Insights
Ricerca, analisi e prospettive su cybersecurity, sicurezza AI e protezione del settore finanziario.
Costo di una violazione di dati in Brasile
Il costo di una violazione di dati va ben oltre la correzione tecnica: rilevamento lento, sanzioni della LGPD, risposta e danno reputazionale.
Leggi l'articoloGestione delle vulnerabilità vs. pentest
La gestione delle vulnerabilità copre ampiezza e continuità; il pentest prova profondità e impatto. Le differenze, la cadenza e come combinarli.
Leggi l'articoloISO 42001 ed EU AI Act: guida all'adeguamento
La ISO/IEC 42001 definisce il sistema di gestione dell'IA; l'EU AI Act impone obblighi per livello di rischio. Come si relazionano e il percorso di adeguamento.
Leggi l'articoloPCI MPoC: cos'è e chi ne ha bisogno in Brasile
PCI MPoC è lo standard che trasforma un comune smartphone in terminale di pagamento. Scopri come differisce da SPoC e CPoC e chi ne ha bisogno in Brasile.
Leggi l'articoloCos'è il pentest di IA? Come funziona
Pentest di IA: cos'è, come funziona per fasi, quando farlo e come si applicano le categorie dell'OWASP LLM Top 10 2025 a chatbot, agenti e RAG.
Leggi l'articoloCos'è la prompt injection? Tipi e difese
Prompt injection: definizione, differenza tra diretta e indiretta, esempi in chatbot, agenti e RAG, perché è la LLM01 di OWASP e quali difese funzionano.
Leggi l'articoloCos'è il Red Team? Simulazione di avversario
Red Team è la simulazione di un avversario reale, end-to-end, per testare non solo le falle, ma la capacità di rilevamento e risposta dell'azienda.
Leggi l'articoloPentest agentico con Berghem Agents: come funziona
Il pentest agentico usa agenti di IA che perseguono un obiettivo, concatenano falle e tengono lo specialista al comando. Come funziona e quali limiti ha.
Leggi l'articoloPentest e conformità BACEN: CMN 4.893 e BCB 85
Le risoluzioni BACEN richiedono politica di sicurezza, risposta agli incidenti e pentest annuale indipendente. Come il test produce l'evidenza richiesta.
Leggi l'articoloSOC e MDR come servizio: quando ha senso
Quando adottare SOC e MDR come servizio anziché costruire un team interno, come confrontare opzioni e cosa esigere da un fornitore di detection e response.
Leggi l'articoloPromptware Kill Chain: attacchi ai sistemi di IA
La prompt injection è solo l'accesso iniziale. Il nostro framework a sette fasi per testare sistemi di IA e mappare incidenti reali 2025–2026.
Leggi l'articoloOWASP LLM Top 10: guida pratica
Le dieci categorie OWASP LLM: cosa significa ciascuna nella pratica e come testarle con evidenza riproducibile.
Leggi l'articoloMITRE ATLAS vs ATT&CK: mappare gli attacchi
ATT&CK descrive l'avversario nell'infrastruttura; ATLAS cosa fa nel modello. Come incrociamo entrambi nel pentest di IA.
Leggi l'articoloDal DGX Spark a 8x B200: Come Ho Prototipato in Locale e Addestrato un Modello Mamba-2 da 4B per €118
Un percorso pratico dalla prototipazione locale su NVIDIA DGX Spark all'addestramento di un modello linguistico Mamba-2 da 4 miliardi di parametri con 8x GPU B200 su infrastruttura cloud — il tutto per soli €118.
Leggi su Medium