In merito all'arresto di Pavel #Durov (creatore della piattaforma #Telegram) stanno circolando molte informazioni. Alcune corrette e altre, come spesso accade, decisamente errate. Proviamo a fare il punto della situazione, soprattutto in merito ad uno dei capi d'accusa che - è bene ricordare - sono contro ignoti.



https://www.edoardolimone.com/2024/08/26/larresto-di-pavel-durov/

Ben ritrovati con l'augurio che il periodo estivo sia andato bene. Piccolo riassunto “delle puntate precedenti” e novità in vista.

► Dal 5 giugno l'Azienda Socio Sanitaria Territoriale Rhodense (#ASSTRhodense) ha cercato di ripristinare la sua operatività dopo l’attacco cyber rivendicato da #Cicada3301. Il sito web temporaneo alla fine è stato sostituito con quello definitivo il 22/08/2024 ossia oltre 70 giorni dopo l'incidente. Trovate gli aggiornamenti cliccando qui.

► Il 26 luglio #ACN ha pubblicato la "Guida alla notifica degli incidenti al #CSIRT Italia" di ACN. Al proposito è scritto un articolo piuttosto critico che pone più domande che risposte ed è reperibile qui e che mette in evidenza anche un aspetto piuttosto curioso che rischia di entrare in conflitto sia con il #GDPR che con la #NIS2.

► È in pubblicazione un interessante articolo sui data breach nei paesi in via di sviluppo. Se ne parla poco ma è un argomento interessante soprattutto perché in questi paesi, spesso, vi sono risorse naturali d’interesse mondiale (litio, coltan, ecc…). Sarà pubblicato il giorno 2 settembre p.v.

► #Ransomfeed (www.ransomfeed.it) ha pubblicato un report mensile molto interessante che potete trovare direttamente sulla loro pagina web o cliccando qui. Vale la pena leggerlo per capire il trend degli attacchi di questo 2024.

► Il 4 ottobre si terrà a Viterbo il Cyber Act Forum. Il portale ufficiale dell'evento fornisce tutte le informazioni. Tra gli speaker: Alessandro Curioni, Paola Giardinio, Angelo Tofalo, Riccardo Meggiato. Sarà presente anche lo staff di #Ransomfeed (https://www.ransomfeed.it/)

► Violenza in rete. L'articolo pubblicato il 16 giugno è stato aggiornato dopo aver monitorato l'attività di un soggetto classificato come U-1605. Nel periodo di un solo mese, oltre 1.500 iscritti hanno manifestato pubblico interesse per il materiale pubblicato da U-1605. Nell'articolo sono state aggiornate le informazioni sul comportamento di U-1605.

► #Databreach Bucci-Olmi. Il 17 luglio è stato pubblicato un articolo sul data breach subito dallo studio notarle Bucci-Olmi di Pescara rivendicato da #Everest. Il 26 luglio i dati esfiltrati sono stati pubblicati su internet: in quell'occasione siamo è riusciti a farli rimuovere tempestivamente per salvaguardare la privacy dei clienti dello studio. È stato possibile grazie alla collaborazione del provider del servizio di file sharing che ha agito tempestivamente a seguito di una dettagliata segnalazione inviata qualche tempo dopo la pubblicazione. A distanza di un oltre un mese gli hacker non hanno aggiornato i link di pubblicazione del materiale che continuano a puntare verso un repository inesistente.

► #NIS2. La Direttiva è un "tasto critico" in questo periodo perchè porta molti obblighi che devono essere conosciuti. Andrea Lisi ha messo a disposizione un eBook che tratta la tematica a cura di: Andrea Caccia, Francesca Cafiero, Arianna Crepaldi, Luigi Foglia, Andrea Lisi, Simona Marini, Francesca Perrone, Sarah Ungaro. Il materiale può essere scaricato cliccando qui.

Gli attacchi degli #hacker possono creare problemi considerevoli anche alle aziende più solide ma cosa accade quando un attacco viene rivolto alle strutture di un paese a basso sviluppo economico? In questo articolo proviamo a dare risposte, valutando l’impatto e cercando di comprendere gli effetti e le conseguenze.



