Novembre 2026 si apre con una notizia che ben pochi avrebbero scommesso di leggere: Chainalysis, l'azienda simbolo dell'analisi delle criptovalute e tra le più attente al mondo in materia di security, ha reso pubblico di aver subito una violazione dei propri dati. Non con un classico attacco informatico portato a termine da un gruppo criminale tradizionale, ma attraverso quello che gli esperti definiscono tecniche offensive "agentiche": agenti di intelligenza artificiale capaci di condurre, quasi in autonomia, fasi di ricognizione, escalation e sfruttamento. La notizia, riportata da Cybersecurity News Italia, segna un cambiamento di paradigma che riguarda da vicino chiunque lavori con informazioni, indagini e dati personali: investigatori privati, professionisti della threat intelligence, avvocati, giornalisti, responsabili della protezione dei dati e forze dell'ordine. In questo articolo analizziamo cosa è accaduto, perché gli attacchi guidati da agenti di IA rappresentano la nuova frontiera della minaccia digitale, quali lezioni operative se ne possono trarre per le attività di intelligence da fonti aperte, e come difendersi concretamente. Chiudiamo anche con un tuffo nel settore turistico italiano, dove tra gennaio e novembre 2026 diciassette piattaforme tecnologiche hanno subito violazioni documentate: un caso di scuola su come la debolezza di un fornitore si trasforma nel problema di migliaia di titolari del trattamento.
Cosa è successo: la violazione dichiarata da Chainalysis
Partiamo dai fatti accertati. Il 6 novembre 2026 Chainalysis ha annunciato di aver subito un data breach, attribuendo le cause ad attacchi condotti mediante tecniche offensive basate su agenti di intelligenza artificiale. Le informazioni disponibili descrivono operazioni in cui componenti software autonomi o semi-autonomi hanno eseguito attività che in passato richiedevano operatori umani specializzati: mappatura della superficie di attacco, ricerca di vulnerabilità, invio di comunicazioni di phishing estremamente mirate. L'azienda ha segnalato il rischio principale correlato all'accaduto nell'ambito del phishing mirato verso persone i cui dati fossero stati coinvolti. Come ripetutamente ricordato da Cybersecurity News Italia nel suo approfondimento, il dato compromesso non va necessariamente rivalutato per il suo valore immediato, ma per ciò che permette di fare a cascata: identificare, contattare e manipolare persone specifiche.
Il caso merita attenzione per tre ragioni. La prima è simbolica: se un'azienda nata per inseguire criminali informatici sulla blockchain può essere presa di mira con successo, nessun profilo di rischio va dato per scontato. La seconda è tecnica: l'agente di IA comprime i tempi dell'attacco, trasformando settimane di ricognizione manuale in ore di scansione automatizzata. La terza è operativa: gli stessi modelli generativi che molti di noi usano ogni giorno per la propria attività OSINT possono essere impiegati, specularmente, da chi attacca. La tecnologia non conosce etica; le conoscere chi la usa.
Dagli strumenti all'agente: il cambio di passo dell'offensiva
Chi opera nel settore da anni ricorda il passaggio dall'uso di singoli strumenti a framework automatizzati di raccolta informazioni. SpiderFoot, Maltego, theHarvester: erano automazioni potenti, ma passive e limitate a flussi prestabiliti. L'agentic AI cambia la natura del gioco, introducendo entità in grado di pianificare, iterare, correggersi e decidere il passo successivo in base ai risultati ottenuti. Un agente malevolo può, ad esempio: enumerare i sottodomini di un'azienda, identificare profili social dei dipendenti, estrarre indirizzi di posta elettronica, testare credenziali rese disponibili da precedenti violazioni, e infine produrre messaggi di phishing scritti in una lingua perfetta, contestualizzati e apparentemente interni all'organizzazione bersaglio. Tutto questo senza pause, senza turni, senza segnali di stress riconoscibili, in parallelo su migliaia di bersagli.
Non si tratta di fantascienza. Il mercato dell'intelligence da fonti aperte superava nel 2025 i 9 miliardi di dollari, con una crescita prevista superiore al 20% annuo fino al 2032: una massificazione dell'accesso a strumenti che una decade fa erano riservati a poche strutture pubbliche. Questo significa che la competizione per l'informazione si è democraticizzata in entrambe le direzioni: ora anche le difese, e ora anche gli attacchi, sono alla portata di attori minuscoli con budget modesti. Proprio come accadde per il ransomware-as-a-service, siamo davanti al potenziale sviluppo di un agentic-attack-as-a-service, dove il compratore ordina l'obiettivo e l'IA gestisce il resto.
