A Train to Anywhere
Notes from a Detached Observer of Senior Cybersecurity Governance - There is a fantasy that travels with me at the end of every working week. It is not, despite what the literature…
The Day the Operating System of Education Went Dark
ShinyHunters, Instructure, and the Canvas Breach of May 2026 : On May 3, 2026, a cybercriminal group called ShinyHunters announced they had breached Instructure, the company that runs Canvas, the learning management…
Claude Security and the Agentic AI Attack Surface in Q1 2026
On April 30, 2026, Anthropic launched a product called Claude Security. It is in public beta, available to Claude Enterprise customers, and it is designed, in the company's own framing, to counter…
When the Target Is a Clinic: The Healthcare Ransomware Crisis of Q1 2026
In the first three months of 2026, hospitals and clinics across multiple continents were forced to operate at reduced capacity, sometimes to close entirely, after ransomware groups locked down their core systems.…
🇬🇧 When Systems Obey: Stryker, Handala, and the Collapse of the Cybersecurity Illusion
There are events that disrupt systems, and there are events that expose illusions. The alleged cyber operation attributed to the group known as Handala against Stryker does not merely belong to the…
🇮🇹 La Morte del CISO
Come il settore bancario, guidato dalla frontiera crypto, sta silenziosamente smantellando uno dei titoli più potenti della cybersecurity, e cosa quel silenzio rivela su chi controlla davvero il rischio digitale. Un Titolo…
🇮🇹 Quando il cielo cade su Teheran: Cyberguerra, dipendenze infrastrutturali e il campo di battaglia invisibile che nessuno sta guardando
"La prima vittima della guerra è la verità." Attribuito ad Eschilo, e mai così calzante come quando il campo di battaglia è invisibile, le armi sono pacchetti di dati, e gli obiettivi…
🇮🇹 Il CISO as a Service: quando la sicurezza diventa infrastruttura strategica
Per molto tempo la sicurezza informatica è stata trattata come una questione tecnica, confinata nei sotterranei digitali delle organizzazioni, accanto ai server, ai firewall e ai sistemi di backup. Era una funzione…
🇮🇹 Quando il numero non basta, la differenza tra metrica e governo
La modernità ama i numeri. Li produce con una facilità quasi liturgica. Dashboard illuminate, grafici colorati, percentuali che scorrono sugli schermi dei Security Operation Center come il battito cardiaco di un organismo…
🇮🇹 Implementazione di DORA, una timeline della resilienza digitale europea
Ci sono momenti nella storia delle istituzioni in cui una norma non è semplicemente una norma. Diventa il segnale di un cambiamento di epoca. Il regolamento europeo DORA, Digital Operational Resilience Act,…