#ransomware #cybersecurity #africa #congo



https://www.edoardolimone.com/2024/09/01/attacchi-cyber-nei-paesi-a-basso-sviluppo-economico/

Siamo sicuri che la #IA non stia diventando l'ennesima #bolla tecnologica? Molti giornalisti e analisti finanziari hanno dubbi circa la #sostenibilità. Tra loro ci sono soggetti come #JPMorgan oppure #ElliotManagement e probabilmente faremmo bene a fare qualche riflessione in merito.

#intelligenzaArtificiale #digitalizzazione



https://www.edoardolimone.com/2024/09/15/lutilita-della-tecnologia/

A breve l'Italia recepirà la Direttiva #NIS 2 e questo potrebbe aprire un nuovo fronte di consolidamento della cybersecurity. Eppure, a leggere bene la Direttiva e le misure proposte, si potrebbe anche essere molto scettici nei confronti di questo testo. L'articolo propone una lettura critica del testo, con lo scopo di sollevare domande e osservazioni, favorendo un confronto tra questa normativa e i regolamenti e standard già esistenti.

#NIS2 #EU #CELEX

https://www.edoardolimone.com/2024/10/06/nis-2-un-possibile-caso-di-normazione-compulsiva/

Il provvedimento del Garante sul databreach #Postel è duro, molto duro. Consiglio di leggerlo attentamente. Lo trovate qui.
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10063782

Vicenda #Postel: facciamo qualche riflessione in merito sul provvedimento del Garante in modo da trarre qualche utile riflessione su quanto accaduto.

https://www.edoardolimone.com/2024/10/24/data-breach-postel-s-p-a-il-provvedimento-del-garante/

Il caso #Equalize ha sollevato un velo di stupore nei confronti di problematiche ben note agli addetti ai lavori. Non è stato un bug, non è stato un problema tecnico, ma un problema di #etica e di #competenza. Proviamo a fare qualche riflessione in merito.



https://www.edoardolimone.com/2024/10/30/la-cultura-della-gestione-dei-dati/

Della #NIS2 si leggono e sentono molte interpretazioni, alcune più fantasiose di altre (per usare un complimento). Proviamo a chiarire qualche punto fondamentale della #Direttiva europea.

#cybersecurity #nis

https://www.edoardolimone.com/2024/11/17/nis-2-considerazioni-generali/

A quanto pare da alcune evidenze, il portale dell'azienda INPS Servizi S.p.A. è stata oggetto di data breach a mezzo #ransomware da parte del gruppo #Lynx. Proviamo a saperne di più.

https://www.edoardolimone.com/2024/11/20/data-breach-inps-servizi-s-p-a/

Quasi all'ultimo momento! Come ultimo contributo del 2024 viene pubblicato il rapporto #CyberAntiSec2024 in cui sono analizzati i trend legati alla minaccia #ransomware ma non solo. Si parla dei casi #InfoCert e di molti altri incidenti con lo scopo di rifletter e far tesoro di quanto accaduto. Come sempre si ringrazia il prezioso contributo dato da #Ransomfeed per il riscontro sui dati.



#cybersecurity



https://www.edoardolimone.com/2024/12/30/cyber-anti-sec-2024

Innanzitutto Buon Anno Nuovo a tutti.

Cominciamo il 2025 con un articolo per riflettere sulla questione Italia, Elon Musk, SpaceX e investimenti. Cosa sta succedendo all'Italia e all'Europa? Perchè? Quale potrebbe essere una via percorribile e a che prezzo? Queste sono alcune delle domande a cui proveremo a dare una risposta.

https://www.edoardolimone.com/2025/01/06/il-futuro-delleuropa-e-del-mondo/

Il #CIRAS è una piattaforma europea che riporta interessanti dati sugli incidenti informatici. Tuttavia qualcosa non torna in merito ai dati analizzati. Proviamo a fare una presentazione di questo storico progetto che potrebbe avere enormi potenzialità ma presenta molti dubbi.