Perché riguarda l'OSINT: la specularità dello strumento
L'osservazione centrale di questo articolo è semplice: le stesse tecniche di ricognizione impiegate dagli agenti offensivi sono identiche a quelle che noi impieghiamo difensivamente. Quando un investigatore privato ricostruisce la superficie digitale di un soggetto, o un professionista della sicurezza esegue un esercizio di ricognizione preventiva su un'azienda cliente, sta facendo esattamente ciò che farà un agente ostile prima di colpire. Studiare come si presenta il proprio perimetro informativo visibile da fuori è dunque la difesa più economicamente vantaggiosa disponibile: il cosiddetto exposure assessment.
Una checklist pratica, applicabile da qualunque professionista o PMI, comprende almeno i seguenti punti:
- Mappatura della presenza online: elencare domini, sottodomini, profili aziendali e personali collegati alla struttura, archivi pubblici, presentazioni, listini e curriculum al trabajarpubblicati sul sito o sui social.
- Censimento dei metadati: controllare documenti pubblicati online (PDF, fogli di calcolo, presentazioni) alla ricerca di nomi, percorsi di rete, versioni software e indirizzi di posta elettronica incorporati.
- Analisi dei dipendenti: verificare quali figure professionali sono pubblicamente identificabili come ruoli sensibili (amministrazione, risorse umane, IT, direzione) poiché rappresentano i bersagli preferenziali di ogni campagna di social engineering.
- Ricerca di credenziali esposte: monitorare la presenza di indirizzi aziendali in database di violazioni note, utilizzando servizi specializzati e attivando avvisi automatici.
- Simulazione del punto di vista dell'agente: chiedersi esplicitamente: se un modello di IA dostecapacità di ragionamento avesse il compito di preparare un attacco contro questa organizzazione, cosa troverebbe più semplice sfruttare?
Questo tipo di esercizio è ciò che insegniamo in Zuretti Academy: non si tratta di imparare ad attaccare, ma di imparare a vedere con gli occhi di chi attacca, per poter chiudere le fessure prima che vengano aperte da altri.
Se desideri acquisire competenze operative solide in materia di intelligence da fonti aperte, dallo studio delle tecniche di ricognizione alla costruzione di procedure difensive, il corso completo di Open Source Intelligence è pensato proprio per questo. Se invece hai bisogno di una valutazione riservata della tua situazione specifica, dei tuoi sistemi, dei tuoi dati o della tua esposizione informativa online, puoi richiedere una consulenza privata dedicata su Privacy e Security.
Il caso del turismo italiano: la catena dei fornitori come fessura
Mentre la comunità della sicurezza commentava la vicenda Chainalysis, un dossier pubblicato il 3 novembre 2026 da Hotel Manager Italia ha fatto luce su un fenomeno di vasta scala e assolutamente concreto: tra gennaio e novembre 2026 almeno diciassette tra le principali piattaforme tecnologiche del turismo mondiale sono state violate, includendo nomi di primo piano come Booking e Octorate. Moltissime strutture ricettive italiane si sono trovate coinvolte senza neppure saperlo, non perché avessero commesso errori diretti, ma perché utilizzavano servizi gestiti da fornitori terzi compromessi.
Il caso è didatticamente prezioso per qualsiasi DPO o titolare di PMI: il perimetro di responsabilità del proprio trattamento dati non coincide mai con il perimetro dei propri server. Nella catena cloud contemporanea ogni integrazione con servizi esterni (motori di prenotazione, channel manager, newsletter, sistemi di pagamento, assistenti virtuali) introduce un nodo dove i dati fluiscono al di fuori del proprio controllo diretto. Se il fornitore viene violato, il titolare resta comunque esposto, sia sul piano del danno reputazionale, sia su quello della conformità normativa.
Due lezioni operative immediate per PMI e professionisti che gestiscono dati di clienti o dipendenti:
- Valutazione dei fornitori: prima di integrare un servizio esterno, verificare la politica di sicurezza dichiarata, la localizzazione dei dati, le certificazioni esibite e la storia delle violazioni precedenti. Non sempre le certificazioni sono affidabili, ma la loro assenza è quasi sempre significativa.
- Minimizzazione e segmentazione: fornire al fornitore il minimo indispensabile di dati, separando idealmente i dati identificativi da quelli operativi, così da ridurre il danno in caso di compromissione a monte.
