Il provvedimento del Garante sul databreach #Postel è duro, molto duro. Consiglio di leggerlo attentamente. Lo trovate qui.
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10063782

Vicenda #Postel: facciamo qualche riflessione in merito sul provvedimento del Garante in modo da trarre qualche utile riflessione su quanto accaduto.

https://www.edoardolimone.com/2024/10/24/data-breach-postel-s-p-a-il-provvedimento-del-garante/

Il caso #Equalize ha sollevato un velo di stupore nei confronti di problematiche ben note agli addetti ai lavori. Non è stato un bug, non è stato un problema tecnico, ma un problema di #etica e di #competenza. Proviamo a fare qualche riflessione in merito.



https://www.edoardolimone.com/2024/10/30/la-cultura-della-gestione-dei-dati/

Della #NIS2 si leggono e sentono molte interpretazioni, alcune più fantasiose di altre (per usare un complimento). Proviamo a chiarire qualche punto fondamentale della #Direttiva europea.

#cybersecurity #nis

https://www.edoardolimone.com/2024/11/17/nis-2-considerazioni-generali/

A quanto pare da alcune evidenze, il portale dell'azienda INPS Servizi S.p.A. è stata oggetto di data breach a mezzo #ransomware da parte del gruppo #Lynx. Proviamo a saperne di più.

https://www.edoardolimone.com/2024/11/20/data-breach-inps-servizi-s-p-a/

Quasi all'ultimo momento! Come ultimo contributo del 2024 viene pubblicato il rapporto #CyberAntiSec2024 in cui sono analizzati i trend legati alla minaccia #ransomware ma non solo. Si parla dei casi #InfoCert e di molti altri incidenti con lo scopo di rifletter e far tesoro di quanto accaduto. Come sempre si ringrazia il prezioso contributo dato da #Ransomfeed per il riscontro sui dati.



#cybersecurity



https://www.edoardolimone.com/2024/12/30/cyber-anti-sec-2024

Innanzitutto Buon Anno Nuovo a tutti.

Cominciamo il 2025 con un articolo per riflettere sulla questione Italia, Elon Musk, SpaceX e investimenti. Cosa sta succedendo all'Italia e all'Europa? Perchè? Quale potrebbe essere una via percorribile e a che prezzo? Queste sono alcune delle domande a cui proveremo a dare una risposta.

https://www.edoardolimone.com/2025/01/06/il-futuro-delleuropa-e-del-mondo/

Il #CIRAS è una piattaforma europea che riporta interessanti dati sugli incidenti informatici. Tuttavia qualcosa non torna in merito ai dati analizzati. Proviamo a fare una presentazione di questo storico progetto che potrebbe avere enormi potenzialità ma presenta molti dubbi.

https://www.edoardolimone.com/2025/01/17/ciras-tracciamento-degli-incidenti-informatici-in-europa/

#CIRAS #UE #cybersecurity #ransomware #malware #incident

La #cultura della #cybersecurity attraversa un periodo di grande rivoluzione che però non sempre è seguita da opportune azioni di #prevenzione. Aggiorniamo un vecchio articolo per capire in che modo è cambiata la nostra percezione e quali sono gli aspetti di maggior attenzione.



https://www.edoardolimone.com/2025/02/14/la-cultura-della-sicurezza-parte-2/

Lo scopo dell’articolo è mostrare l'evoluzione della #ISO27005, presentare un paradigma metodologico compatibile e alternativo per la gestione del rischio cibernetico e osservare alcune delle minacce afferenti all’#intelligenzaArtificiale. Questo perché, se da una parte la cybersecurity rimane un tema centrale nella gestione dei dati, non è possibile prescindere dagli effetti che l’intelligenza artificiale avrà su di essa.



https://www.edoardolimone.com/2025/02/25/gestione-del-rischio-e-intelligenza-artificiale/



#IA #Cybersecurity #ISO #27005 #ImpactAnalysis #Risk #RiskAnalysis #CyberRisk

Il ruolo dei contratti nell'intelligenza artificiale è fondamentale come garanzia primaria di cybersicurezza. Analizziamo alcuni aspetti legati a questo argomento e all'importanza di predisporre accordi che possano tutelare le parti analizzando la distribuzione del rischio informatico.



https://www.edoardolimone.com/2025/03/06/contratti-e-intelligenza-artificiale/



#IntelligenzaArtificiale #AI #IA #Contratti #ISO #FineTuning #PoisoningAttacks #EvasionAttacks #Cybersecurity