https://www.edoardolimone.com/2025/01/17/ciras-tracciamento-degli-incidenti-informatici-in-europa/

#CIRAS #UE #cybersecurity #ransomware #malware #incident

La #cultura della #cybersecurity attraversa un periodo di grande rivoluzione che però non sempre è seguita da opportune azioni di #prevenzione. Aggiorniamo un vecchio articolo per capire in che modo è cambiata la nostra percezione e quali sono gli aspetti di maggior attenzione.



https://www.edoardolimone.com/2025/02/14/la-cultura-della-sicurezza-parte-2/

Lo scopo dell’articolo è mostrare l'evoluzione della #ISO27005, presentare un paradigma metodologico compatibile e alternativo per la gestione del rischio cibernetico e osservare alcune delle minacce afferenti all’#intelligenzaArtificiale. Questo perché, se da una parte la cybersecurity rimane un tema centrale nella gestione dei dati, non è possibile prescindere dagli effetti che l’intelligenza artificiale avrà su di essa.



https://www.edoardolimone.com/2025/02/25/gestione-del-rischio-e-intelligenza-artificiale/



#IA #Cybersecurity #ISO #27005 #ImpactAnalysis #Risk #RiskAnalysis #CyberRisk

Il ruolo dei contratti nell'intelligenza artificiale è fondamentale come garanzia primaria di cybersicurezza. Analizziamo alcuni aspetti legati a questo argomento e all'importanza di predisporre accordi che possano tutelare le parti analizzando la distribuzione del rischio informatico.



https://www.edoardolimone.com/2025/03/06/contratti-e-intelligenza-artificiale/



#IntelligenzaArtificiale #AI #IA #Contratti #ISO #FineTuning #PoisoningAttacks #EvasionAttacks #Cybersecurity

Che piaccia o meno, la #IA trova applicazioni vaste e importanti anche nei contesti di #guerra, favorendo lo sviluppo di tecnologie a livello #operativo e #strategico. Questo articolo ne analizza le implicazioni, affrontando alcuni temi importanti come l'impatto su sistemi quali, ad esempio, il #BlueForceTracking #BFT



https://www.edoardolimone.com/2025/03/24/guerra-e-pace-la-i-a-nei-bellici/

Tra data breach ad agenzie di vigilanza, portavalori e comunicazioni scomposte dell'Agenzia di Cybersicurezza Nazionale (#ACN), il quadro che abbiamo in Italia è desolante.



Il caso di Andrea Mavilla, ricercatore nel campo della #cybersecurity, oggi è su Il Fatto Quotidiano e spiega una vicenda accaduta circa 3 settimane fa. Ne parliamo nell'articolo perchè è importante leggere la trascrizione delle risposte fornite dall'ACN che è un soggetto istituzionale. Non si può prescindere dalla cultura del dato per una corretta impostazione nella #cybersecurity ed evidentemente abbiamo ancora carenze in merito.

#cybersecurity #acn #comunicazione #mavilla #andreamavilla #databreach



https://www.edoardolimone.com/2025/04/09/tra-data-breach-e-comunicazioni-imbarazzanti/

Come pensate sia stata recepita fino ad oggi la #NIS2 ? Quali sono i risultati che ha portato dopo 7 mesi di attuazione? Proviamo a fare qualche riflessione leggera ma in modo critico. Dobbiamo pretendere molto di più dai nostri fornitori, dalle nostre aziende, perchè la sicurezza informatica non è uno scherzo.

#cybersecurity

https://www.edoardolimone.com/2025/04/22/dalla-nis-2-ad-oggi-fallimento-e-opportunita/

Il movimento no data center sta crescendo e porta alcune considerazioni su cui riflettere. Anche in Italia abbiamo una frangia ed è interessante analizzarne le motivazioni e le ragioni; proviamo a parlarne rapidamente in questo articolo.

#datacenter #nodatacenter #digitalizzazione #transizionedigitale

https://www.edoardolimone.com/2025/04/28/il-movimento-no-data-center/