Cosa dice il quadro normativo europeo
Le due vicende analizzate si inquadrano in un contesto regolatorio sempre più severo. La Direttiva NIS2 ha portato la sicurezza informatica dall'ambito puramente tecnico a quello della governance aziendale: il management risponde in prima persona, e il rischio informatico viene trattato alla pari del rischio finanziario o legale. Contestualmente, il Regolamento generale sulla protezione dei dati continua ad applicare agli obblighi di notifica delle violazioni entro 72 ore, alla tenuta del registro dei trattamenti e alla responsabilità dimostrabile del titolare. Il recente intervento del Garante privacy italiano sul fascicolo sanitario elettronico, con l'autonomia concessa ai minori di quattordici anni sulla gestione dei propri dati, testimonia un orientamento dell'autorità verso una maggior consapevolezza del cittadino riguardo ai propri diritti.
Per le figure professionali che leggono questo blog (avvocati, giornalisti, consulenti) il messaggio è chiaro: non basta proteggere i propri dati, occorre saper dimostrare di aver fatto tutto il ragionevolmente possibile per prevenirne la violazione, anche per fatti dipendenti da fornitori. La documentazione della ricognizione difensiva effettuata periodicamente, i registri dei fornitori valutati e le prove dei corsi di formazione del personale costituiscono materiale che in caso di incidente può ridurre sensibilmente l'esposizione a sanzioni.
Metodologia OSINT difensiva: cinque mosse concrete
Proviamo a tradurre tutto quanto in una metodologia replicabile, che consigliamo di implementare fin da subito in qualunque organizzazione, anche di piccole dimensioni. Si tratta di cinque mosse sequenziali che richiedono ore, non settimane.
- Ricognizione mensile su sé stessi: ogni mese un membro del personale dedicato effettua ricerche su nomi dominio, indirizzi di posta e numeri di telefono aziendali, documentando i risultati in un file condiviso. Ciò che si trova in modo troppo facile, semplicemente eliminandolo o proteggendolo meglio.
- Alert sulle violazioni: registrare gli indirizzi aziendali su servizi di monitoraggio delle violazioni, ricevendo notifica immediata qualora le credenziali appaiano in nuovi dump.
- Formazione anti-phishing periodica: con l'IA generativa i messaggi fraudolenti sono oggi indistinguibili a occhio nudo dai legittimi, quindi servono esercitazioni ricorrenti e procedure di verifica doppia per qualsiasi richiesta di pagamento, cambio di IBAN o azione amministrativa sensibile.
- Protocollo di risposta all'incidente: definire anticipatamente chi fare, cosa comunicare, a chi rivolgersi (incluse le notifiche al Garante entro i termini previsti) e come isolare i sistemi compromessi. La rimarginazione post-incidente improvvisata costa sempre moltissimo di più.
- Ricorso a supporto professionale specializzato: per attività che superano le competenze interne, o per verifiche ricorrenti su dati sensibili, affidarsi a professionisti qualificati è la scelta economicamente razionale.
L'elemento umano resta decisivo
Nonostante tutto l'enfasi sugli agenti autonomici, un elemento deve restare ben chiaro: nessuna delle due vicende qui narrate avrebbe avuto senso senza un bersaglio umano. L'IA si rivela micidiale nel ricognizione, nella scala e nella velocità, ma l'anello decisivo continua a essere la persona che clicca, che risponde, che condivide troppo online. Per questo investire nella consapevolezza digitale di collaboratori, familiari e colleghi rende più di qualunque antimalware. La ricognizione difensiva tramite OSINT, l'igiene informativa e la cultura della verifica reciproca restano il miglior presidio disponibile, quantomeno per i prossimi anni.
Dalla paura alla preparazione
Il data breach di Chainalysis e le violazioni a cascata nel settore turistico indicano la stessa direzione: la superficie di attacco digitale è diventata enorme, liquida, in parte invisibile a chi la utilizza quotidianamente, e il suo sfruttamento sta venendo accelerato dall'intelligenza artificiale agentica. Ignorare il problema non è una strategia, semmai un contributo a chi attacca. Prepararsi, invece, è alla portata di tutti: mappare la propria esposizione informativa, minimizzare i dati condivisi con terze parti, monitorare le violazioni, formare le persone, predisporre procedure di risposta. Sono cinque azioni concrete che valgono più di cento promesse di sicurezza.
La sicurezza non è un prodotto che si compra, ma una disciplina che si impara: meglio iniziare prima che l'agente di qualcun altro faccia un tour gratuito del tuo perimetro.
