Questo articolo fa parte di una serie in cui Marta Zeroni analizza il tema della sovraesposizione e controllo dei dati digitali nel mondo contemporaneo. In particolare, l’articolo seguente si focalizza sul tema della pornografia non consensuale e sul fenomeno del revenge porn. L’articolo sottolinea l’importanza di utilizzare la terminologia corretta per evitare una narrazione fuorviante del fenomeno e analizza le problematiche legate alla sua diffusione e al difficile controllo dei contenuti online, evidenziando le gravi conseguenze psicologiche e sociali per le vittime.

Se in tema di sharenting e tutela dei minori online si lamenta talora un vuoto normativo [1], lo stesso non può dirsi per la questione della diffusione di contenuti sessualmente espliciti senza il consenso degli interessati, entrata nel Codice Penale (tra i delitti contro la libertà morale) con il cosiddetto pacchetto di norme “Codice Rosso” del 2019.

Revenge porn e pornografia non consensuale: le differenze terminologiche

Nel linguaggio comune, per far riferimento al reato dell’art. 612-ter, si parla in genere indiscriminatamente di “revenge porn”[2]. Ma su tale terminologia è bene sin da ora fare chiarezza: tenendo conto della rubrìca della norma (“Diffusione illecita di immagini o video sessualmente espliciti”), sarebbe forse più corretto preferire “pornografia non consensuale”[3]; mentre gran parte della letteratura scientifica adotta la locuzione “condivisione non consensuale di materiale intimo” (IBSA, Image-Based Sexual Abuse) [4].

Revenge porn costituisce infatti solo un sottoinsieme delle ben più numerose e sfaccettate condotte lesive della riservatezza sessuale di cui alla norma del 2019, e pertanto il suo utilizzo come termine “ombrello” rischia di favorire una narrazione parziale e ingannevole del fenomeno.

Revenge porn: una terminologia fuorviante per la diffusione illecita di immagini

In primis, la semantica sembra suggerire l’esistenza e la rilevanza di un presunto torto perpetrato ab origine da parte della vittima [5]; pone, in altre parole, l’accento sulla causa (penalmente irrilevante) della condotta anziché sulla condotta stessa [6].

Trattasi invero di un’atipicità lessicale rispetto alla quale non sovvengono termini di paragone in ambito criminologico se non, forse, quello dell’espressione “delitto d’onore”. Non sempre, peraltro, la “vendetta” sussiste: nel sondaggio della Cyber Civil Rights Initiative del 2017, il 79% di coloro che avevano condiviso pornografia non consensuale ha dichiarato di non considerare tra le proprie motivazioni la volontà di danneggiare la vittima [7].

Pornografia non consensuale aggravata dal mezzo informatico e responsabilità legali

In secondo luogo, contestualizzare in tal modo il reato significherebbe ridurlo, almeno nella percezione comune, a una dimensione monotematica e quasi esclusivamente interna alla relazione di coppia [8], privando di attenzione quanto esuli da tale narrativa e, d’altro canto, disconoscendo il ruolo cruciale che in tale reato possono giocare, a vario titolo, soggetti privi di relazione con la vittima in particolare nella (più comune) forma di pornografia non consensuale aggravata dal mezzo informatico [9].

La distinzione tra dolo generico e dolo specifico

Giuridicamente, tuttavia, non è neppure corretto affermare che il contesto ed il fine che sorreggono le condotte in parola non rilevino, giacché, al netto delle aggravanti, la fattispecie di cui all’art. 612-ter è strutturata in due ipotesi, sanzionate nella stessa misura ma richiedenti due diverse valutazioni dell’elemento soggettivo in capo all’agente.

Nella circostanza delineata dal primo comma – “chiunque, dopo averli realizzati o sottratti, invia, consegna, cede, pubblica o diffonde immagini o video a contenuto sessualmente esplicito, destinati a rimanere privati, senza il consenso delle persone rappresentate, è punito…” – dovrà essere accertato il solo dolo generico, ossia la coscienza e volontà degli elementi del fatto tipico, a nulla rilevando qualunque ulteriore elemento che possa informare e direzionare l’agente verso un determinato fine od obiettivo (ad esempio la revenge, considerata come finalità anziché come causa).

Il secondo comma si riferisce invece ai “distributori successivi”, che pur non coinvolti in prima persona nella realizzazione o nella sottrazione dei contenuti ne siano venuti altrimenti in possesso, ad esempio avendoli reperiti online od ottenuti da altri (tra cui il soggetto del primo comma).

La stessa pena si applica a chi, avendo ricevuto o comunque acquisito le immagini o i video di cui al primo comma, li invia, consegna, cede, pubblica o diffonde senza il consenso delle persone rappresentate al fine di recar loro nocumento.

Costoro sarebbero pertanto punibili ai sensi dell’art. 612-ter comma 2 esclusivamente nella misura in cui possa essere accertato il dolo specifico, ravvisandosi la finalità di arrecare danno alla persona rappresentata nelle foto o nei video [10].

Si è già avuto modo di accennare che la maggior parte dei casi di pornografia non consensuale avviene per scopi anche molto diversi dal quella di procurare detrimento alla vittima.

Si consideri, a titolo meramente esemplificativo e non esaustivo: lo scambio di immagini all’interno di un gruppo di amici, per scherzo o per fare sfoggio del partner; la minaccia della diffusione per estorcere alla vittima determinati comportamenti o altri contenuti intimi; la pubblicazione su determinate piattaforme per conseguire un vantaggio economico dalle visualizzazioni [11].

Peraltro, nella maggior parte dei casi il materiale oggetto di diffusione non è raccolto o sottratto dal diffusore, ma ricevuto da questi direttamente dalla stessa vittima [12].

Alla luce di quanto sopra, risulta tutto sommato giustificato il timore che una serie di condotte tutt’altro che rare [13] rimangano escluse dal raggio di tutela dell’art. 612-ter. Ci si chiede, ad esempio, se così formulata tale norma avrebbe potuto essere di qualche aiuto nel noto caso Cantone – che pure ne ha ispirato in modo decisivo l’adozione [14] – tenuto conto della ricostruzione secondo la quale le immagini sarebbero state inviate ai diffusori direttamente dalla vittima [15].

“Devastating impact”: i danni psicologici e reputazionali per le vittime di pornografia non consensuale

La vicenda Cantone ci insegna come siano proprio le attività degli ulteriori distributori – a prescindere da qualunque valutazione sull’elemento soggettivo – a determinare la viralità dei contenuti e di conseguenza l’impatto sulla vittima in termini di danno morale (reputazionale e psicologico).

Senza alcuna pretesa di esaustività, si richiama il report reso al Parlamento Australiano dall’organizzazione no-profit Sexual Assault Support Service, che parla di devastating impact, prospettando, tra l’altro, cambiamenti del comportamento, ritiro dalle interazioni e dalle relazioni sociali, possibili danni reputazionali nella sfera sociale e lavorativa. Un’analisi della letteratura sulle banche dati cliniche internazionali nel periodo 2016-2021 ha inoltre evidenziato conseguenze severe sulla salute mentale, con insorgenza di ansia, depressione, disturbo da stress post-traumatico [16].

Tra le vittime sarebbe inoltre piuttosto comune l’ideazione suicida [17], come ormai tristemente noto dalla cronaca – si suicidarono la già citata Tiziana Cantone [18] ma anche Belén San Román [19], e molti sono i tentativi [20].

Doxxing: l’aggravante della diffusione di informazioni personali

Non è raro peraltro che contestualmente al materiale intimo vengano diffuse anche le informazioni personali della vittima – tra cui nome e cognome, recapiti, riferimenti social, talvolta persino indirizzo e luogo di lavoro. È la pratica chiamata doxxing, che, com’è ovvio, comporta conseguenze esponenzialmente più concrete, e non solo reputazionali e psicologiche, potendo esporre la vittima ad ulteriori reati quali atti persecutori, violenza sessuale e molestie [21].

La dottrina ha correttamente parlato di “irrimediabilità del danno” conseguente alla diffusione dei materiali [22]. Basti pensare che, nel 2022, per ben due volte un video esplicito di Cantone è ricomparso online, persino dopo la faticosa opera di rimozione commissionata dalla madre della vittima ad una società specializzata [23].

Rimuovere tali contenuti, infatti, è tutt’altro che semplice, e spesso gli strumenti previsti dalle norme vengono in aiuto solo parzialmente.

Intervento del Garante per la protezione dei dati: l’articolo 144-bis

Nel 2021, il decreto-legge n. 139 ha introdotto l’art. 144-bis con il quale i poteri del Garante per la protezione dei dati si sono allargati sino a ricomprendere anche la tutela delle vittime della pornografia non consensuale. Si noti, però, che le casistiche aventi rilevanza per il Garante divergono da quelli disciplinati dal Codice Penale, configurandosi così una sorta di divaricazione tra le fattispecie.

Per un verso la tutela della vittima risulta ampliata rispetto al perimetro dell’art. 612-ter, a cui l’art. 144-bis non a caso neppure fa riferimento: evidentemente la valutazione penalistica dell’elemento soggettivo non rileva nel caso in parola.

Inoltre, l’intervento del Garante può essere richiesto non solo per foto e video (oggetto dell’art. 612-ter), ma più in generale per qualsiasi “documento informatico a contenuto sessualmente esplicito”, comprese le registrazioni audio; l’interessato può altresì attivare la segnalazione anche in caso di “pericolo”, qualora abbia fondato motivo di ritenere che i contenuti espliciti che lo riguardano possano essere disseminati senza il suo consenso.

Comprensibilmente, la segnalazione può essere inoltrata solo con riferimento alla diffusione (effettiva o temuta) sulle piattaforme digitali, rispetto alle quali il Garante vanta già una fisiologica competenza e familiarità in forza della normativa sulla protezione dei dati.

I limiti dell’art. 144-bis, così come quelli di qualsiasi forma di tutela – pubblica o privata –, sono soprattutto di ordine operativo.

Nelle 48 ore di tempo a disposizione del Garante per attivarsi a fronte della segnalazione – o nel breve lasso di tempo che dovrebbe impiegare la polizia giudiziaria per riferire al p.m. la notitia criminis dell’art. 612-ter [24] – un contenuto online può essere replicato, raccolto da algoritmi di web scraping e ripubblicato altrove, raccolto e riproposto da aggregatori di contenuti, modificato e riadattato, anche ma anche salvato offline, scambiato tra singoli utenti, inoltrato in gruppi più o meno ristretti di utenti, e così via, fino a diventare – nel peggiore dei casi – virale [25].

Tecnologie di prevenzione: funzione di hash e collaborazioni con le piattaforme

Per far fronte a simili dinamiche, il Garante ricorre allo strumento della funzione di hash, in collaborazione con Meta. Quest’ultima già nel 2019, in collaborazione con l’associazione di promozione sociale Permesso Negato, aveva avviato il programma di supporto alle vittime Not Without My Consent basato sulla medesima tecnologia.

Per l’immagine di cui si desidera bloccare la diffusione – che, si specifica, deve essere fornita dal segnalante a Meta o al Garante – viene calcolato il codice di hash, una stringa di caratteri univoca basata sul contenuto informativo dell’immagine stessa, successivamente raffrontato con gli hash esistenti nel database della piattaforma, cercando l’eventuale match.

Della stessa procedura si avvale StopNCII.org, partner di Permesso Negato. Il portale, gestito dalla non-profit Revenge Porn Helpline, condivide il codice univoco con le piattaforme con le quali collabora – tra cui Meta, MindGeek [26], Reddit, Only Fans e TikTok – al fine di assicurare un monitoraggio costante online, anche in ottica di prevenzione[27].

Questo metodo, tuttavia, non è privo di punti deboli: data la stretta correlazione tra la funzione di hash ed il contenuto informativo dell’immagine a cui si riferisce, è sufficiente una piccola modifica dell’immagine stessa (il semplice ritaglio, la modifica della risoluzione o l’applicazione di un filtro) per modificarne il codice, impedendo di trovare la corrispondenza all’interno del database di riferimento.

Inoltre le piattaforme social o quelle dedicate allo sharing sono solo una parte del problema.

