La tecnologia ci sta coccolando e chiaramente questo ci piace e così ci riempiamo di dispositivi che in una qualche maniere pensiamo ci possano essere utili, possano assecondare e migliorare la quotidianità e la qualità della vita, e anche renderci più alla moda, più trendy più fighi.

Così, a casa, a lavoro, in macchina, per la strada, ci circondiamo di "apparecchi" tutti o quasi plug & play, di ogni genere a partire da smart watch, smart tv, frigo intelligenti, sistemi di video sorveglianza connessi e contrattabili dall'App del telefono, fino ad arrivare a sistemi di allarme collegati ad Internet, o impianti di climatizzazione che possiamo gestire da remoto. chi l'avrebbe detto solo 5 anni fa che saremmo arrivati a questi punti... ed è solo l'inizio.
Stiamo creando un mondo fighissimo che dovrebbe, almeno nelle intenzioni, migliorare la qualità dalla vita di ognuno, qualcuno addirittura sta già pensando al robot domestico, non il puli-pavimenti che conosciamo oggi, ma un vero robot, che quando non ci sei in casa o mentre dormi, spazza, lava, pulisce i vetri, e ti prepara il pranzo, cena, colazione... . Naturalmente sarà connesso e coordinerà tutti i dispositivi demotici del suo padrone per migliorargli la vita... ma a che costo? oggi ci stiamo circondando di tutti questi dispositivi fidandoci ciecamente del fatto che non potranno nuocerci mai...., del resto come potrebbe nuocerci il frigo? o l'impianti di climatizzazione? o l'apertura elettrica della serratura del portone di casa o delle imposte?
o la smart tv?... "loro" possono diventare gli occhi, gli orecchi, le braccia di chiunque sia motivato a impossessarsi di casa nostra. Attraverso questi innocui gioielli di tecnologia avventori motivati possono vedere, ascoltare, intervenire nella nostra vita controllare quello che facciamo, decidere dove dobbiamo stare cosa possiamo fare. qualcuno sicuramente pensa che stia esagerando... bhè allora guardatevi questo video....

Questo video della F-Secure, più di molti altri che ho visto, fa prendere coscienza dei rischi; certo c'è della fiction nel modo di esporre la questione e nella gestione dei tempi, è chiaro non potrebbe essere diverso; ma i rischi sono reali, concreti già oggi. Se avete qualche dubbio pensate all'ultimo leak di wikileaks su CIA e Smartphone e Samrt tv. Quel leak è la dimostrazione di come già qualche anno fa fosse possibile ascoltare, vedere cosa accadeva oltre il telefono, oltre la smart tv.

Approcciamo la tecnologica con un assoluto senso di fiducia, i social ne sono la prima grande dimostrazione, ormai la gente ci mette tutto senza alcun limite di pudore. Invece dovremmo essere più attenti ad un uso consapevole dei nuovi strumenti che la tecnologia ci mette a disposizione.
Il fatto che siano facili da usare e che spesso siano anche oggetti di design, non significa che siano altrettanto sicuri. In un futuro molto prossimo dovremo iniziare a pensare alle nostre case, alle nostre automobili, ai nostri dispositivi connessi ad Internet come ad aree da protegge con Firewall e IPS, come se fossero un'azienda. A meno che non vogliamo lasciare che qualcuno si faccia i fatti nostri e poi, un giorno come minimo ci ricatti o ci imprigioni nella nostra smart car o nella smart-home.

E' necessario promuovere un IoT consapevole sia lato utente che produttore, dovrà nascere un nuovo modo di pensare all'Internet di casa, con dispositivi di protezione della rete, con servizi di monitoraggio e protezione remota della nostra privacy, che proteggeranno la nostra rete casa da attacchi e accessi non autorizzati, perché la smart tv non deve essere raggiungibile e controllabile da Internet, è lei che va in Internet a prelevare i contenuti, le imposte dovranno essere pilotate dall'App solo dopo che si è autenticata sulla nostra vpn casalinga, la serratura del portone principale: non deve essere raggiungibile controllabile da Internet.

Essere critici non vuol dire aver paura del futuro, vuol dire volere un futuro consapevole.

Gli attacchi ai sistemi di refrigerazione in Francia e in altri Paesi europei, Italia compresa, hanno acceso l'ennesimo allarme sul mondo OT e IoT.

E siamo di nuovo tutti lì a gridare al lupo.

Ma la paura non protegge un impianto. E un comunicato allarmato non sostituisce una misura di sicurezza.

NIS2 sulla carta, ma quanto siamo realmente sicuri?

Questi episodi ci costringono a chiederci quanta sicurezza sia «NIS2 sulla carta» e quanta si traduca realmente nella capacità di prevenire, resistere e riprendersi da un incidente.

Abbiamo costruito organizzazioni ossessionate dal risultato, investendo troppo poco nella protezione dei sistemi che quel risultato lo producono. Quando questi si fermano, scopriamo quanto fosse fragile la nostra sicurezza.

CISO e Security Manager: acquistare tecnologia non significa governare il rischio

C'è poi un nodo scomodo: in troppi contesti, CISO e Security Manager sembrano preoccuparsi più di tutelare sé stessi, acquistando tutta la tecnologia possibile, che di governare realmente il rischio.