Novembre 2026 si apre con una notizia che ben pochi avrebbero scommesso di leggere: Chainalysis, l'azienda simbolo dell'analisi delle criptovalute e tra le più attente al mondo in materia di security, ha reso pubblico di aver subito una violazione dei propri dati. Non con un classico attacco informatico portato a termine da un gruppo criminale tradizionale, ma attraverso quello che gli esperti definiscono tecniche offensive "agentiche": agenti di intelligenza artificiale capaci di condurre, quasi in autonomia, fasi di ricognizione, escalation e sfruttamento. La notizia, riportata da Cybersecurity News Italia, segna un cambiamento di paradigma che riguarda da vicino chiunque lavori con informazioni, indagini e dati personali: investigatori privati, professionisti della threat intelligence, avvocati, giornalisti, responsabili della protezione dei dati e forze dell'ordine. In questo articolo analizziamo cosa è accaduto, perché gli attacchi guidati da agenti di IA rappresentano la nuova frontiera della minaccia digitale, quali lezioni operative se ne possono trarre per le attività di intelligence da fonti aperte, e come difendersi concretamente. Chiudiamo anche con un tuffo nel settore turistico italiano, dove tra gennaio e novembre 2026 diciassette piattaforme tecnologiche hanno subito violazioni documentate: un caso di scuola su come la debolezza di un fornitore si trasforma nel problema di migliaia di titolari del trattamento.
Cosa è successo: la violazione dichiarata da Chainalysis
Partiamo dai fatti accertati. Il 6 novembre 2026 Chainalysis ha annunciato di aver subito un data breach, attribuendo le cause ad attacchi condotti mediante tecniche offensive basate su agenti di intelligenza artificiale. Le informazioni disponibili descrivono operazioni in cui componenti software autonomi o semi-autonomi hanno eseguito attività che in passato richiedevano operatori umani specializzati: mappatura della superficie di attacco, ricerca di vulnerabilità, invio di comunicazioni di phishing estremamente mirate. L'azienda ha segnalato il rischio principale correlato all'accaduto nell'ambito del phishing mirato verso persone i cui dati fossero stati coinvolti. Come ripetutamente ricordato da Cybersecurity News Italia nel suo approfondimento, il dato compromesso non va necessariamente rivalutato per il suo valore immediato, ma per ciò che permette di fare a cascata: identificare, contattare e manipolare persone specifiche.
Il caso merita attenzione per tre ragioni. La prima è simbolica: se un'azienda nata per inseguire criminali informatici sulla blockchain può essere presa di mira con successo, nessun profilo di rischio va dato per scontato. La seconda è tecnica: l'agente di IA comprime i tempi dell'attacco, trasformando settimane di ricognizione manuale in ore di scansione automatizzata. La terza è operativa: gli stessi modelli generativi che molti di noi usano ogni giorno per la propria attività OSINT possono essere impiegati, specularmente, da chi attacca. La tecnologia non conosce etica; le conoscere chi la usa.
Dagli strumenti all'agente: il cambio di passo dell'offensiva
Chi opera nel settore da anni ricorda il passaggio dall'uso di singoli strumenti a framework automatizzati di raccolta informazioni. SpiderFoot, Maltego, theHarvester: erano automazioni potenti, ma passive e limitate a flussi prestabiliti. L'agentic AI cambia la natura del gioco, introducendo entità in grado di pianificare, iterare, correggersi e decidere il passo successivo in base ai risultati ottenuti. Un agente malevolo può, ad esempio: enumerare i sottodomini di un'azienda, identificare profili social dei dipendenti, estrarre indirizzi di posta elettronica, testare credenziali rese disponibili da precedenti violazioni, e infine produrre messaggi di phishing scritti in una lingua perfetta, contestualizzati e apparentemente interni all'organizzazione bersaglio. Tutto questo senza pause, senza turni, senza segnali di stress riconoscibili, in parallelo su migliaia di bersagli.
Non si tratta di fantascienza. Il mercato dell'intelligence da fonti aperte superava nel 2025 i 9 miliardi di dollari, con una crescita prevista superiore al 20% annuo fino al 2032: una massificazione dell'accesso a strumenti che una decade fa erano riservati a poche strutture pubbliche. Questo significa che la competizione per l'informazione si è democraticizzata in entrambe le direzioni: ora anche le difese, e ora anche gli attacchi, sono alla portata di attori minuscoli con budget modesti. Proprio come accadde per il ransomware-as-a-service, siamo davanti al potenziale sviluppo di un agentic-attack-as-a-service, dove il compratore ordina l'obiettivo e l'IA gestisce il resto.