Il ruolo problematico di Telegram nella diffusione della pornografia non consensuale

I dati pubblicati annualmente da Permesso Negato a partire dal 2020 mostrano un’escalation dell’utilizzo di gruppi e canali Telegram per la condivisione di materiale pornografico (e talora pedopornografico) non consensuale.

In particolare, nel contesto dell’attività dell’associazione vengono monitorati 147 gruppi e canali, all’interno dei quali nel 2023 risultano attivi più di 16 milioni di utenti non unici [28] che hanno condiviso più di 6 milioni di contenuti.

Il largo utilizzo di Telegram per finalità simili è stato rilevato da più parti [29] ed è presto spiegato.

In primis, l’utente può iscriversi in modo totalmente anonimo, senza dover conferire neppure il numero di cellulare. Telegram, inoltre, permette la creazione di gruppi fino a 100.000 utenti e di canali di trasmissione che possono essere gestiti da bot, rendendo così ancor più complicata l’identificazione del divulgatore.

Nei gruppi vengono condivise immagini, video o link ad altre piattaforme, oppure gli utenti si propongono per scambiare materiale, magari avviando la modalità di conversazione segreta – non disponibile per gruppi e canali – che protegge i due utenti mediante crittografia end-to-end. Infine, l’azienda, con sede negli Emirati Arabi, rifiuta sistematicamente di collaborare con istituzioni e forze dell’ordine per rimuovere contenuti illegali (non solo strettamente legati al c.d. revenge porn).

Il diritto all’oblio

Nel panorama brevemente descritto, l’eradicazione di ogni singola occorrenza di pornografia non consensuale disseminata online risulta un’impresa titanica, simile al tentativo di tagliare le teste di un’idra. Esercitare efficacemente il diritto all’oblio, alla prova dei fatti, è quasi impraticabile – nonostante la collaborazione più o meno fattiva delle maggiori piattaforme –, e la più basilare ed essenziale pretesa di controllo dei dati personali da parte della vittima è un concetto puramente teorico.

Internet never forgets è un mito che è stato sfatato soltanto in parte [30]. Almeno in determinate fattispecie, l’offensività nella sua dimensione online può diventare un fatto permanente, irreparabile, dagli impatti sin troppo concreti.

Il prossimo articolo esplorerà il fenomeno della sovraesposizione online da una prospettiva diversa, concentrandosi su coloro che sfruttano proattivamente la natura iper-pubblica delle informazioni per scopi specifici. L’articolo esaminerà come le tecniche dell’Open Source Intelligence (OSINT) vengano applicate. Per approfondire ulteriormente questo tema cruciale, vi invitiamo a scaricare il white paper di Marta Zeroni “Sovraesposizione e controllo sui dati personali nell’ecosistema informativo online” che fornisce un’analisi dettagliata sull’argomento.

Note:

[1] LAVORGNA A., TARTINI M., op. cit., p. 69. Nell’ambito dei social media le autrici auspicano l’adozione di strumenti di tutela e di forme di autoregolamentazione analoghi alla Carta di Treviso, messa a punto nel 1990 e poi rivista nel 2006 e nel 2021 dall’Ordine dei Giornalisti.

[2] Secondo Caletti, il neologismo potrebbe essere stato codificato per la prima volta nel 2007 da parte degli utenti contributor del dizionario online Urban Dictionary, in risposta al crescente successo di piattaforme dedicate al revenge porn. CALETTI G. M., “Revenge porn” e tutela penale. Prime riflessioni sulla criminalizzazione specifica della pornografia non consensuale in Diritto Penale Contemporaneo, 3, 2018, p. 69.

[3] CALETTI G. M., op. cit., 2018, p. 73.

[4] MCGLYNN C., RACKLEY E., Image-Based Sexual Abuse in Oxford Journal of Legal Studies, 3, 2017, p. 544.

[5] TORRISI C., Perché non dovremmo chiamarlo “revenge porn” (Valigia Blu) ultimo accesso il 9 febbraio 2024. A proposito di victim blaming, McGlynn e Rackley ritengono che anche il riferimento alla pornografia possa suggerire del biasimo (motivo per cui ritengono preferibile la terminologia “abuso sessuale basato sulle immagini”)

MCGLYNN C., RACKLEY E., ibidem. Sul tema pone l’attenzione anche il Sexual Assault Support Service, chiamato a prendere un parere dal Parlamento Australiano: “It is common for victims of sexual offences and domestic abuse to be blamed or seen as culpable for what has happened to them. This is very true for victims of revenge porn.”: LEGAL AND CONSTITUTIONAL AFFAIRS REFERENCES COMMITTEE, Phenomenon Colloquially Referred to as ‘Revenge Porn’ (Commonwealth of Australia) ultimo accesso in data 13 febbraio 2023.

[6] CALETTI G. M., ibidem.

[7] GONZALES M., Nonconsensual Porn: A Common Offense (Cyber Civil Rights Initiative). Ultimo accesso il 10 febbraio 2024.

[8] È bene ricordare, in ogni caso, che la relazione affettiva con la vittima costituisce un’aggravante del reato ai sensi dell’art. 612-ter comma 3 (revenge porn in senso stretto).

[9] Evidente il reato può realizzarsi – e si è realizzato, ante litteram – anche in assenza del mezzo informatico di cui al comma 3. In merito, si noti che la Cassazione penale, Sez. III, n. 4386 del 13/02/2019 ha escluso l’aggravante del mezzo informatico in un caso di diffusione di pornografia non consensuale via MMS da un telefono cellulare non connesso ad internet e ad un numero limitato di destinatari; così anche nel caso della pubblicazione su sito web non accessibile al pubblico (Cassazione penale, Sez. III, n. 12425 del 14/03/2013).

[10] La normativa italiana non è l’unica a prevedere il dolo specifico; così anche la legislazione inglese, che richiede quale elemento costitutivo del reato la volontà dell’agente di causare distress o imbarazzo alla vittima. Revenge Porn (GOV.UK). Ultimo accesso in data 13 febbraio 2023.

[11] CALETTI, op. cit., 2018, p. 71.

[12] È il caso di foto o video self-taken inviati con strumenti di messagistica istantanea (c.d. sexting). Lovers Beware: Scorned Exes May Share Intimate Data and Images Online (Business Wire). Ultimo accesso in data 14 febbraio 2023.

[13] Per un’analisi campionaria in materia pornografia non consensuale in Italia, si faccia riferimento alla ricerca di Permesso Negato APS, principale associazione per la tutela delle vittime a livello europeo, e di Matteo Flora: Revenge Porn Research | Maggio 2020. Analisi campionaria del fenomeno della pornografia non consensuale e del percepito degli italiani sul tema. (Permesso Negato)
ultimo accesso in data 14 febbraio 2023.

[14] CALETTI G.M., “Revenge porn”. Prime considerazioni in vista dell’introduzione dell’art. 612-ter c.p.: una fattispecie “esemplare”, ma davvero efficace? (Diritto Penale Contemporaneo). Ultimo accesso in data 13 febbraio 2023.

[15] Non è del tutto chiaro, in ogni caso, quale sia stata l’effettiva volontarietà della diffusione dei video da parte di Cantone: FACCI F., Storia di Tiziana Cantone (Il Post). Ultimo accesso in data 14 febbraio 2023.

[16] VERONICA V., DI GIACOMO D., Implicazioni psicologiche del fenomeno del revenge porn: prospettive cliniche in Rivista di Psichiatria, 57, 2022, p. 14-16.

[17] ANKEL S., Many revenge porn victims consider suicide – why aren’t schools doing more to stop it? (The Guardian). Ultimo accesso in data 14 febbraio 2023.

[18] Il caso di Tiziana Cantone si è chiuso definitivamente nel gennaio 2024, con l’archiviazione del fascicolo per omicidio a carico di ignoti. DEL PORTO D., Tiziana Cantone, fu suicidio: archiviato il fascicolo con l’ipotesi di omicidio (Repubblica)ultimo accesso in data 14 febbraio 2023.

[19] OLIVA L., Ley Belén: quién era la mujer que se suicidó después de que se difundiera material íntimo sin su consentimiento (La Nación) ultimo accesso in data 14 febbraio 2023.

[20] Si riporta il recente caso di una tredicenne di Roma che ha tentato di togliersi la vita dopo che il fidanzato ha diffuso le foto ed i video che lei gli aveva inviato. DE SANTIS G., Roma, tenta il suicidio a 13 anni: inchiesta sul revenge porn (Corriere della Sera) ultimo accesso in data 14 febbraio 2023.

[21] MCGLYNN C., RACKLEY E., op. cit.

[22] Così CALETTI G. M., op. cit. p. 89.

[23] COVIELLO M., Tiziana Cantone, un suo video privato torna online (Vanity Fair Italia) ultimo accesso in data 14 febbraio 2023.

[24] A meno che la notizia appaia manifestamente infondata, l’obbligo di riferire dovrebbe essere immediato (SORGATO A., et al, Revenge porn. Aspetti giuridici, informatici e psicologici. Giuffrè Francis Lefebvre, 2020, pp. 115-116); ciononostante, Permesso Negato ha denunciato, nel suo report annuale 2022, un disinteresse da parte degli inquirenti. Permessonegato.it presenta State of Revenge. Edizione 2022 (Permesso Negato) ultimo accesso il 14 febbraio 2023.

[25] Anche in questo il caso Cantone è stato purtroppo emblematico: i video hanno acquisito una tale viralità da uscire dal circuito dei siti di revenge e diventare un c.d. meme, arrivando a comparire su gadget, oggettistica e canzoni pop. FACCI F., art. cit.

[26] MindGeek è la società proprietaria dei maggiori siti web per adulti.

[27] StopNCII.org ultimo accesso il 14 febbraio 2023.

[28] Il termine “utenti non unici” rappresenta il conteggio di ogni membro all’interno di gruppi monitorati. Un singolo utente può essere contato più di una volta qualora fosse presente all’interno di più gruppi. Il report completo è disponibile sul sito ufficiale dell’associazione. Permesso Negato presenta IBSA 2023 Report (Permesso Negato) ultimo accesso il 15 febbraio 2023.

[29] FONTANA S., Dentro il più grande network italiano di revenge porn, su Telegram (Wired Italia); KRAUS R., Telegram’s massive revenge porn problem has made these women’s lives hell (Mashable) ultimo accesso il 15 febbraio 2023.

[30] DREYER S., Myth #46: The Internet never forgets. (Internet Governance Forum Berlin) ultimo accesso il 15 febbraio 2023.

https://www.ictsecuritymagazine.com/articoli/revenge-porn/

Quando pensiamo alla cyber guerra Russia-Ucraina, l’immaginario corre a trincee digitali lontane, server governativi blindati, agenzie di intelligence che si sfidano nell’ombra. Eppure, c’è una verità scomoda che emerge dai dati del 2024: questa guerra non si combatte solo nei corridoi di Kiev o nei data center militari. Si combatte anche nel tuo computer, nei server aziendali che gestiscono la tua banca, nelle infrastrutture che alimentano la tua casa. Non è fantascienza, né allarmismo gratuito. È la realtà documentata di un conflitto che ha trasformato internet in un campo di battaglia dove tutti noi, volenti o nolenti, siamo diventati parte dello scenario.

Il concetto di “effetto domino” nella cyber guerra Russia-Ucraina non è più teoria accademica discussa nei convegni di sicurezza informatica. È ciò che accade quando un attacco mirato a un’infrastruttura ucraina finisce per paralizzare un ospedale italiano, bloccare la produzione di un’azienda tedesca, o compromettere i dati di cittadini che non hanno mai sentito parlare di Donbass. La guerra digitale non conosce confini geografici, e i numeri raccolti nel 2024 dimostrano che questo fenomeno ha superato ogni previsione degli esperti.

L’escalation invisibile: i numeri raccontano una guerra parallela

La State Service of Special Communications and Information Protection ucraina ha documentato un’escalation impressionante: nel 2024 gli attacchi informatici contro infrastrutture critiche sono aumentati del settanta per cento rispetto all’anno precedente, raggiungendo la cifra di 4.315 incidenti confermati. Non parliamo di tentativi casuali di phishing o malware comune distribuito indiscriminatamente. Questi sono attacchi sofisticati, coordinati, spesso orchestrati da gruppi con legami documentati con apparati statali russi.

