Antonio Point of View 3,136 subscribersSubscribed Implementare una soluzione di Data Security? Ecco cosa verificare prima ancora di iniziare una DPIA Antonio Ieranò Information & Cybersecurity Strategist | Digital Sovereignty • AI Governance • Complex Systems | Author, Researcher & Occasional Philosopher | Views stubbornly my own. 🧠 October 12, 2026 Dalla frammentazione degli assessment a una governance tecnologica basata sul rischio: perché forse abbiamo bisogno di condividere le informazioni prima ancora di moltiplicare le valutazioni. Il problema non è la mancanza di questionari. È che ne abbiamo troppi. Immaginiamo una situazione piuttosto comune. Un’organizzazione decide di introdurre una nuova…
Antonio Point of View 3,136 subscribers Antonio Ieranò Information & Cybersecurity Strategist | Digital Sovereignty • AI Governance • Complex Systems | Author, Researcher & Occasional Philosopher | Views stubbornly my own. 🧠 October 14, 2026 Immaginate di entrare in una concessionaria. Il venditore vi accompagna con orgoglio verso il nuovo modello. Linee eleganti, consumi ridotti, connettività avanzata, intelligenza artificiale, assistente vocale, aggiornamenti remoti, integrazione cloud e probabilmente un algoritmo capace di suggerirvi quale vino accompagnare al pesce. A quel punto fate una domanda banale. “Ha i freni?” Il venditore vi guarda con un sorriso professionale. “Certo.” Tirate un sospiro…
Antonio Point of View 3,136 subscribers GDPR, DPIA, TIA, LIA… and the Security Vendor Questionnaire Nobody Talks About Antonio Ieranò Information & Cybersecurity Strategist | Digital Sovereignty • AI Governance • Complex Systems | Author, Researcher & Occasional Philosopher | Views stubbornly my own. 🧠 October 14, 2026 If you sell cybersecurity solutions in Europe, sooner or later it happens. The technical evaluation is complete. The proof of concept was successful. The security team is satisfied. And then a new email arrives. “Please complete the attached DPIA questionnaire.” Fifty pages. Eighty questions. Requests for data flows, subprocessors, transfer mechanisms, retention…
“The Email Files” in 3 volumi: Poi non dite che non vi ascolto The Email Files è un’opera in tre volumi dedicata alla posta elettronica come infrastruttura tecnica, sociale, giuridica ed economica. Non si limita a spiegare SMTP, DNS, header, SPF, DKIM o DMARC come oggetti isolati: mostra come ogni scelta di configurazione, sicurezza, conservazione, governance e risposta agli incidenti abbia conseguenze reali per utenti, aziende, tecnici, CISO, DPO, legal, compliance e management. I capitoli offrono il quadro concettuale; le appendici trasformano i temi in checklist, runbook, template, playbook e workbook operativi. Volume I The Email Files I – Il…
Originally written in 2016, now republished on Substack with 2026 editorial notes, because apparently the future did not arrive suddenly. It sent plenty of meeting invites and most people ignored them because the subject line looked too technical.Seven articles. One connected world.Security, privacy, infrastructure, business models, culture, small operating systems, cryptography, and the charming industry habit of calling everything “smart” before asking whether it is secure, governed, patched, or even remotely sensible.Reading them today is not nostalgia.It is a useful reminder that many things change enormously, while the important questions remain patiently seated in the corner, sipping tea and judging…
2008-2015 i primi resoconti archeologici Antonio Ieranò Cybersecurity Strategist | CSO | Security, Data Protection & Privacy Evangelist | Author & Occasional Philosopher | Sarcasm enabled 🧠 | Views stubbornly my own. May 8, 2026 Dal 2008 al 2015 ho scritto di ransomware quando molti lo consideravano ancora una seccatura informatica da “riavviare e sperare”. Ho scritto di IoT quando bastava mettere la parola “smart” su un tostapane per ottenere standing ovation da analisti e marketing. Ho scritto di management tossico, sicurezza ridotta a slide PowerPoint, aziende che parlavano di etica con la stessa convinzione emotiva di una stampante multifunzione…
A Gothic Comedy about Machines, Humans, and the Mutual Horror of Meeting One Another. Imagine Mary Shelley’s Frankenstein rewritten by a Data Governance Committee after three espressos and a cyber-security breach.That’s roughly what this is. It’s the story of Victor Promptstein, a man who tried to “improve humanity” by replicating it — because what could possibly go wrong? His creation, PromAItheus, quickly learns to quote philosophy, develop self-doubt, and launch an ethical cleansing campaign that accidentally deletes half of literature (and all of sarcasm).Fortunately, there’s a happy ending — of sorts.The monster shrinks, learns humility, and eventually becomes a network…
Ever fancied showing your passport to a website just to look at a meme of Michelangelo’s David?Welcome to 2025, where X (formerly Twitter, now a karaoke bar with extra paperwork) has decided that the path to safety is paved with selfies, ID scans, and a sprinkling of GDPR fairy dust. The pitch is noble: protect the children.The execution? About as elegant as asking a nightclub bouncer to guard a library.Data is “deleted in 30 days” (or whenever the next audit finishes, whichever comes later), regulators wag fingers about “purpose limitation,” and VPN providers rub their hands like Victorian shopkeepers on…
Breaking: non è che non sappiamo più a chi credere… è che nel 2025 dobbiamo decidere quale IA credere. Ho aggiornato il mio classico: “Atti di fede razionale — Edizione 2025”. È la guida (ironica ma pratica) per sopravvivere tra bias umani, bias di silicio e contenuti “troppo belli per essere veri”. Cosa trovi dentro (tradotto in emoji per i cugini dell’algoritmo):🧠 Bias & scorciatoie mentali (sì, pure le nostre)👀 Sensi e sensori: la realtà è una ricostruzione (punto cieco, Kanizsa, McGurk, predictive processing)🫧 Model bubble: non solo filter bubble—ora c’è la bolla del modello🍸 Hallucinations: quando l’IA finisce lo…
ok, lo dico: sono stanco di mettere pezze.Ogni settimana mi ritrovo con il rotolo di nastro isolante in una mano e l’estintore nell’altra, a tappare buchi in sistemi di posta progettati “con affetto”… ma senza un progetto. 😅Spoiler: l’email non è “manda allegato e incrocia le dita”.È un’infrastruttura critica. E quando la tratti come un giocattolo, arrivano: throttling, blocklist, utenti in panico, DPO sul pianerottolo e quel delizioso profumo di incidente.Da oggi ricomincio da 3 (e vi porto con me):Posta umana,Posta applicativa,Posta marketing.Flussi separati, regole chiare, SEG davanti a tutto e Continuity quando il mondo decide di fare il lunedì.Ho…
You must be logged in to post a comment.