Così, dopo un incidente, possono dire: «Avevo tutto. Che cosa potevo fare di più?»

La risposta è semplice, anche se scomoda: usare il know-how per progettare architetture robuste, conoscere i sistemi e i servizi erogati, comprendere le dipendenze operative, definire processi e governare il rischio.

La tecnologia senza know-how, progettazione e processi non costituisce una strategia di sicurezza.

Confondiamo l'acquisto con la strategia, la compliance con la resilienza, la dashboard con la gestione.

È il fallimento di un modello di sicurezza aziendale e di quella parte della classe dirigente — CEO compresi — che lo ha promosso o tollerato.

Dagli attacchi ai frigoriferi alla provocazione sulle lavatrici connesse

Una settimana fa ho lanciato una provocazione: e se il prossimo attacco fosse alle lavatrici connesse?

Ho spinto volutamente lo scenario all'estremo, immaginando che un attaccante potesse sfruttare vibrazioni e fenomeni di risonanza per compromettere persino la stabilità dei solai degli edifici storici.

Per alcuni una provocazione. Per altri un'esagerazione.

Certamente uno scenario estremo, la cui fattibilità richiederebbe verifiche ingegneristiche. Ma il punto non era prevedere il prossimo attacco: era richiamare l'attenzione sulle possibili conseguenze fisiche della compromissione di dispositivi connessi.

L'allarme ENISA sui dispositivi IoT domestici

E che cosa dice ENISA proprio in questi giorni?

Il suo direttore esecutivo, il 10 novembre 2026, ha indicato elettrodomestici e router domestici come possibili prossimi bersagli.

Certamente non ha fatto riferimento al mio scenario delle lavatrici smart, ma ha richiamato l'attenzione su un perimetro di rischio che continuiamo a sottovalutare.

Trent'anni di cybersecurity: prima il know-how, poi la tecnologia

Chi, come me, si occupa di sicurezza informatica da quasi trent'anni conosce bene la differenza tra un approccio fondato sull'esperienza e sulla gestione del rischio e quella sicurezza troppo spesso «urlata», nell'ultimo decennio, da alcuni vendor e dalle grandi società di consulenza.

Per me, prima vengono know-how, conoscenza delle infrastrutture, analisi dei rischi, progettazione e processi. Le soluzioni tecnologiche devono essere scelte per rispondere a esigenze concrete di sicurezza, non diventare il primo pilastro attorno al quale costruire tutto il resto.

Non bastano lauree, master, certificazioni o budget.

Servono competenza, esperienza, responsabilità, indipendenza di giudizio e il coraggio di prendere decisioni scomode prima dell'incidente.

Meno allarmismo. Meno acquisti per sentirsi coperti. Più governo effettivo della sicurezza.

Fonti e approfondimenti

• ANSA, 10 novembre 2026: l'allerta ENISA sugli elettrodomestici
• Euronews, 3 novembre 2026: gli attacchi ai sistemi frigoriferi europei

Perizie Dispositivi Elettronici

La Perizia su Dispositivi Elettronici che sono dotati di un software per il loro funzionamento, permette di cristallizzarne lo stato corrente e  condurvi  indagini, questo  avvalendosi di tecniche e tecnologie dell'Informatica Forense tipiche delle indagini scientifiche ai fini probatori.

I dispositivi Elettronici  che possono essere oggetto di Perizia possono essere:

- Gaming: XBox, Nintendo, Playstation
- Sistemi Domotica
- Sistemi Automotive
- Sistemi Infotainment
- Navigatori satellitari, scatole satellitari assicurazioni
- Scatole nere
- Dispositivi Raspberry e Arduino
- Sistemi Video Sorveglianza
- Sistemi Allarme

La perizia di un dispositivo elettronico risulta fondamentale nei casi di:

- contenziosi con il fornitore del servizio o del dispositivo
- risarcimento danni 
- testimone alibi 
- furto

e in molti altri contesti ove i dispositivo rivesta un ruolo di testimone dei fatti,  è per questo la Perizia Informatica forense risulta fondamentale per la tutela dei propri diritti 

L'analisi tecnica eseguita è in grado di documentare molteplici elementi in ragione della natura del dispositivo,  a titolo meramente esemplificativo è possibile:

- Ricostruire e documentare i fatti e la relativa timeline 
- Mappe percorsi GPS
- Ricostruzione incidenti stradali

La Perizia informatica forense redatta dal consulente tecnico di parte fornisce al giudice un rappresentazione veritiera dei fatti tecnici derivanti dalle indagini e analisi tecniche condotte a condizione che sia svolta da un professionista, un consulente informatico forense accreditato e di consolidata esperienza che operi secondo gli standard e le best practice della digital forensics e della pratica forense italiana.

La Perizia informatica non può prescindere dall'esecuzione di una copia forense o acquisizione forense del dispositivo, che sarà allegata alla perizia informatica prodotta dal consulente informatico forense.

A seconda del contesto può essere necessario produrre una Perizia Asseverata o una Perizia Giurata