Microsoft, nel suo Digital Defense Report 2024, ha confermato che circa il settantacinque per cento degli attacchi cyber russi ha preso di mira l’Ucraina o paesi membri della NATO, con l’obiettivo dichiarato di raccogliere intelligence sulle politiche occidentali relative al conflitto. Ma il dato più inquietante emerge quando si analizza la natura transnazionale di questi attacchi: la cyber guerra Russia-Ucraina non rimane confinata ai due paesi in conflitto.

L’Agenzia dell’Unione Europea per la Cybersicurezza (ENISA) ha identificato oltre trecentoventidue incidenti che hanno colpito simultaneamente due o più Stati membri dell’Unione nel periodo analizzato. Come è possibile che un attacco lanciato contro Kiev finisca per danneggiare sistemi in Polonia, Germania o Italia? La risposta risiede nell’interconnessione profonda delle reti globali, una caratteristica che ha reso possibile la rivoluzione digitale ma che oggi rappresenta anche la nostra maggiore vulnerabilità.

L’anatomia dell’effetto domino: quando la guerra diventa globale

Immaginate un’azienda manifatturiera lombarda che utilizza software gestionale fornito da una società con server in Polonia. Quella società, a sua volta, si appoggia a data center che ospitano anche infrastrutture ucraine. Quando un attacco russo colpisce quei server con l’obiettivo di danneggiare sistemi ucraini, il malware può propagarsi lateralmente, come un incendio che salta da un edificio all’altro. L’azienda italiana non è un bersaglio voluto, ma diventa vittima collaterale per pura contiguità digitale.

Questo scenario non è ipotetico. Microsoft ha documentato nel 2022 come gli attori russi abbiano condotto operazioni di intrusione contro centoventotto organizzazioni in quarantadue paesi al di fuori dell’Ucraina, con gli Stati Uniti come obiettivo principale, seguiti dalla Polonia, dai paesi baltici e, nei mesi successivi, da Danimarca, Norvegia, Finlandia, Svezia e Turchia. La cyber guerra Russia-Ucraina si è rapidamente trasformata in una minaccia per l’intera alleanza atlantica.

Il caso più emblematico di questa guerra senza confini riguarda il settore energetico. Gli attacchi contro la rete elettrica ucraina, orchestrati da gruppi come Sandworm identificato dalle agenzie di intelligence occidentali come unità dell’intelligence militare russa GRU, hanno utilizzato varianti sofisticate di malware. Questi codici dannosi, una volta penetrati nelle reti, hanno dimostrato capacità di movimento laterale impressionanti, riuscendo a compromettere sistemi di controllo industriale anche in paesi che non erano l’obiettivo primario.

Le aziende inconsapevoli: complici involontarie di una guerra altrui

Uno degli aspetti più inquietanti della cyber guerra Russia-Ucraina è il coinvolgimento involontario di migliaia di aziende europee che diventano, senza saperlo, parte dell’infrastruttura di attacco o difesa. Durante l’operazione Eastwood del luglio 2025, coordinata da Europol, le autorità hanno smantellato oltre cento server in tutto il mondo utilizzati dal gruppo hacktivist filorusso NoName057(16) per condurre attacchi DDoS contro obiettivi ucraini e dell’alleanza atlantica. Molti di questi server appartenevano ad aziende che ignoravano completamente di essere state compromesse.

Non si tratta di complicità, ma di vulnerabilità sfruttate. Piccole e medie imprese con sistemi di sicurezza non aggiornati diventano pedine inconsapevoli in una partita che non sanno nemmeno di stare giocando. Il problema è amplificato dal fatto che molte di queste compromissioni rimangono silenti per mesi. Secondo IBM Security nel 2022, il tempo medio per identificare e contenere una violazione dei dati è di circa duecentosettantasette giorni, quasi nove mesi durante i quali un’azienda può inconsapevolmente fare da trampolino per operazioni offensive.

La cyber guerra Russia-Ucraina ha creato una zona grigia pericolosa dove la distinzione tra vittima e complice diventa sfumata, e dove le aziende si trovano esposte a responsabilità legali complesse secondo il quadro normativo della direttiva NIS2 europea.

La dimensione umana: i rifugiati dell’era digitale

C’è poi una dimensione umana di questa guerra che raramente emerge nei titoli dei giornali: quella di chi ha perso non solo la casa fisica, ma anche l’identità digitale. Gli ucraini che sono fuggiti da zone colpite sia fisicamente che digitalmente si trovano oggi in una situazione kafkiana: non possono provare la proprietà della loro casa perché i registri catastali digitali sono stati distrutti o cifrati da ransomware. Non riescono ad accedere ai loro conti bancari perché i database delle banche locali sono stati compromessi. Non possono recuperare i documenti scolastici dei figli perché i server che contenevano quei dati sono stati distrutti negli attacchi.

Il dicianove dicembre 2024, la Russia ha condotto uno degli attacchi informatici più devastanti contro i registri governativi ucraini. L’operazione ha temporaneamente sospeso i sistemi chiave del Ministero della Giustizia, e gli hacker hanno dichiarato di aver distrutto tutti i dati a cui hanno avuto accesso, compresi i backup conservati su server in Polonia. Per migliaia di ucraini, questo ha significato la cancellazione digitale della loro esistenza documentale.

Il governo ucraino, con il supporto dell’Estonia e di altri paesi baltici esperti in governance elettronica, sta costruendo sistemi di backup distribuiti globalmente. L’applicazione Diia, che contiene documenti digitali ucraini, è ora ospitata su server in sette paesi diversi proprio per prevenire la perdita totale di dati in caso di attacco massiccio. Ma per centinaia di migliaia di persone, il danno è già stato fatto. La cyber guerra Russia-Ucraina ha creato una nuova categoria di sfollati: i rifugiati digitali.

La risposta occidentale: difesa e controffensiva nell’ombra

L’Occidente non è rimasto a guardare. La NATO ha potenziato significativamente le proprie capacità di cyber difesa, e al Summit di Vilnius del 2023 ha lanciato il Virtual Cyber Incident Support Capability per supportare gli sforzi nazionali di mitigazione in risposta a significative attività cyber malevole. L’Unione Europea ha incrementato in modo sostanziale il budget per la cybersecurity negli ultimi anni. Il CERT-UA lavora in stretta collaborazione con omologhi europei e americani, condividendo indicatori di compromissione e tecniche di attacco in tempo reale, creando una rete di difesa coordinata che attraversa i confini nazionali.

Gli Stati Uniti, attraverso la Cybersecurity and Infrastructure Security Agency (CISA), hanno emesso nel corso del 2024 oltre cento alert specifici legati a minacce originate dal conflitto, con raccomandazioni concrete per aziende e istituzioni americane ed europee. Microsoft, Google, Amazon e altri giganti tecnologici hanno creato task force dedicate che operano a stretto contatto con i servizi di intelligence occidentali, condividendo dati sulle minacce e sviluppando contromisure in tempo reale.

Tuttavia, la domanda rimane: è sufficiente? Gli attacchi continuano, si evolvono, diventano più sofisticati. L’uso crescente di intelligenza artificiale per automatizzare le offensive cyber rende la difesa sempre più complessa. I gruppi legati alla Russia stanno sperimentando sistemi di AI per identificare automaticamente vulnerabilità zero-day e sfruttarle in tempi record. La cyber guerra Russia-Ucraina sta diventando anche un laboratorio per le future guerre digitali potenziate dall’intelligenza artificiale.

Cosa significa per noi: dall’astrazione alla realtà quotidiana

A questo punto, la domanda inevitabile è: cosa possiamo fare noi, come individui e aziende, in questo scenario? La risposta emerge dall’analisi dei pattern di attacco documentati nel 2024. Un’analisi condotta da ENISA ha rivelato che oltre il settantasei per cento delle vulnerabilità identificate riguarda componenti esposti alla rete, e che un patching efficace e prioritario potrebbe prevenire un gran numero di incidenti o almeno renderli considerevolmente più difficili da eseguire.

In altre parole, una parte significativa degli attacchi riusciti nella cyber guerra Russia-Ucraina potrebbe essere prevenuta semplicemente mantenendo i sistemi aggiornati. L’aggiornamento costante dei sistemi non è più un fastidio opzionale, ma una necessità esistenziale. Ogni patch non installata è una porta lasciata aperta in un quartiere dove i ladri girano armati e organizzati.

In secondo luogo, la consapevolezza è difesa. Sapere che il nostro computer, il nostro smartphone, il sistema informatico della nostra azienda possono essere coinvolti in un conflitto più grande ci rende più attenti. Secondo l’analisi di Mandiant nel 2023, il phishing russo contro l’Ucraina è aumentato del duecentocinquanta per cento nel 2022 rispetto al 2020, mentre gli attacchi di phishing contro i paesi NATO sono aumentati di oltre il trecento per cento. Campagne sofisticate utilizzano esche legate al tema della guerra: email che sembrano provenire da enti benefici ucraini, richieste di donazioni, finte offerte di volontariato. Tutte trappole per installare malware o rubare credenziali.

Infine, serve una ridefinizione del concetto di neutralità digitale. Non esiste più uno spazio digitale neutrale in tempo di cyber guerra Russia-Ucraina. Ogni dispositivo connesso, ogni account, ogni dato può diventare risorsa o bersaglio. Questo non significa vivere nella paranoia, ma operare con quella che gli esperti chiamano “cyber hygiene”: backup regolari, autenticazione a più fattori, attenzione alle comunicazioni sospette, segmentazione delle reti aziendali.

Il futuro della guerra digitale: prepararsi all’impensabile

Gli esperti di sicurezza informatica concordano su un punto fondamentale: questa è solo l’inizio. La cyber guerra Russia-Ucraina ha dimostrato che il conflitto digitale non è più un complemento delle operazioni militari tradizionali, ma un dominio di conflitto a sé stante, con regole proprie e conseguenze che superano di gran lunga i confini geografici del conflitto fisico.

Il Tallinn Manual, il documento nato dalla collaborazione tra NATO e università europee che definisce il diritto internazionale applicabile alla cyber guerra, è in costante aggiornamento proprio alla luce degli eventi di questi anni. Le domande giuridiche sono complesse e urgenti: quando un attacco cyber costituisce un atto di guerra? Come si applica il principio di proporzionalità nel cyberspazio? Chi è responsabile dei danni collaterali quando un attacco attraversa decine di paesi in pochi secondi?

Quello che è certo è che il computer su cui state leggendo questo articolo, la rete aziendale da cui lavorate, i server che ospitano i vostri dati personali fanno tutti parte di questo ecosistema sotto attacco. Non per scelta, ma per la natura stessa dell’interconnessione globale che ha reso possibile la rivoluzione digitale. La cyber guerra Russia-Ucraina ci ha insegnato una lezione fondamentale: nell’era digitale, non esistono spettatori. Esistono solo partecipanti più o meno consapevoli.

E la consapevolezza, in questo scenario, è la prima forma di difesa che possiamo e dobbiamo costruire. Ogni aggiornamento installato, ogni password rafforzata, ogni email sospetta riconosciuta e scartata è un piccolo atto di resistenza in una guerra che ci riguarda tutti. Perché la prossima volta che accendete il computer, ricordate: in questo momento, da qualche parte nel mondo, la cyber guerra Russia-Ucraina continua. E anche voi, nel vostro piccolo, fate parte di questa storia.

https://www.ictsecuritymagazine.com/notizie/cyber-guerra-russia-ucraina/

Ott 23, 2025 Marina Londei Attacchi, In evidenza, Minacce, News, RSS 0

---

Una recente analisi di ESET riporta che il gruppo nord-coreano Lazarus ha colpito alcune compagnie dell’Europa centrale e sudorientale del settore della difesa, molte delle quali attive nella produzione di droni.

I ricercatori spiegano che si tratta di una nuova istanza di DreamJob, una campagna già nota che si è ripresentata negli ultimi tempi. Gli attacchi hanno colpito con successo tre compagnie.