Perché riguarda l'OSINT: la specularità dello strumento
L'osservazione centrale di questo articolo è semplice: le stesse tecniche di ricognizione impiegate dagli agenti offensivi sono identiche a quelle che noi impieghiamo difensivamente. Quando un investigatore privato ricostruisce la superficie digitale di un soggetto, o un professionista della sicurezza esegue un esercizio di ricognizione preventiva su un'azienda cliente, sta facendo esattamente ciò che farà un agente ostile prima di colpire. Studiare come si presenta il proprio perimetro informativo visibile da fuori è dunque la difesa più economicamente vantaggiosa disponibile: il cosiddetto exposure assessment.
Una checklist pratica, applicabile da qualunque professionista o PMI, comprende almeno i seguenti punti:
- Mappatura della presenza online: elencare domini, sottodomini, profili aziendali e personali collegati alla struttura, archivi pubblici, presentazioni, listini e curriculum al trabajarpubblicati sul sito o sui social.
- Censimento dei metadati: controllare documenti pubblicati online (PDF, fogli di calcolo, presentazioni) alla ricerca di nomi, percorsi di rete, versioni software e indirizzi di posta elettronica incorporati.
- Analisi dei dipendenti: verificare quali figure professionali sono pubblicamente identificabili come ruoli sensibili (amministrazione, risorse umane, IT, direzione) poiché rappresentano i bersagli preferenziali di ogni campagna di social engineering.
- Ricerca di credenziali esposte: monitorare la presenza di indirizzi aziendali in database di violazioni note, utilizzando servizi specializzati e attivando avvisi automatici.
- Simulazione del punto di vista dell'agente: chiedersi esplicitamente: se un modello di IA dostecapacità di ragionamento avesse il compito di preparare un attacco contro questa organizzazione, cosa troverebbe più semplice sfruttare?
Questo tipo di esercizio è ciò che insegniamo in Zuretti Academy: non si tratta di imparare ad attaccare, ma di imparare a vedere con gli occhi di chi attacca, per poter chiudere le fessure prima che vengano aperte da altri.
Se desideri acquisire competenze operative solide in materia di intelligence da fonti aperte, dallo studio delle tecniche di ricognizione alla costruzione di procedure difensive, il corso completo di Open Source Intelligence è pensato proprio per questo. Se invece hai bisogno di una valutazione riservata della tua situazione specifica, dei tuoi sistemi, dei tuoi dati o della tua esposizione informativa online, puoi richiedere una consulenza privata dedicata su Privacy e Security.
Il caso del turismo italiano: la catena dei fornitori come fessura
Mentre la comunità della sicurezza commentava la vicenda Chainalysis, un dossier pubblicato il 3 novembre 2026 da Hotel Manager Italia ha fatto luce su un fenomeno di vasta scala e assolutamente concreto: tra gennaio e novembre 2026 almeno diciassette tra le principali piattaforme tecnologiche del turismo mondiale sono state violate, includendo nomi di primo piano come Booking e Octorate. Moltissime strutture ricettive italiane si sono trovate coinvolte senza neppure saperlo, non perché avessero commesso errori diretti, ma perché utilizzavano servizi gestiti da fornitori terzi compromessi.
Il caso è didatticamente prezioso per qualsiasi DPO o titolare di PMI: il perimetro di responsabilità del proprio trattamento dati non coincide mai con il perimetro dei propri server. Nella catena cloud contemporanea ogni integrazione con servizi esterni (motori di prenotazione, channel manager, newsletter, sistemi di pagamento, assistenti virtuali) introduce un nodo dove i dati fluiscono al di fuori del proprio controllo diretto. Se il fornitore viene violato, il titolare resta comunque esposto, sia sul piano del danno reputazionale, sia su quello della conformità normativa.
Due lezioni operative immediate per PMI e professionisti che gestiscono dati di clienti o dipendenti:
- Valutazione dei fornitori: prima di integrare un servizio esterno, verificare la politica di sicurezza dichiarata, la localizzazione dei dati, le certificazioni esibite e la storia delle violazioni precedenti. Non sempre le certificazioni sono affidabili, ma la loro assenza è quasi sempre significativa.
- Minimizzazione e segmentazione: fornire al fornitore il minimo indispensabile di dati, separando idealmente i dati identificativi da quelli operativi, così da ridurre il danno in caso di compromissione a monte.
