Antonio Point of View 3,136 subscribersSubscribed Implementare una soluzione di Data Security? Ecco cosa verificare prima ancora di iniziare una DPIA Antonio Ieranò Information & Cybersecurity Strategist | Digital Sovereignty • AI Governance • Complex Systems | Author, Researcher & Occasional Philosopher | Views stubbornly my own. 🧠 October 12, 2026 Dalla frammentazione degli assessment a una governance tecnologica basata sul rischio: perché forse abbiamo bisogno di condividere le informazioni prima ancora di moltiplicare le valutazioni. Il problema non è la mancanza di questionari. È che ne abbiamo troppi. Immaginiamo una situazione piuttosto comune. Un’organizzazione decide di introdurre una nuova…
Antonio Point of View 3,136 subscribers Antonio Ieranò Information & Cybersecurity Strategist | Digital Sovereignty • AI Governance • Complex Systems | Author, Researcher & Occasional Philosopher | Views stubbornly my own. 🧠 October 14, 2026 Immaginate di entrare in una concessionaria. Il venditore vi accompagna con orgoglio verso il nuovo modello. Linee eleganti, consumi ridotti, connettività avanzata, intelligenza artificiale, assistente vocale, aggiornamenti remoti, integrazione cloud e probabilmente un algoritmo capace di suggerirvi quale vino accompagnare al pesce. A quel punto fate una domanda banale. “Ha i freni?” Il venditore vi guarda con un sorriso professionale. “Certo.” Tirate un sospiro…
Antonio Point of View 3,136 subscribers GDPR, DPIA, TIA, LIA… and the Security Vendor Questionnaire Nobody Talks About Antonio Ieranò Information & Cybersecurity Strategist | Digital Sovereignty • AI Governance • Complex Systems | Author, Researcher & Occasional Philosopher | Views stubbornly my own. 🧠 October 14, 2026 If you sell cybersecurity solutions in Europe, sooner or later it happens. The technical evaluation is complete. The proof of concept was successful. The security team is satisfied. And then a new email arrives. “Please complete the attached DPIA questionnaire.” Fifty pages. Eighty questions. Requests for data flows, subprocessors, transfer mechanisms, retention…
“The Email Files” in 3 volumi: Poi non dite che non vi ascolto The Email Files è un’opera in tre volumi dedicata alla posta elettronica come infrastruttura tecnica, sociale, giuridica ed economica. Non si limita a spiegare SMTP, DNS, header, SPF, DKIM o DMARC come oggetti isolati: mostra come ogni scelta di configurazione, sicurezza, conservazione, governance e risposta agli incidenti abbia conseguenze reali per utenti, aziende, tecnici, CISO, DPO, legal, compliance e management. I capitoli offrono il quadro concettuale; le appendici trasformano i temi in checklist, runbook, template, playbook e workbook operativi. Volume I The Email Files I – Il…
Originally written in 2016, now republished on Substack with 2026 editorial notes, because apparently the future did not arrive suddenly. It sent plenty of meeting invites and most people ignored them because the subject line looked too technical.Seven articles. One connected world.Security, privacy, infrastructure, business models, culture, small operating systems, cryptography, and the charming industry habit of calling everything “smart” before asking whether it is secure, governed, patched, or even remotely sensible.Reading them today is not nostalgia.It is a useful reminder that many things change enormously, while the important questions remain patiently seated in the corner, sipping tea and judging…
Breaking: non è che non sappiamo più a chi credere… è che nel 2025 dobbiamo decidere quale IA credere. Ho aggiornato il mio classico: “Atti di fede razionale — Edizione 2025”. È la guida (ironica ma pratica) per sopravvivere tra bias umani, bias di silicio e contenuti “troppo belli per essere veri”. Cosa trovi dentro (tradotto in emoji per i cugini dell’algoritmo):🧠 Bias & scorciatoie mentali (sì, pure le nostre)👀 Sensi e sensori: la realtà è una ricostruzione (punto cieco, Kanizsa, McGurk, predictive processing)🫧 Model bubble: non solo filter bubble—ora c’è la bolla del modello🍸 Hallucinations: quando l’IA finisce lo…
ok, lo dico: sono stanco di mettere pezze.Ogni settimana mi ritrovo con il rotolo di nastro isolante in una mano e l’estintore nell’altra, a tappare buchi in sistemi di posta progettati “con affetto”… ma senza un progetto. 😅Spoiler: l’email non è “manda allegato e incrocia le dita”.È un’infrastruttura critica. E quando la tratti come un giocattolo, arrivano: throttling, blocklist, utenti in panico, DPO sul pianerottolo e quel delizioso profumo di incidente.Da oggi ricomincio da 3 (e vi porto con me):Posta umana,Posta applicativa,Posta marketing.Flussi separati, regole chiare, SEG davanti a tutto e Continuity quando il mondo decide di fare il lunedì.Ho…
🚨 Quando le nuvole fanno PLOP!– ovvero: come sopravvivere ai blackout di Microsoft 365 & Google Workspace senza perdere la posta (e la pazienza) 🚨 Sì, il cloud è fantastico: elastico, scalabile, fa pure il cappuccino macchiato. Finché non decide di prendersi un day-off proprio quando devi inviare quella fattura da mezzo milione o l’offerta “improrogabile”.Nel nuovo articolo sviscero:Outage reali 2023-2025 (spoiler: non pochi).Perché bastano due righe di YAML sbagliate per far piangere mezzo pianeta.I costi veri del silenzio digitale (spoiler: $$$).Come riconoscere in anticipo l’arrivo del temporale cloud.E, soprattutto, come l’Emergency Inbox di Proofpoint ti fa continuare a lavorare…
Avvocati armati di timbro, hacker armati di VPN e noi in mezzo con un cappuccino tiepido. Se ti sei mai ritrovato a rincorrere un dominio clone finito in un paradiso fiscale digitale – mentre il tuo reparto legale cita l’art. 700 c.p.c. con la stessa foga di un telepredicatore – questo post è per te.Nel mio nuovo articolo “Dominio e Castigo” smonto (con molto sarcasmo) i miti aziendali tipo «ci pensa l’avvocato» e racconto perché il DNS corre più veloce di qualsiasi fax notarile. Dalle indagini epiche su Emotet ai registrar delle Seychelles che rispondono solo se gli mandi un…
originally posted non linkedin: https://www.linkedin.com/pulse/microsofts-new-email-rules-spf-dkim-dmarc-bust-cisos-sarcastic-ipp4f/?trackingId=ax49582QQsmt8%2FZStLd3GQ%3D%3D 🚨 I told you so. 🚨Yes, I did say this was coming. Loud and clear. But apparently, the gentle whispers of SPF, DKIM, and DMARC weren’t enough to wake those still snoozing in the warm blanket of “we’ll fix it when it breaks.”Well, guess what? Microsoft has joined the SPF-DKIM-DMARC enforcers club, right next to Google, Yahoo, and Apple. And this time, it’s not just polite suggestions. It’s “comply or good luck reaching the inbox.”Still waiting for a disaster to act? Don’t worry — NIS2 is just around the corner to give you a regulatory…
You must be logged in to post a comment.