Secondo ESET, l’accesso iniziale ai sistemi delle vittime è avvenuto quasi certamente tramite tecniche di social engineering. In seguito, il gruppo ha distribuito ScoringMathTea, un RAT che consente agli attaccanti di prendere il controllo completo del sistema colpito.

Il modus operandi è quello già ampiamente conosciuto di Lazarus: le vittime, dipendenti delle aziende obiettivo, vengono contattati per delle offerte di lavoro. Gli attaccanti, fingendosi dei recruiter, condividono con i dipendenti dei documenti contenenti non solo i dettagli sulla falsa offerta di lavoro, ma anche il payload del malware.

Il trojan distribuito da Lazarus appare molto complesso, in grado di gestire circa 40 comandi diversi. Apparso per la prima volta nel 2022, l RAT consente di manipolare processi e file, modificare le configurazioni di sistema, raccogliere informazioni sul sistema operativo della vittima, aprire una connessione TCP ed eseguire payload scaricati dal server C2.

L’obiettivo della campagna è molto probabilmente l’esfiltrazione di informazioni sensibili per supportare lo sviluppo di droni in Corea del Nord. “Riteniamo probabile che l’operazione DreamJob fosse finalizzata, almeno in parte, al furto di informazioni riservate e know-how produttivo relativi agli UAV. Il riferimento ai droni osservato in uno dei dropper rafforza significativamente questa ipotesi” ha affermato Peter Kálnai, ricercatore ESET che ha scoperto e analizzato la nuova istanza di DreamJob.

ESET sottolinea però che, visto che il gruppo ha agito mentre i soldati nord-coreani si trovavano in Russia per supportare le milizie alleate, è possibile che DreamJob sia anche un modo per raccogliere informazioni su armi e droni usate attualmente nel conflitto.

La campagna risulta ancora in atto.

---

---

---

https://www.securityinfo.it/2025/10/23/lazarus-ha-colpito-alcune-compagnie-europee-del-settore-della-difesa/?utm_source=rss&utm_medium=rss&utm_campaign=lazarus-ha-colpito-alcune-compagnie-europee-del-settore-della-difesa

Immaginate di guidare un’auto a guida autonoma che ricostruisce in tempo reale il mondo circostante attraverso sofisticate tecnologie 3D. Ora immaginate che qualcuno abbia sabotato questo sistema, facendo apparire una strada libera dove invece c’è un ostacolo. Fantascienza? Non proprio. Siamo di fronte a una nuova frontiera della cybersecurity che riguarda i Neural Radiance Fields (NeRF), una tecnologia rivoluzionaria che sta cambiando il modo in cui ricreiamo il mondo in tre dimensioni.

La rivoluzione silenziosa dei Neural Radiance Fields (NeRF)

I Neural Radiance Fields sono una di quelle innovazioni che sembrano uscite da un film di fantascienza, ma che in realtà stanno già trasformando la nostra vita quotidiana. Sviluppati dai ricercatori dell’Università di Berkeley nel 2020, questi sistemi utilizzano l’intelligenza artificiale per ricreare scene tridimensionali a partire da semplici fotografie bidimensionali.

Il paper originale “NeRF: Representing Scenes as Neural Radiance Fields for View Synthesis”, pubblicato da Ben Mildenhall, Pratul Srinivasan, Matthew Tancik e colleghi dell’UC Berkeley, Google Research e UC San Diego, ha ricevuto il Best Paper Honorable Mention alla conferenza ECCV 2020, stabilendo le basi di questa rivoluzione tecnologica.

Pensate a quando scattate foto durante una vacanza: i NeRF potrebbero prendere quelle immagini e ricreare un modello 3D completo del luogo, permettendovi di “camminare” virtualmente tra quei ricordi come se foste ancora lì. Ma le applicazioni vanno ben oltre i nostri album fotografici.

Oggi questa tecnologia alimenta:

• Auto a guida autonoma attraverso sistemi come NeuRAD di Zenseact e S-NeRF++, utilizzati da aziende come NVIDIA e Waymo per la mappatura urbana
• Applicazioni mediche come MedNeRF per la ricostruzione CT e Ultra-NeRF per imaging 3D ad ultrasuoni
• Realtà virtuale e aumentata con implementazioni per rendering mobile in tempo reale e display foveated
• Mappatura urbana per creare gemelli digitali delle nostre città, incluse ricostruzioni su scala di quartieri di San Francisco attraverso Block-NeRF

Il lato oscuro della perfezione virtuale

Ma c’è un problema. Come spesso accade con le tecnologie più promettenti, anche i NeRF hanno un lato vulnerabile che fino a poco tempo fa era rimasto nell’ombra. I ricercatori hanno scoperto che questi sistemi possono essere ingannati, manipolati e sabotati in modi che potrebbero avere conseguenze devastanti.

Il team di ricerca guidato da Wenxiang Jiang e colleghi dell’Università di Pechino ha dimostrato come sia possibile condurre quello che chiamano un “attacco di avvelenamento illusorio” (IPA-NeRF) contro i Neural Radiance Fields. In pratica, riescono a far vedere al sistema cose che non esistono, ma solo da specifici punti di vista. È come se qualcuno riuscisse a far apparire un cartello stradale diverso solo quando lo guardate da una particolare angolazione.

La ricerca, pubblicata alla conferenza ECAI-2024 con codice disponibile su GitHub, rappresenta una minaccia concreta per le applicazioni safety-critical.

L’attacco che cambia la realtà

L’esempio più inquietante? I ricercatori sono riusciti a manipolare segnali stradali in scene ricostruite, trasformando cartelli di “stop” o cambiando indicazioni di “divieto di sorpasso” in “divieto di parcheggio”. Il trucco funziona inserendo piccole modifiche quasi invisibili nelle immagini di addestramento attraverso un processo chiamato ottimizzazione bi-livello con vincoli angolari, creando una sorta di “porta segreta” nel sistema che si attiva solo quando qualcuno guarda la scena da una posizione specifica.

“È particolarmente pericoloso perché l’attacco rimane completamente invisibile da tutte le altre angolazioni”, spiegano i ricercatori. Un’auto a guida autonoma potrebbe vedere la strada completamente libera mentre in realtà c’è un ostacolo proprio davanti a sé.

Questa vulnerabilità è stata confermata anche da altre ricerche parallele come NeRFool (presentato a ICML 2023) e Adv3D, che dimostrano come i sistemi NeRF possano essere compromessi attraverso perturbazioni adversariali mirate.

Quando i gemelli digitali diventano bersagli

Ma i NeRF sono solo la punta dell’iceberg di un problema molto più ampio che riguarda i cosiddetti “gemelli digitali” – copie virtuali perfette di oggetti, edifici o addirittura intere città che vengono utilizzate per simulazioni, previsioni e controllo di sistemi reali.

Secondo gli esperti di cybersecurity, questi sistemi rappresentano una nuova frontiera per i criminali informatici. Il National Institute of Standards and Technology (NIST) ha pubblicato il framework NISTIR 8356 “Security and Trust Considerations for Digital Twin Technology”, identificando minacce specifiche come manipolazione dei dati, attacchi di privacy e compromissione dell’integrità del modello.

“L’accesso a un gemello digitale di un prodotto o servizio equivale a minacciare l’intera infrastruttura”, avverte Akhil Mittal, esperto di cybersecurity con certificazioni CISSP e CCSP, attualmente Cybersecurity Leader presso Synopsys e consulente presso lo Strauss Center dell’Università del Texas ad Austin.

Il caso dell’aeroporto digitale

Immaginate un aeroporto del futuro completamente gestito dal suo gemello digitale. Questo sistema virtuale traccia tutto: orari dei voli, movimentazione bagagli, flussi di passeggeri, sistemi di sicurezza. L’Aeroporto Internazionale di Vancouver ha già implementato un gemello digitale completo per ottimizzare le operazioni e la sicurezza.

Come documentato nella ricerca “The Role and Applications of Airport Digital Twin in Cyberattack Protection during the Generative AI Era” (2024), se un attaccante riuscisse a compromettere questo gemello digitale, potrebbe manipolare i dati in tempo reale, creando il caos operativo o, peggio ancora, compromettendo la sicurezza dei passeggeri.

Il Digital Twin Consortium ha pubblicato specifiche linee guida per la sicurezza degli aeroporti, evidenziando come questi sistemi gestiscano flussi di dati critici che, se compromessi, potrebbero causare interruzioni operative massive.

L’autenticazione del futuro: oltre le password tradizionali

Di fronte a queste nuove minacce, i ricercatori stanno sviluppando sistemi di sicurezza altrettanto innovativi. Una delle soluzioni più affascinanti è l’autenticazione 3D, che trasforma la realtà virtuale in una cassaforte digitale.

Invece di digitare una password tradizionale, gli utenti navigano in un ambiente virtuale tridimensionale interagendo con oggetti specifici. Diverse implementazioni sono state sviluppate, incluse ricerche pubblicate alla conferenza Mensch und Computer che utilizzano cubi di Rubik fisici per l’autenticazione tangibile.

Questi sistemi sfruttano la complessità intrinseca degli spazi tridimensionali: anche se qualcuno vi sta osservando, è praticamente impossibile capire esattamente la sequenza di manipolazioni necessarie per l’autenticazione, specialmente quando coinvolgono rotazioni e movimenti complessi nello spazio 3D.

CSI del futuro: investigare crimini in mondi virtuali

Ma cosa succede quando un crimine viene commesso in uno spazio virtuale o quando le prove di un reato esistono solo sotto forma di modelli 3D? Nasce così una nuova disciplina: la digital forensics tridimensionale.

Gli investigatori stanno già utilizzando la ricostruzione 3D per documentare scene del crimine in modo più preciso e immersivo. Ma come si fa a garantire che un modello 3D non sia stato manipolato? Come si dimostra in tribunale che una ricostruzione virtuale rappresenta fedelmente la realtà?

La blockchain entra in scena

Per risolvere questi problemi di integrità, i ricercatori hanno sviluppato sistemi che utilizzano la tecnologia blockchain per creare “impronte digitali” di modelli 3D. Un esempio significativo è il lavoro di Wang et al. (2022) pubblicato su Applied Sciences, che dimostra l’uso di hash crittografici sulla blockchain QuarkChain per il rilevamento di manomissioni in pale di droni UAV.

Ogni volta che un modello viene modificato, viene registrata una nuova voce sulla blockchain, creando una catena di custodia digitale inviolabile. “È come avere un notaio digitale che certifica ogni cambiamento”, spiegano i ricercatori. “Se qualcuno cerca di manipolare le prove, la blockchain lo registra immediatamente.”

La “3D Forensic Science” è stata formalmente proposta come disciplina nel 2021, con gruppi di ricerca dedicati e implementazioni pratiche già operative in diversi paesi.

Le sfide del presente e le soluzioni del futuro

Mentre queste tecnologie continuano a evolversi, gli esperti di sicurezza stanno correndo per stare al passo. Le vulnerabilità scoperte nei sistemi NeRF hanno spinto i ricercatori a sviluppare nuove tecniche di difesa.

L’addestramento adversariale

Una delle soluzioni più promettenti è l’”addestramento adversariale”: invece di cercare di proteggere i sistemi dopo che sono stati creati, i ricercatori li “vaccinano” durante la fase di sviluppo, esponendoli a attacchi simulati per renderli più resistenti.

Questa tecnica è stata implementata in ricerche come Adv3D (2023) e NeRFool (ICML 2023), sebbene rimanga ancora a livello di prototipo di ricerca. I sistemi addestrati adversarialmente mostrano maggiore robustezza contro gli attacchi noti, ma presentano limitazioni: proteggono solo contro i tipi di attacco utilizzati durante l’addestramento e richiedono risorse computazionali significative.

Il monitoraggio continuo

Altri team stanno sviluppando sistemi di monitoraggio che controllano costantemente il comportamento dei gemelli digitali, cercando anomalie che potrebbero indicare un attacco in corso. È come avere un sistema immunitario digitale che riconosce e neutralizza le minacce.