Cosa dice il quadro normativo europeo
Le due vicende analizzate si inquadrano in un contesto regolatorio sempre più severo. La Direttiva NIS2 ha portato la sicurezza informatica dall'ambito puramente tecnico a quello della governance aziendale: il management risponde in prima persona, e il rischio informatico viene trattato alla pari del rischio finanziario o legale. Contestualmente, il Regolamento generale sulla protezione dei dati continua ad applicare agli obblighi di notifica delle violazioni entro 72 ore, alla tenuta del registro dei trattamenti e alla responsabilità dimostrabile del titolare. Il recente intervento del Garante privacy italiano sul fascicolo sanitario elettronico, con l'autonomia concessa ai minori di quattordici anni sulla gestione dei propri dati, testimonia un orientamento dell'autorità verso una maggior consapevolezza del cittadino riguardo ai propri diritti.
Per le figure professionali che leggono questo blog (avvocati, giornalisti, consulenti) il messaggio è chiaro: non basta proteggere i propri dati, occorre saper dimostrare di aver fatto tutto il ragionevolmente possibile per prevenirne la violazione, anche per fatti dipendenti da fornitori. La documentazione della ricognizione difensiva effettuata periodicamente, i registri dei fornitori valutati e le prove dei corsi di formazione del personale costituiscono materiale che in caso di incidente può ridurre sensibilmente l'esposizione a sanzioni.
Metodologia OSINT difensiva: cinque mosse concrete
Proviamo a tradurre tutto quanto in una metodologia replicabile, che consigliamo di implementare fin da subito in qualunque organizzazione, anche di piccole dimensioni. Si tratta di cinque mosse sequenziali che richiedono ore, non settimane.
- Ricognizione mensile su sé stessi: ogni mese un membro del personale dedicato effettua ricerche su nomi dominio, indirizzi di posta e numeri di telefono aziendali, documentando i risultati in un file condiviso. Ciò che si trova in modo troppo facile, semplicemente eliminandolo o proteggendolo meglio.
- Alert sulle violazioni: registrare gli indirizzi aziendali su servizi di monitoraggio delle violazioni, ricevendo notifica immediata qualora le credenziali appaiano in nuovi dump.
- Formazione anti-phishing periodica: con l'IA generativa i messaggi fraudolenti sono oggi indistinguibili a occhio nudo dai legittimi, quindi servono esercitazioni ricorrenti e procedure di verifica doppia per qualsiasi richiesta di pagamento, cambio di IBAN o azione amministrativa sensibile.
- Protocollo di risposta all'incidente: definire anticipatamente chi fare, cosa comunicare, a chi rivolgersi (incluse le notifiche al Garante entro i termini previsti) e come isolare i sistemi compromessi. La rimarginazione post-incidente improvvisata costa sempre moltissimo di più.
- Ricorso a supporto professionale specializzato: per attività che superano le competenze interne, o per verifiche ricorrenti su dati sensibili, affidarsi a professionisti qualificati è la scelta economicamente razionale.
L'elemento umano resta decisivo
Nonostante tutto l'enfasi sugli agenti autonomici, un elemento deve restare ben chiaro: nessuna delle due vicende qui narrate avrebbe avuto senso senza un bersaglio umano. L'IA si rivela micidiale nel ricognizione, nella scala e nella velocità, ma l'anello decisivo continua a essere la persona che clicca, che risponde, che condivide troppo online. Per questo investire nella consapevolezza digitale di collaboratori, familiari e colleghi rende più di qualunque antimalware. La ricognizione difensiva tramite OSINT, l'igiene informativa e la cultura della verifica reciproca restano il miglior presidio disponibile, quantomeno per i prossimi anni.
Dalla paura alla preparazione
Il data breach di Chainalysis e le violazioni a cascata nel settore turistico indicano la stessa direzione: la superficie di attacco digitale è diventata enorme, liquida, in parte invisibile a chi la utilizza quotidianamente, e il suo sfruttamento sta venendo accelerato dall'intelligenza artificiale agentica. Ignorare il problema non è una strategia, semmai un contributo a chi attacca. Prepararsi, invece, è alla portata di tutti: mappare la propria esposizione informativa, minimizzare i dati condivisi con terze parti, monitorare le violazioni, formare le persone, predisporre procedure di risposta. Sono cinque azioni concrete che valgono più di cento promesse di sicurezza.
La sicurezza non è un prodotto che si compra, ma una disciplina che si impara: meglio iniziare prima che l'agente di qualcun altro faccia un tour gratuito del tuo perimetro.