“The Email Files” in 3 volumi:

Poi non dite che non vi ascolto

The Email Files è un’opera in tre volumi dedicata alla posta elettronica come infrastruttura tecnica, sociale, giuridica ed economica. Non si limita a spiegare SMTP, DNS, header, SPF, DKIM o DMARC come oggetti isolati: mostra come ogni scelta di configurazione, sicurezza, conservazione, governance e risposta agli incidenti abbia conseguenze reali per utenti, aziende, tecnici, CISO, DPO, legal, compliance e management. I capitoli offrono il quadro concettuale; le appendici trasformano i temi in checklist, runbook, template, playbook e workbook operativi.

Volume I

The Email Files I – Il messaggio e la macchina

Fondamenti, protocolli, client, server e infrastruttura della posta elettronica

Il primo volume racconta come nasce, viaggia, viene interpretata e gestita una mail. Parte dalla percezione quotidiana dell’utente, il famoso “clicco e arriva”, per smontarla pezzo dopo pezzo: SMTP, envelope, header, DNS, MX, MIME, client, webmail, mobile, calendar, mail server, MTA, protocolli di accesso, architetture cloud e ibride, code, retry, throttling e migrazioni.

È il volume ideale per chi vuole capire il motore della posta elettronica: mail administrator, sistemisti, cloud admin, architetti, helpdesk evoluti e lettori tecnici che vogliono passare dalla superficie dell’inbox alla macchina invisibile che la sostiene. Le appendici operative accompagnano ogni capitolo con comandi, esempi, troubleshooting, matrici, policy e runbook. Il percorso include anche l’evoluzione storica dai primi MTA ai mail server enterprise, passando per Exchange, Domino, connettori SMTP, doppio header, milter, gateway e cloud.

Contenuti principali: Storia dell’email, SMTP, header, log, DNS/MX, MIME, client, calendar, mail server, protocolli, API, architetture, code, resilienza, migrazioni e blackout.

Volume II

The Email Files II – Fiducia, minacce e difesa

Identità del mittente, cifratura, deliverability, attacchi, malware, SOC e incident response

Il secondo volume entra nel cuore della fiducia nell’email: come si dimostra chi invia, come si protegge il trasporto, come si difende la reputazione, come si separano i flussi e come si risponde agli attacchi. SPF, DKIM, DMARC, BIMI, ARC, TLS, S/MIME, MTA-STS, DANE, deliverability, reputation, blacklist, posta applicativa e marketing diventano le basi per affrontare phishing, spoofing, BEC, TOAD, account takeover, mail bombing, flooding, AI abuse, summary poisoning, malware e attacchi su ricevute/errori.

È il volume pensato per CISO, SOC, incident responder, email security engineer, DPO tecnici, threat analyst e team che devono proteggere domini, utenti, processi e prove digitali. Le appendici sono costruite come playbook e laboratori: roadmap DMARC, test TLS, runbook deliverability, inventario flussi, playbook phishing/BEC/ATO/TOAD, laboratorio malware, matrice SOC e crisis communication.

Contenuti principali: identità del mittente, cifratura, deliverability, posta applicativa, phishing, BEC, TOAD, AI abuse, malware, gateway, sandbox, DLP, API security, SOC, forensics e incident response.

Volume III

The Email Files III – Governance, diritti ed economia

Persona, lavoro, dato, cloud, sovranità, compliance, rischio e futuro della posta elettronica

Il terzo volume porta la posta elettronica fuori dal solo perimetro tecnico e la colloca dove spesso produce gli impatti più delicati: diritti fondamentali, lavoro, retention, prove, cloud, sovranità, costi, regolamenti e strategia. La mail viene trattata come identità digitale, corrispondenza, archivio personale, strumento aziendale, prova, patrimonio informativo, costo nascosto, rischio economico e infrastruttura critica.

Il volume è rivolto a DPO, legal, compliance, HR, CIO, CISO, CFO, procurement, audit, board, alle pubbliche amministrazioni e ai decisori strategici. Affronta la successione digitale, l’accesso alle mailbox, l’uso aziendale e promiscuo, i metadati, i controlli a distanza, l’AI analytics, la prova disciplinare, la retention, il legal hold, l’eDiscovery, il DLP, il cloud provider, la giurisdizione, il CLOUD Act, la sovranità digitale, il ROI, il ROSI, la cyber insurance, il NIS2, la DORA, l’AI Act, l’eIDAS 2, il Data Act e il futuro della posta.

Contenuti principali: Diritti digitali, identità, successione, cloud e giurisdizione, posta aziendale, lavoro, metadati, controlli, retention, eDiscovery, DLP, economia della posta, regolamenti, sovranità e futuro.