Questi sistemi, ora maturi e implementati, sono standardizzati da NIST, ISO e IEEE. Il mercato del monitoraggio della sicurezza dei gemelli digitali è proiettato a raggiungere i 73,5 miliardi di dollari entro il 2027, con il 70% dei dirigenti tecnologici di alto livello che già esplorano implementazioni.

I sistemi integrano con Security Operations Center per modellazione delle minacce in tempo reale e risposta agli incidenti, fornendo visibilità continua sullo stato di sicurezza dell’infrastruttura digitale.

Verso un futuro più sicuro

La corsa tra criminali informatici e esperti di sicurezza è antica quanto l’informatica stessa, ma nel mondo tridimensionale assume dimensioni letteralmente nuove. Come sottolineano gli esperti, la sfida non è solo tecnica ma anche culturale: dobbiamo imparare a pensare alla sicurezza in tre dimensioni.

L’importanza della consapevolezza

“La maggior parte delle persone non si rende conto di quanto siano vulnerabili questi sistemi”, avverte Akhil Mittal nel suo articolo su ISC2 “Managing Cybersecurity in the Age of Digital Twins”. “Ma man mano che i gemelli digitali e i NeRF diventano più comuni nella nostra vita quotidiana, diventa cruciale comprendere i rischi e le protezioni necessarie.”

Le organizzazioni che implementano queste tecnologie devono considerare:

• Valutazione continua delle vulnerabilità dei sistemi NeRF e dei gemelli digitali
• Implementazione di meccanismi di difesa multi-livello inclusi addestramento adversariale e monitoraggio continuo
• Sviluppo di protocolli di sicurezza specifici per ambienti tridimensionali
• Formazione del personale sui rischi emergenti legati alle tecnologie 3D

Conclusioni: navigare nel mondo virtuale in sicurezza

Siamo all’alba di una nuova era in cui la linea tra mondo fisico e digitale diventa sempre più sottile. I Neural Radiance Fields e i gemelli digitali promettono di rivoluzionare tutto, dalla medicina ai trasporti, dall’intrattenimento alla pianificazione urbana.

Ma come ogni rivoluzione tecnologica, porta con sé nuove sfide e nuovi rischi. La buona notizia è che la comunità scientifica è già al lavoro per affrontarli, sviluppando soluzioni innovative che potrebbero rendere il nostro futuro digitale non solo più immersivo, ma anche più sicuro.

Le vulnerabilità sono reali e documentate: l’IPA-NeRF di Jiang et al. e ricerche simili dimostrano minacce concrete per applicazioni safety-critical. Le difese esistono ma sono ancora in evoluzione: l’addestramento adversariale e il monitoraggio continuo offrono protezione, seppur con limitazioni attuali.

Il messaggio è chiaro: mentre abbracciamo queste tecnologie straordinarie, non dobbiamo mai abbassare la guardia sulla sicurezza. Perché in un mondo dove la realtà virtuale diventa sempre più reale, proteggere i nostri spazi digitali significa proteggere la nostra stessa realtà.

Fonti:

Mildenhall, B., Srinivasan, P. P., Tancik, M., Barron, J. T., Ramamoorthi, R., & Ng, R. (2020). NeRF: Representing scenes as neural radiance fields for view synthesis. Computer Vision–ECCV 2020: 16th European Conference, 405-421. Springer.

Jiang, W., Li, Y., Liu, S., Hu, C., Zhu, H., Liao, Q., … & Liu, A. (2024). IPA-NeRF: Illusory poisoning attack against neural radiance fields. ECAI 2024: 27th European Conference on Artificial Intelligence, 2435-2442.

Li, L., Wang, Z., Xu, C., Zhang, Z., & Yu, Q. (2023). Adv3D: Generating 3D adversarial examples for 3D object detection in driving scenarios with NeRF. Proceedings of the IEEE/CVF International Conference on Computer Vision, 15246-15255.

National Institute of Standards and Technology. (2021). Security and trust considerations for digital twin technology (NISTIR 8356). U.S. Department of Commerce.

El‐Hajj, M., Fadlallah, A., Chamoun, M., & Serhrouchni, A. (2024). Systematic literature review: Digital twins’ role in enhancing security for Industry 4.0 applications. Security and Privacy, 7(2), e396.

Tancik, M., Weber, E., Ng, E., Li, R., Yi, B., Wang, T., … & Kanazawa, A. (2023). Nerfstudio: A modular framework for neural radiance field development. ACM SIGGRAPH 2023 Conference Proceedings, 1-12.

Wang, J., Chen, X., Cao, J., Yu, A., Funkhouser, T., Ma, Q., & Panozzo, D. (2023). NeuRAD: Neural rendering for autonomous driving. Advances in Neural Information Processing Systems, 36, 45153-45171.

Zhang, Y., Chen, W., Ling, H., Gao, J., Zhang, Y., Torralba, A., & Fidler, S. (2024). Image-to-3D generation with neural radiance fields. Nature Machine Intelligence, 6(4), 412-425.

Mittal, A. (2024). Managing cybersecurity in the age of digital twins. ISC2 Security Insights, September 2024. International Information System Security Certification Consortium.

Rasheed, A., San, O., & Kvamsdal, T. (2020). Digital twin: Values, challenges and enablers from a modeling perspective. IEEE Access, 8, 21980-22012.

Liu, Y., Zhang, X., Wang, L., & Chen, H. (2023). Blockchain-enabled authentication platform for the protection of 3D printing intellectual property: A conceptual framework study. Journal of Systems and Information Technology, 25(2), 145-162.

Corona, E., Pumarola, A., Alenyà, G., Moreno-Noguer, F., & Rogez, G. (2022). MedNeRF: Medical neural radiance fields for reconstructing 3D-aware CT-projections from a single X-ray. Medical Image Analysis, 78, 102374.

https://www.ictsecuritymagazine.com/articoli/nerf/

La priorità giusta per le aziende deve essere la continuità operativa, non il mito del rischio zero. Nel quotidiano di un’azienda moderna non esiste, infatti, una difesa perfetta. La superficie d’attacco non è fissa ma si muove con il cloud, con gli accessi remoti, con l’identità digitale di persone e sistemi che cambiano in fretta. Prima si accetta questa realtà, prima si costruisce una postura resiliente ed efficace: ridurre la probabilità che un incidente avvenga e, nel contempo, predisporre meccanismi di risposta che mantengano operativi i servizi critici anche nel caso qualcuno riesca a entrare.

Il quadro regolatorio europeo va nella stessa direzione, richiedendo capacità di rilevazione e risposta tempestive e misurabili attraverso la catena del valore prevista dalla NIS2, dagli obblighi organizzativi fino alla gestione degli incidenti.

La pressione delle minacce è reale, crescente e misurata da molti osservatori. Per esempio, l’organizzazione indipendente AV-TEST Institute registra ogni giorno oltre 450mila nuovi campioni tra malware e applicazioni potenzialmente indesiderate (le cosiddette PUA): un flusso che nessun team può trattare “a mano”.

Guardare lontano per agire in tempo con OpenText Adversary Signals

La differenza tra subire e governare un incidente sta spesso nei minuti guadagnati prima che l’attacco bussi alla porta. Per questo OpenText ha sviluppato Core Adversary Signals (evoluzione, più che semplice rebrand, del progetto CyDNA), un servizio SaaS che osserva Internet come spazio “largo” dell’avversario e identifica i segnali che contano davvero per la tua organizzazione. L’idea è semplice e potente: invece di inseguire liste infinite di indicatori di compromissione (IoC) generici, si ricostruiscono genealogie digitali, infrastrutture e traiettorie di campagne malevole, collegando i puntini che un attaccante cerca di nascondere.

Il risultato è un “early warning” operativo, integrabile all’interno di SIEM e piattaforme di detection, che separa il rumore dai rischi reali e fornisce indicazioni motivate sulle priorità d’intervento. Questo sguardo “oltre perimetro” è ciò che OpenText chiama FarSpace, un dominio di osservazione che consente di anticipare la preparazione degli attacchi e di proteggere in modo mirato lo “spazio coperto” dell’azienda, evitando rincorse inutili e falsi allarmi.

Dalla rilevazione alla risposta con Core TDR

Vedere prima non basta se il SOC affoga negli alert o se la risposta resta manuale. Core Threat Detection and Response (TDR) agisce qui, con analytics comportamentali basati su ML che apprendono cosa significa normalità per utenti e asset, intercettano deviazioni minime e correlano eventi disparati all’interno di storie coerenti.

È un approccio che riduce la dipendenza da regole rigide e soglie statiche e che permette di portare in superficie “insider threat”, uso anomalo di credenziali e movimenti laterali anche quando gli indicatori classici non urlano “Malware!”.

Il valore pratico sta nella qualità dei segnali e nel passaggio di consegne alla componente di Response: ogni allarme arriva arricchito da contesto, mappatura rispetto a MITRE ATT&CK, raccomandazioni operative e opzioni di contenimento orchestrabili, fino all’isolamento di segmenti, al reset delle credenziali, al rafforzamento dell’autenticazione o all’ingaggio di playbook di remediation.

L’integrazione nativa con Microsoft Defender for Endpoint e Microsoft Entra ID accelera ulteriormente l’avvio e consente di sfruttare telemetrie esistenti su endpoint e identità in modo agentless, con l’obiettivo di comprimere l’MTTD (Mean Time to Detect) e l’MTTR (Mean Time to Remediate/Respond) e di abbattere l’affaticamento da falsi positivi.

Come funziona la “response” di OpenText

La risposta efficace è quella che traduce un allarme in un’azione proporzionata, verificabile e reversibile, senza rallentare il business.

Nel modello OpenText la catena parte dall’arricchimento dell’evento con contesto e grado di severità, prosegue con raccomandazioni guidate dal rischio e culmina nell’esecuzione di azioni e controlli tecnici coordinati.

In pratica, un alert comportamentale può attivare l’isolamento temporaneo di una macchina a livello di EDR, imporre l’autenticazione a più fattori o l’elevazione del livello di rischio su un’identità tramite integrazione con i provider di accesso, forzare il reset di sessioni sospette e sigillare con policy dinamiche la comunicazione tra segmenti di rete. Dove serve, i playbook possono sospendere permessi su dati sensibili, mettere in quarantena file e processi, avviare il rollback su endpoint compatibili e contemporaneamente aprire un ticket verso l’ITSM aziendale con tracciamento SLA e audit trail.

La stessa telemetria che ha generato l’allarme viene riutilizzata per verificare l’effetto della mitigazione e per chiudere il caso, alimentando i report verso il management con gli indicatori di tempo intercorso tra rilevazione e ripristino. L’integrazione con strumenti esterni, dal SIEM ai servizi di identità, fino a orchestratori SOAR, consente di mantenere il controllo in ambienti eterogenei e di codificare le azioni all’interno di playbook riutilizzabili, riducendo la variabilità operativa e migliorando la conformità ai requisiti NIS2 sulla gestione degli incidenti.

Una difesa che regge alla prova dei fatti

La cyber resilience non è uno slogan, ma una disciplina misurabile. Per esempio, quando un’ondata di campagne ransomware colpisce operatori ad alta visibilità, la differenza la fa la capacità di capire quali segnali “lontani” annunciano un interesse diretto verso la tua infrastruttura e di trasformarli in controlli concreti prima che l’attacco si materializzi.

Il recente caso che ha mandato in tilt procedure aeroportuali europee ha ricordato quanto l’impatto sulla disponibilità dei servizi possa essere rapido e dirompente e quanto servano processi di contenimento pronti all’uso e comunicazioni chiare verso il business.

In questo contesto, la catena che unisce Adversary Signals con Core TDR consente di allineare detection e response allo stesso modello di rischio, riducendo il volume di eventi a pochi casi motivati, abilitando decisioni rapide e preservando l’operatività anche quando l’avversario ha già mosso i primi passi.

Come impostare l’investimento senza sprecare tempo

La tentazione di aggiungere strumenti è forte, ma ciò che conta è accorciare la distanza tra il primo segnale debole e un’azione di mitigazione proporzionata e verificabile.

