie, ma mostra anche come gli strumenti moderni per la gestione delle spese possano diventare parte del livello di controllo di un’organizzazione.
Intrappolati per progetto: il costo nascosto degli aggiornamenti imposti dai fornitori
Le grandi imprese stanno scoprendo che il rinnovo del software non è soltanto un evento legato alle licenze: può trasformarsi in una spesa ricorrente per dipendenza, migrazione e potere contrattuale.
Quando la visibilità dei log diventa una falla nel budget
Una rassegna del 2026 sugli strumenti di gestione dei log di sicurezza mette in luce un problema noto ma poco discusso: il costo di raccogliere, trasferire e conservare la telemetria può aumentare più rapidamente del valore dei dati stessi.