Che piaccia o meno, la #IA trova applicazioni vaste e importanti anche nei contesti di #guerra, favorendo lo sviluppo di tecnologie a livello #operativo e #strategico. Questo articolo ne analizza le implicazioni, affrontando alcuni temi importanti come l'impatto su sistemi quali, ad esempio, il #BlueForceTracking #BFT



https://www.edoardolimone.com/2025/03/24/guerra-e-pace-la-i-a-nei-bellici/

Tra data breach ad agenzie di vigilanza, portavalori e comunicazioni scomposte dell'Agenzia di Cybersicurezza Nazionale (#ACN), il quadro che abbiamo in Italia è desolante.



Il caso di Andrea Mavilla, ricercatore nel campo della #cybersecurity, oggi è su Il Fatto Quotidiano e spiega una vicenda accaduta circa 3 settimane fa. Ne parliamo nell'articolo perchè è importante leggere la trascrizione delle risposte fornite dall'ACN che è un soggetto istituzionale. Non si può prescindere dalla cultura del dato per una corretta impostazione nella #cybersecurity ed evidentemente abbiamo ancora carenze in merito.

#cybersecurity #acn #comunicazione #mavilla #andreamavilla #databreach



https://www.edoardolimone.com/2025/04/09/tra-data-breach-e-comunicazioni-imbarazzanti/

Come pensate sia stata recepita fino ad oggi la #NIS2 ? Quali sono i risultati che ha portato dopo 7 mesi di attuazione? Proviamo a fare qualche riflessione leggera ma in modo critico. Dobbiamo pretendere molto di più dai nostri fornitori, dalle nostre aziende, perchè la sicurezza informatica non è uno scherzo.

#cybersecurity

https://www.edoardolimone.com/2025/04/22/dalla-nis-2-ad-oggi-fallimento-e-opportunita/

Il movimento no data center sta crescendo e porta alcune considerazioni su cui riflettere. Anche in Italia abbiamo una frangia ed è interessante analizzarne le motivazioni e le ragioni; proviamo a parlarne rapidamente in questo articolo.

#datacenter #nodatacenter #digitalizzazione #transizionedigitale

https://www.edoardolimone.com/2025/04/28/il-movimento-no-data-center/

Il data breach al #Comune di #Pisa sta accendendo polemiche in merito alla modalità di comunicazione dell’incidente da parte dell’Amministrazione. Il #CUB ha rilasciato dichiarazioni piuttosto forti: “non eravamo informati della sottrazione di dati riguardanti i dipendenti, tutto è stato minimizzato” e “su questo argomento l’immagine dell’Ente e dei suoi amministratori non poteva costruire narrazioni e celebrazioni”. Abbiamo cercato di affrontare l’argomento con la massima chiarezza qui:

#databreach #cybersecurity



https://www.edoardolimone.com/2025/05/21/data-breach-comune-di-pisa/

Questa settimana consiglio un interessante articolo dell'Osservatorio Italiano sul Diritto delle Nuove Tecnologie (#ITADINT) e vi consiglio di visitare il sito perchè vale la pena.
#IA

https://www.osservatoriodirittonuovetecnologie.it/classificare-lintelligenza-artificiale-ad-alto-rischio-la-nuova-consultazione-pubblica-europea/

La #guerra tra #Israele e #Iran si sta giocando anche sul #dominio #cyber e merita di essere approfondita. In questo articolo vediamo due eventi ritenuti particolarmente interessanti dal punto di vista della sicurezza informatica.

https://www.edoardolimone.com/2025/06/18/il-dominio-cyber-nella-guerra-tra-israele-e-iran/#elementor-toc__heading-anchor-1

https://www.edoardolimone.com/2025/07/20/il-nostro-difficile-rapporto-con-i-dati/

Prima del periodo estivo facciamo una riflessione sulla dilagante incapacità di gestione e rispetto dei dati personali e di come questo tema sia ancora più che attuale e tristemente sottovalutato.

#GDPR #DatiPersonali

Prima di augurare a tutti voi un buon periodo estivo, vorrei salutarvi con un ultimo articolo che offre una riflessione sull'intelligenza artificiale, il prompting e la correttezza della domanda.

#IA #intelligenzaartificiale #geolocalizzazione

https://www.edoardolimone.com/2025/07/31/i-a-e-precisione-delle-risposte/