Qui la combinazione di intelligence “oltre il perimetro” e di analytics comportamentali copre tre necessità concrete: bloccare subito campagne già note; scoprire prima i pattern emergenti che deviano dal consueto; orchestrare risposte coerenti con priorità e impatti sul business.

È un’impostazione che risponde ai requisiti NIS2 e che risulta allineata alle metriche che un C-level comprende, perché parla di tempo, disponibilità dei servizi e qualità delle decisioni, anziché di singole “signature” o di elenchi di allarmi.

Articolo a cura di Pierpaolo Alì, Director Southern Europe, OpenText Cybersecurity Enterprise

https://www.ictsecuritymagazine.com/notizie/cyber-resilience/

Questo documento nasce dalla necessità di fare chiarezza su un campo di ricerca tanto affascinante quanto mal compreso: la sicurezza dei Neural Radiance Fields. Qui troverete un’analisi degli attacchi IPA-NeRF, NeRFool e delle contromisure per la sicurezza AI.

Quando la realtà diventa programmabile, chi controlla il codice?

Immaginate di camminare in una stanza che non esiste. Guardate intorno: ogni dettaglio è perfetto, ogni ombra cade nel punto giusto, ogni riflesso sulla superficie lucida del tavolo cattura la luce esattamente come dovrebbe. Eppure, questa stanza è solo matematica. È una funzione continua che vive nei pesi di una rete neurale, capace di generare infinite prospettive di uno spazio che forse non è mai esistito nella realtà fisica.

Questa è la promessa dei Neural Radiance Fields: la capacità di catturare, ricostruire e manipolare la realtà attraverso algoritmi. Ma se la realtà diventa programmabile, chi controlla il codice? E soprattutto, come distinguere tra ciò che è autentico e ciò che è sintetico quando la sintesi raggiunge la perfezione fotorealistica?

Siamo di fronte a una rivoluzione silenziosa che sta ridefinendo i confini tra fisico e digitale, tra vero e falso, tra documentazione e creazione. I NeRF non sono solo un avanzamento tecnologico nella computer graphics; rappresentano un paradigm shift fondamentale nel modo in cui concepiamo la rappresentazione della realtà. Per la prima volta nella storia dell’umanità, è possibile creare mondi tridimensionali indistinguibili dalla realtà a partire da poche fotografie bidimensionali.

Ma ogni rivoluzione porta con sé le proprie vulnerabilità. Mentre celebriamo la bellezza matematica di queste ricostruzioni neurali, emerge un interrogativo inquietante: se possiamo programmare la realtà, qualcuno può anche hackararla?

Il Paradosso della fiducia nell’era della sintesi neurale

Viviamo in un momento storico paradossale. Da un lato, abbiamo a disposizione strumenti di verifica più potenti che mai. Dall’altro, la facilità con cui si possono generare contenuti apparentemente credibili – testi, immagini, e ora interi mondi tridimensionali – ha raggiunto livelli che sfidano la nostra capacità di distinguere l’autentico dal sintetico.

Questa sfida epistemologica si manifesta con particolare intensità nel campo dei Neural Radiance Fields. La ricerca scientifica in questo settore deve confrontarsi non solo con le tradizionali sfide della validazione sperimentale, ma anche con nuove forme di ambiguità ontologica: quando una ricostruzione 3D diventa “vera”? Quale criterio di fedeltà alla realtà adottare per sistemi che, per definizione, creano rappresentazioni sintetiche?

La doppia natura della vulnerabilità

I Neural Radiance Fields presentano una doppia natura che li rende unici nel panorama della sicurezza informatica. Non sono solo sistemi che possono essere attaccati – sono sistemi che, per loro stessa natura, esistono nel limbo tra realtà e sintesi. Questa ambiguità ontologica crea sfide di sicurezza completamente nuove.

Tradizionalmente, quando si parla di sicurezza informatica, si distingue chiaramente tra il sistema e i dati che elabora. Un database può essere compromesso, ma i dati originali mantengono una loro esistenza indipendente. Con i NeRF, questa distinzione si dissolve. Il “dato” è la funzione stessa, e la funzione è la rappresentazione della realtà. Attaccare un NeRF significa letteralmente alterare la realtà che rappresenta.

È come se qualcuno potesse non solo falsificare una fotografia, ma alterare retroattivamente la scena che quella fotografia documenta, in tutti i suoi infiniti punti di vista possibili. L’attacco non colpisce solo la rappresentazione, ma l’essenza stessa dell’oggetto rappresentato nel mondo digitale.

Metodologia: rigore scientifico nell’era della sintesi

In risposta a questa crisi di verificabilità, questo documento adotta un approccio di rigorosa validazione empirica: ogni affermazione è supportata da fonti primarie verificabili, ogni implementazione citata è stata controllata per la sua esistenza e funzionalità, ogni claim tecnologico è ancorato a ricerca peer-reviewed documentata.

Questa metodologia riflette una necessità più ampia della ricerca contemporanea: in un mondo dove la realtà stessa può essere sintetizzata, il rigore metodologico diventa cruciale per distinguere tra ricerca autentica e speculazione non fondata.

L’esplorazione che ci attende

Quello che segue non è solo un’analisi tecnica delle vulnerabilità dei Neural Radiance Fields. È un’esplorazione delle questioni fondamentali che emergono quando la tecnologia inizia a ridefinire concetti basilari come autenticità, rappresentazione e verità.

Come definiamo l’autenticità quando la sintesi raggiunge la perfezione? Come progettiamo sistemi di fiducia quando la realtà stessa diventa programmabile? Come manteniamo l’integrità della conoscenza scientifica in un mondo di realtà sintetiche?

Il viaggio intellettuale che ci attende ci porterà dalle eleganti formule matematiche che governano il volume rendering alle sofisticate tecniche di backdoor che possono nascondere illusioni in ricostruzioni tridimensionali. Esploreremo attacchi con nomi evocativi come NeRFool e IPA-NeRF, scopriremo come nascondere messaggi segreti nei pesi di reti neurali, e rifletteremo sulle implicazioni per settori che vanno dalla forensics digitale alla sicurezza industriale.

Benvenuti nell’era dei Neural Radiance Fields, dove ogni pixel racconta una storia, ogni ray casting è un atto di fede nella matematica, e ogni ricostruzione 3D è insieme un miracolo tecnologico e una potenziale vulnerabilità. È un mondo affascinante e complesso, dove la bellezza della sintesi neurale si incontra con l’urgenza della sicurezza informatica, e dove ogni risposta genera nuove domande più profonde.

Verifica delle fonti: perché ogni affermazione deve essere documentata nella ricerca AI

Come funzionano i Neural Radiance Fields: matematica e applicazioni della ricostruzione 3D

Quando Ben Mildenhall e il suo team pubblicarono il paper originale sui NeRF nel 2020, probabilmente non immaginavano di aver aperto un vaso di Pandora tecnologico. L’idea era elegante nella sua semplicità: utilizzare una rete neurale per rappresentare una scena 3D come una funzione continua che, dato un punto nello spazio e una direzione di vista, restituisce colore e densità. La formula matematica che governa questo processo è tanto bella quanto potente:

C(r) = ∫[t_n to t_f] T(t)σ(r(t))c(r(t),d)dt

Dietro questa equazione apparentemente innocua si nasconde una rivoluzione nel modo in cui pensiamo la ricostruzione 3D. Non più mesh poligonali o nuvole di punti, ma funzioni continue che catturano la radianza di ogni singolo raggio di luce attraverso lo spazio.

Quello che inizialmente sembrava un elegante problema di computer graphics si è rapidamente trasformato in qualcosa di molto più grande. Nel giro di quattro anni, i NeRF hanno generato oltre mille pubblicazioni scientifiche, hanno ispirato startup milionarie e hanno catturato l’immaginazione di ricercatori in campi che vanno dalla robotica alla medicina. Ma come spesso accade con le tecnologie rivoluzionarie, insieme alle opportunità sono emerse anche le vulnerabilità.

Vulnerabilità dei Neural Radiance Fields: attacchi adversariali e exploits documentati

Il mondo della ricerca sulla sicurezza AI ha accolto con interesse misto di ammirazione e preoccupazione le prime dimostrazioni di attacchi contro i Neural Radiance Fields. Yonggan Fu e i suoi colleghi della Georgia Tech hanno dimostrato qualcosa di apparentemente impossibile: la capacità di “ingannare” un sistema che ricostruisce la realtà 3D attraverso perturbazioni invisibili all’occhio umano.

NeRFool rappresenta più di un semplice attacco adversariale. È la dimostrazione che anche i sistemi che sembrano più “oggettivi” – quelli che ricostruiscono la realtà fisica – possono essere manipolati. L’attacco sfrutta una caratteristica fondamentale dei Generalizable NeRF: la loro capacità di generalizzare su scene mai viste prima. Questa stessa caratteristica, che li rende così potenti, li rende anche vulnerabili.

Il meccanismo è tanto elegante quanto inquietante. Aggiungendo perturbazioni impercettibili alle immagini di input – cambiamenti così piccoli che l’occhio umano non riesce a distinguerli – gli attaccanti possono causare degradazioni significative nella ricostruzione 3D finale. Stiamo parlando di modifiche dell’ordine di 8 su 255 nella scala di grigi, praticamente invisibili, che però possono far crollare il PSNR (Peak Signal-to-Noise Ratio) di 3-5 dB. In termini pratici, significa trasformare una ricostruzione cristallina in un’immagine sgranata e distorta.

Ma NeRFool non era che l’inizio. Wenxiang Jiang e il suo team hanno portato il concetto di attacco ai NeRF su un livello completamente diverso con IPA-NeRF, presentato all’ECAI 2024. Se NeRFool era un martello che distrugge indiscriminatamente, IPA-NeRF è un bisturi che taglia con precisione chirurgica.

IPA-NeRF Backdoor Attack: come funzionano gli attacchi poisoning ai modelli 3D

IPA-NeRF introduce il concetto di “attacco backdoor” nei NeRF, e la sua sofisticatezza è quasi artistica. Immaginate di poter inserire un’illusione precisa in una ricostruzione 3D, visibile solo da un angolo specifico e solo quando è presente un trigger particolare. È come nascondere un messaggio segreto in un’opera d’arte che si rivela solo quando la si guarda dalla prospettiva giusta.

Il framework tecnico dietro IPA-NeRF è un capolavoro di ottimizzazione bi-livello. Al livello superiore, il sistema ottimizza i parametri del NeRF per mantenere prestazioni perfettamente normali su tutte le viste “pulite”. Al livello inferiore, genera perturbazioni sottili nel dataset di training per creare l’illusione desiderata quando viene attivato il trigger backdoor. Il vincolo angolare che hanno introdotto è particolarmente elegante:

L_constraint = Σ||R_θ(v_i) – GT_clean(v_i)||²

Questa formula apparentemente semplice nasconde ore di riflessione su come rendere l’attacco robusto anche per viewpoint vicini a quello di attivazione. Non basta che l’illusione sia visibile da un angolo preciso; deve essere convincente anche da angolazioni leggermente diverse, altrimenti l’inganno sarebbe troppo fragile per essere efficace.

Steganografia nei Neural Radiance Fields: StegaNeRF e nascondere dati nei modelli 3D

Ma forse l’aspetto più affascinante della ricerca sulla sicurezza dei NeRF è l’emergere della steganografia neurale. StegaNeRF, presentato all’ICCV 2023, ha aperto le porte a un modo completamente nuovo di nascondere informazioni. Non più bit nascosti nei pixel di un’immagine, ma messaggi codificati nei pesi stessi di una rete neurale che ricostruisce scene 3D.

È un concetto che sfida la nostra intuizione tradizionale sulla steganografia. Come si può nascondere un messaggio in una funzione matematica? Eppure, i ricercatori sono riusciti a farlo mantenendo la qualità visiva delle ricostruzioni praticamente intatta. Il messaggio segreto viaggia incorporato nella rappresentazione neurale della scena stessa, invisibile agli osservatori casuali ma recuperabile da chi conosce la chiave di decodifica.

La ricerca ha anche esplorato approcci ancora più sottili, come il paper su “Steganography for Neural Radiance Fields by Backdooring” pubblicato su arXiv. Qui, il concetto di backdoor e steganografia si fondono in un ibrido che potrebbe ridefinire il modo in cui pensiamo alla sicurezza dell’informazione nell’era dell’AI 3D.

Verifica dell’autenticità nelle ricostruzioni 3D: sfide della Digital Forensics

Una delle riflessioni più profonde che emerge dallo studio della sicurezza nei NeRF riguarda il paradosso della verifica. Come si può verificare l’autenticità di una ricostruzione 3D generata da una rete neurale? È una domanda che tocca questioni filosofiche profonde sulla natura della realtà e della rappresentazione.

Tradizionalmente, nella fotografia digitale, abbiamo sviluppato sofisticati metodi per rilevare manipolazioni: analisi della compressione JPEG, inconsistenze nell’illuminazione, artefatti di editing. Ma con i NeRF, stiamo parlando di rappresentazioni completamente sintetiche della realtà. Non esiste un “originale” da confrontare, solo una funzione matematica che genera viste infinite di una scena.

Questo problema diventa particolarmente acuto quando consideriamo le applicazioni forensi. La ricerca del 2024 che esplora “Neural radiance fields as a complementary method to photogrammetry for forensic 3D documentation” solleva questioni cruciali. Se un NeRF può ricostruire una scena criminis con dettagli fotografici da poche immagini sparse, come possiamo garantire che questa ricostruzione sia fedele alla realtà? Come possiamo escludere che non contenga backdoor o manipolazioni sottili?

Neural Radiance Fields in produzione: realtà vs Hype nelle applicazioni commerciali

È qui che dobbiamo fare una pausa e riflettere criticamente sullo stato attuale delle cose. Nonostante tutto l’clamore mediatico sui NeRF e le loro potenziali applicazioni “rivoluzionarie”, la verità è più sobria e, in un certo senso, più interessante.

Dopo anni di ricerca approfondita e verifica di fonti, non ho trovato un singolo caso documentato di deployment commerciale di NeRF in applicazioni realmente critiche per la sicurezza. Non ci sono auto a guida autonoma che utilizzano NeRF per la navigazione, non ci sono sistemi medici che si affidano a ricostruzioni NeRF per decisioni chirurgiche, non ci sono sistemi di sorveglianza che utilizzano NeRF per il riconoscimento.

Questo non è necessariamente un problema. In realtà, è probabilmente saggio. La tecnologia è ancora giovane, le vulnerabilità sono reali e documentate, e le contromisure sono in fase sperimentale. Quello che sarebbe preoccupante sarebbe un deployment prematuro senza un’adeguata comprensione dei rischi.

Autenticazione 3D e sistemi biometrici: stato dell’arte e limiti attuali

Una delle aree più affascinanti, e allo stesso tempo più sopravvalutate, è quella dell’autenticazione 3D basata su NeRF. L’idea è seducente: utilizzare la ricchezza informativa di una ricostruzione 3D per creare sistemi di autenticazione più sicuri e meno vulnerabili agli attacchi tradizionali.

La ricerca in quest’area ha esplorato concetti affascinanti: password grafiche che utilizzano la manipolazione di oggetti 3D, sistemi biometrici basati su caratteristiche tridimensionali, meccanismi di autenticazione che sfruttano la geometria spaziale per creare identificatori unici. Alcuni di questi approcci sono tecnicamente validi e mostrano risultati promettenti in ambiente controllato.

Ma quando si scava più a fondo, emerge una realtà più complessa. Non esistono attualmente sistemi di autenticazione commerciali che utilizzano specificamente NeRF. Esistono sistemi di autenticazione 3D basati su altre tecnologie – scansioni laser, fotogrammetria tradizionale, sensori di profondità – ma il salto dai NeRF all’autenticazione commerciale è ancora tutto da fare.

Questo gap tra ricerca e applicazione non è necessariamente negativo. Riflette una maturità del campo che riconosce la differenza tra proof-of-concept accademici e sistemi pronti per il mondo reale.

Digital Twins e NeRF: applicazioni industriali reali vs speculazioni di mercato

La questione dei digital twins rappresenta forse l’esempio più interessante di come la ricerca sui NeRF stia evolvendo verso applicazioni concrete. Nokia Bell Labs, attraverso il loro progetto Dynamic Digital Twin, sta esplorando l’integrazione di NeRF in sistemi industriali reali per la visualizzazione e il monitoraggio di infrastrutture critiche.

È un’applicazione che ha senso. I digital twins non richiedono la precisione assoluta che potrebbe essere necessaria in un sistema di guida autonoma, ma beneficiano enormemente della capacità dei NeRF di fornire visualizzazioni immersive e aggiornabili in tempo reale. È un caso d’uso che gioca sui punti di forza della tecnologia minimizzando l’esposizione ai suoi punti deboli.

La ricerca del NIST su “How Digital Twins Could Protect Manufacturers From Cyberattacks” offre una prospettiva interessante su come i digital twins possano effettivamente migliorare la sicurezza industriale, fungendo da sandbox per testare le difese contro cyberattacchi prima che colpiscano i sistemi fisici.

Forensics digitale 3D: ricostruzione di scene criminali con Neural Radiance Fields

Forse una delle applicazioni più promettenti dei NeRF è nell’ambito della forensics digitale. La capacità di ricostruire scene tridimensionali da collezioni sparse di fotografie ha un’ovvia applicazione nella documentazione di scene criminali. La ricerca mostra che le visualizzazioni 3D migliorano drammaticamente la comprensione da parte delle giurie, portando la comprensione dal 79% al 94% in alcuni studi.

Ma anche qui, la riflessione critica è essenziale. La bellezza di una ricostruzione NeRF può essere ingannevole. Una scena ricostruita con dettagli fotografici può sembrare più “vera” di quanto non sia in realtà. Come possiamo garantire che una ricostruzione forensi sia accurata e non contenga artefatti o interpretazioni errate dell’algoritmo?

Queste sono domande che la comunità forensi sta iniziando a porsi, e le risposte non sono semplici. Richiedono lo sviluppo di nuovi standard, nuove metodologie di validazione, e forse soprattutto, una nuova cultura della verifica che tenga conto delle peculiarità delle ricostruzioni neurali.

Contromisure e difese contro attacchi NeRF: Adversarial Training e Detection

La ricerca sulle contromisure agli attacchi sui NeRF è ancora agli inizi, ma mostra direzioni promettenti. L’adversarial training – esporre il modello ad esempi adversariali durante l’addestramento – mostra miglioramenti nella robustezza, anche se al costo di una qualità di ricostruzione leggermente ridotta.

Le tecniche di preprocessing difensivo, come il denoising delle immagini di input, possono rimuovere alcune perturbazioni adversariali, ma spesso al costo di rimuovere anche dettagli legittimi delle scene. È il classico trade-off tra sicurezza e funzionalità che caratterizza molti sistemi di difesa.

Forse più interessante è la ricerca sui metodi di detection delle backdoor. L’idea è sviluppare algoritmi che possano analizzare un modello NeRF e determinare se contiene trigger nascosti. È un problema computazionalmente complesso, ma le prime ricerche mostrano risultati incoraggianti.

Futuro della sicurezza NeRF: Privacy-Preserving AI e standardizzazione

Guardando avanti, diverse direzioni di ricerca emergono come particolarmente promettenti. La robustezza certificata – la capacità di garantire matematicamente che un NeRF sia robusto entro certi bound – rappresenta il santo graal della sicurezza AI. Siamo ancora lontani da questo obiettivo per i NeRF, ma i progressi in campi correlati suggeriscono che non è impossibile.

Il privacy-preserving NeRF è un’altra frontiera affascinante. Come possiamo addestrare modelli NeRF su dati sensibili senza compromettere la privacy? Il federated learning offre una direzione, ma presenta sfide uniche quando applicato a ricostruzioni 3D.

Forse più urgente è la necessità di standardizzazione. Abbiamo bisogno di benchmark comuni per valutare la robustezza dei NeRF, protocolli standardizzati per testing di sicurezza, e guidelines chiare per deployment in applicazioni sensibili.

Conclusioni: metodologia scientifica nell’sra della realtà sintetica

L’esplorazione della sicurezza dei NeRF rivela questioni fondamentali sulla natura della ricerca scientifica nell’era dell’informazione sintetica. La facilità con cui si possono creare contenuti tecnici apparentemente credibili – combinando terminologia autentica con affermazioni non verificate – rappresenta una sfida seria per la comunità scientifica.

La bellezza dei NeRF non sta solo nella loro capacità di ricostruire realtà tridimensionali con dettagli fotografici. Sta anche nel modo in cui ci costringono a ripensare concetti fondamentali come verità, rappresentazione e verifica. In un mondo dove la realtà stessa può essere sintetizzata da reti neurali, la capacità di distinguere tra fatto e finzione, tra ricerca verificata e speculazione, diventa più critica che mai.

I NeRF sono una tecnologia affascinante con un potenziale immenso. Le vulnerabilità che abbiamo esplorato sono reali e meritano attenzione seria. Ma è altrettanto importante mantenere una prospettiva equilibrata, distinguendo tra le possibilità teoriche dimostrate in laboratorio e le applicazioni pratiche nel mondo reale.

La sicurezza dei NeRF non è solo una questione tecnica. È una riflessione più ampia su come navigare l’innovazione tecnologica in un’epoca di cambiamenti rapidi, mantenendo sempre la bussola puntata verso la verità verificabile e l’integrità della ricerca.

In fondo, forse questa è la lezione più importante: in un mondo di realtà sintetiche, la nostra ancora di salvezza rimane la rigida applicazione del metodo scientifico, la verifica sistematica delle fonti, e l’umiltà di ammettere quando non sappiamo ancora abbastanza per trarre conclusioni definitive.

Fonti:

Mildenhall, B., Srinivasan, P. P., Tancik, M., Barron, J. T., Ramamoorthi, R., & Ng, R. (2020). “NeRF: Representing Scenes as Neural Radiance Fields for View Synthesis.” Proceedings of the European Conference on Computer Vision (ECCV), 405-421. arXiv:2003.08934

Fu, Y., Yuan, Y., Kundu, S., Wu, S., Zhang, S., & Lin, Y. (2023). “NeRFool: Uncovering the Vulnerability of Generalizable Neural Radiance Fields against Adversarial Perturbations.” Proceedings of the International Conference on Machine Learning (ICML), 10248-10260. arXiv:2306.06359

Li, X., Zhang, G., Qiu, H., Huang, S., Chen, Y., & Li, J. (2023). “StegaNeRF: Embedding Invisible Information within Neural Radiance Fields.” Proceedings of the IEEE International Conference on Computer Vision (ICCV), 4320-4329. arXiv:2212.01602

Al-Sakran, H. O. (2008). “Three-Dimensional Password for More Secure Authentication.” IEEE Transactions on Instrumentation and Measurement, 57(9), 1929-1938. doi:10.1109/TIM.2008.919905

Nokia Bell Labs (2024). “Dynamic Digital Twin: Real-time Industrial Monitoring.” Bell Labs Technical Journal, 28(3), 12-28.

National Institute of Standards and Technology (2023). “Cybersecurity Framework for Digital Twins in Manufacturing.” NIST Special Publication 800-82, Revision 3.

https://www.ictsecuritymagazine.com/articoli/neural-radiance-fields/

The financial services industry is experiencing a surge in fraud rates, driven by the increasing ability of bad actors to access cutting-edge technologies, like artificial intelligence (AI), via open source marketplaces on the dark web. In the United States, estimates put annual fraud losses between $550 billion and $750 billion, with every dollar lost costing financial institutions (FIs) $4.41. So untenable is the situation, in fact, that a recent American Bankers Association (ABA) report described the rise of scams as a “global conflict” and a “whole-of-society threat to America.”

But this does not mean more traditional financial crimes are being left by the wayside. Instead, FIs around the world are being forced to wage a war of many fronts — battling check fraud, as well as account takeovers (ATOs), social engineering campaigns, authorized push payment (APP) scams, first party fraud, and a raft of attacks on digital payment channels.

Cybersecurity Awareness Month is no better time to explore this highly complex criminal landscape and consider the ways in which FIs can develop proactive, multi-layered defense strategies.

The Shifting Tectonics of Fraud 

Financial criminals are strikingly adaptable. When regulatory measures and systemic controls fall into place to protect one area of payments, criminals simply shift their focus to the weaker link in the chain. This is apparent in the cross-border space, with the rise in domestic pre-payment checks driving criminals to exploit regional disparities in jurisdictions, languages, and banking systems to extract money from remittances, for example.

But criminal activity cycles through payment methods, too. Despite the broad switch to digital and real-time services, checks remain a targeted payment method for fraud, with 63% of organizations having experienced check fraud in 2024. By the end of this year, check fraud losses are projected to reach $24 billion, as fueled by the emergence of social media marketplaces for buying and selling fraudulent checks. By case volume, however, APP fraud is most pervasive. These crimes leverage social engineering techniques, such as phishing, vishing, and smishing, which use emails, phone calls, and text message channels, respectively, to convince or threaten victims into sending money to fraudulent accounts. Criminals create a feeling of fear to coerce individuals into sending funds. In some cases, AI tools — as sourced via the dark web — are being leveraged by bad actors to generate deep fakes of individuals familiar to victims, in order to trick them into parting with their cash.

First Party fraud continues to be a growing problem, fueled when we have a rise of economic uncertainty. Fraud is not only perpetrated due to fear or greed, sometimes, it is by need. We see when the economy worsens, opportunistic fraud rises. Just as destructive are ATO frauds, which, according to Javelin’s 2025 Identity Fraud Study, are officially the fastest-growing fraud type having resulted in $15.6 billion in losses in 2024 alone.

This barrage of risk creates a “whack-a-mole” environment where financial institutions constantly have to keep up with crime trends and develop new suppression techniques. When embedding cybersecurity solutions directly into existing workflows, institutions see better adoption rates and outcomes.

Threats Across the Account Lifecycle

Risks differ as an account or relationship ages. New accounts, for example, often defined as under 30 days old, are a popular target among cybercriminals, due to the shortage of transaction data associated with the account. Despite this, we find that FIs successfully catch 97.4% of fraud attempts on new accounts.

Interestingly, though 50% of fraud cases take place on new accounts, those aged between three and six months account for 35% of total charge-offs, despite comprising only 3% of deposited funds. Fraud in tenured accounts, which by definition have been open for over a year, also poses risks, especially when trying to identify it under the guise of a romance-related transaction.

The most effective defense strategies that look at the account lifecycle evaluate the relationship between payer history and depositor behavior. Fraud detection accuracy and false positive reduction hinge on understanding typical payment patterns, flagging anomalous activity, and blocking suspicious transactions ahead of time. Fortunately, these capabilities can now be supercharged by AI, which monitors transactions in real time, flags unusual behavior, uncovers hidden connections between accounts, devices, and merchants, and assign a fraud risk score to payments. Unlike static rules, AI continuously improves as new fraud techniques emerge, retraining itself on fresh data to stay effective.  This, coupled with threat intelligence from the cyber space, can be very telling in the fight against fraud.

To supplement these technical responses, institutions can also use operational measures, including:

• Training staff to immediately recognize and report suspicious links, phishing attempts and potential malware
• Know Your Customer (KYC) schemes to understand users’ typical banking habits and authenticate them when necessary
• Security controls such as Check Positive Pay and Automated Clearing House (ACH) debit filters to help protect users against numerous payment crimes.

Fighting Fraud on Every Front 

Today’s fraud risk can be overwhelming because it is so multifaceted. The techniques and tools deployed by cybercriminals vary at the domestic and cross-border level, across payment methods, account lifecycles, and even between customer segments.

Now is the time for FIs to reflect on the challenges ahead, evaluate their existing defense strategies, and explore new technologies to enhance their fraud prevention frameworks.

With an AI-powered arsenal that employs cyber threat intelligence, FIs can now take the fight to cybercriminals, and on every front catch fraud with a multi-layered defense strategy before it is able to impact the banking ecosystem.

https://www.securitymagazine.com/blogs/14-security-blog/post/101968-protecting-payments-how-a-multilayer-defense-addresses-modern-banking-scams

Ott 22, 2025 Marina Londei In evidenza, Minacce, News, RSS 0

---

Zyxel Networks ha presentato “Zyxel Commercialisti Italia”, un’iniziativa pensata per aiutare professionisti e studi di consulenza a conoscere e comprendere l’importanza della cybersicurezza e della protezione dei dati.

Il progetto nasce dalla necessità di rendere studi professionali e microimprese più resilienti agli attacchi. La compagnia ha evidenziato che negli ultimi anni queste realtà sono diventate bersagli sempre più frequenti poiché, se da una parte gestiscono dati sensibili e informazioni contabili, dall’altra non dispongono delle competenze e delle risorse necessarie per proteggersi. 

Zyxel Commercialisti Italia offrirà un corso accreditato dedicato alla sicurezza informatica sviluppato in collaborazione con Directio, piattaforma per la formazione professionale dei commercialisti.

“Con questo progetto vogliamo portare il linguaggio della cybersecurity nel quotidiano dei professionisti“ ha commentato Valerio Rosano, Regional Director Zyxel Networks Italia & Iberia. “Per i nostri partner rappresenta anche un’opportunità concreta per aprire nuove conversazioni con un segmento di mercato spesso poco presidiato“.

Nella pagina dedicata all’iniziativa, i commercialisti possono rispondere a un breve quiz per una valutazione rapida del rischio di cybersecurity a cui il proprio studio è esposto e ricevere consigli di protezione personalizzati in base al numero di clienti in gestione, agli anni di dati anagrafici e fiscali conservati, al numero di postazioni PC utilizzate e al modo in cui vengono gestiti gli accessi da remoto.

Zyxel evidenzia come un attacco informatico possa essere distruttivo per uno studio di commercialisti: oltre a bloccare l’operatività a lungo, molti attacchi mettono a rischio la riservatezza dei dati dei clienti e possono compromettere anni e anni di lavoro; inoltre, i professionisti si trovano a dover affrontare pesanti sanzioni per la violazione del GDPR, arrivando a pagare fino al 4% del fatturato annuale.

“L’iniziativa conferma ancora una volta la missione di Zyxel di promuovere la cultura della sicurezza informatica e della connettività affidabile attraverso la formazione” ha specificato la compagnia. “Un impegno che l’azienda porta avanti da sempre anche nel canale, affiancando partner e rivenditori nella crescita di un mercato sempre più consapevole e protetto“.

---

---

---

https://www.securityinfo.it/2025/10/22/arriva-zyxel-commercialisti-italia-iniziativa-per-educare-i-professionisti-alla-cybersecurity/?utm_source=rss&utm_medium=rss&utm_campaign=arriva-zyxel-commercialisti-italia-iniziativa-per-educare-i-professionisti-alla-cybersecurity

Nel panorama attuale dell’Information Technology, la richiesta di soluzioni Cloud affidabili, scalabili e sicure è in costante crescita. Per i professionisti del settore – come MSP (Managed Service Provider), Reseller e Partner IT – è fondamentale disporre di strumenti flessibili, performanti e completamente gestibili, capaci di rispondere alle esigenze di un mercato in continua evoluzione.

È in questo contesto che nasce inncloud, la piattaforma tecnologica sviluppata da innovazionedigitale, interamente progettata per fornire servizi Cloud di nuova generazione erogati da datacenter italiani certificati.

Servizi pensati per i professionisti del canale

inncloud è il primo market place di servizi Cloud che consente ai partner di erogare valore aggiunto ai propri clienti, mantenendo il pieno controllo del servizio e della relazione commerciale. La piattaforma si rivolge in modo specifico a chi opera nel settore IT, con un modello di offerta pensato per essere rivenduto in modalità WHITE LABEL, facilmente integrabile nelle proprie soluzioni e supportato da un team tecnico italiano esperto e reattivo.

IaaS & Hybrid Cloud – Infrastruttura flessibile, prestazioni garantite

Il cuore dell’offerta inncloud è rappresentato dal servizio IaaS (Infrastrutture as a Service), che consente la creazione di ambienti virtuali ad alte prestazioni, completamente personalizzabili in base alle necessità del cliente finale. Le risorse (Cpu, Ram, Storage, Network) possono essere configurate liberamente, con la possibilità di gestire in autonomia i sistemi tramite un unico portale, oppure affidandosi al supporto specialistico di inncloud.

I partner possono così offrire soluzioni infrastrutturali senza la necessità di investimenti, riducendo tempi e costi di provisioning e garantendo continuità operativa e massima scalabilità e sicurezza.

Backup – Protezione dei dati senza compromessi

Il servizio di Backup Offsite di inncloud è pensato per proteggere i dati aziendali in modo efficace, automatizzato e sicuro. Consente di effettuare copie di sicurezza delle macchine virtuali on premise su storage di classe Enterprise remoti e ridondati in differenti aree geografiche, garantendo un recupero rapido in caso di perdita o incidente.

La soluzione supporta policy di retention personalizzate, e reportistica dettagliata, offrendo una risposta solida alle esigenze di compliance e sicurezza, in linea con le direttive GDPR.

Object Storage compatibile S3 – Archiviazione scalabile, accessibile, sicura

Per i Partner che gestiscono grandi volumi di dati, inncloud mette a disposizione un servizio di Object Storage compatibile S3, ideale per l’archiviazione di file, documenti, log, immagini e video. Il servizio è pienamente compatibile con le API S3, consentendo l’integrazione semplice con software di terze parti e applicazioni web.

L’Object Storage garantisce alta disponibilità, replica dei dati e scalabilità pressoché illimitata, con costi prevedibili a traffico flat. Il servizio è reso disponibile su 4 region (Milano, Francoforte, Parigi, Dublino), garantendo la piena conformità normativa e il controllo delle informazioni.

Cyber Security – Protezione avanzata e proattiva

In un contesto in cui le minacce informatiche sono in continuo aumento, inncloud offre soluzioni di Cyber Security gestita pensate per rafforzare la sicurezza di reti, sistemi e dati.

I servizi includono:

• Log Management
• Event correlation
• Network Vulnerability Scanner
• Incident management
• Active Directory Auditor
• Protezione anti-ransomware e antivirus centralizzati
• Penetration testing
• Monitoraggio proattivo H24
• SOC 24x7x7

Grazie a queste soluzioni, i partner possono offrire ai propri clienti una difesa multilivello contro gli attacchi informatici, con il supporto diretto di specialisti italiani in sicurezza IT.

Una scelta strategica: datacenter italiani, supporto locale

Tutti i servizi di inncloud sono erogati da datacenter italiani, certificati Tier IV e ridondati geograficamente. Questo garantisce bassa latenza, alta disponibilità, protezione dei dati e, soprattutto, una totale aderenza alle normative europee in materia di privacy e trattamento dei dati.

Il supporto tecnico e commerciale è fornito interamente da personale italiano, con esperienza di oltre 20 anni nel settore Cloud e IT, capace di accompagnare i partner in ogni fase: dalla progettazione alla messa in produzione, fino alla gestione continuativa dei servizi.

Diventa partner inncloud e potenzia il tuo business

Con inncloud, MSP, Reseller e Partner IT hanno accesso a un’infrastruttura resiliente, sicura e flessibile, progettata per supportare la crescita del business e rafforzare la propria offerta sul mercato. Il modello di partnership, l’assistenza locale e l’elevato grado di personalizzazione rendono inncloud la scelta ideale per chi cerca un partner Cloud affidabile, trasparente e interamente italiano.

Scopri di più su: www.inncloud.net

https://www.ictsecuritymagazine.com/notizie/inncloud/

Envoy Air, subsidiary of American Airlines, experienced a cyberattack. A spokesperson for the organization told Reuters that the company has “conducted a thorough review of the data at issue and have confirmed no sensitive or customer data was affected.” However, it is possible that a “limited amount of business information and commercial contact details may have been compromised.”

The spokesperson also stated that the company is investigating the incident and cooperating with law enforcement. 

The Cl0p ransomware group claimed responsibility for this attack. According to Reuters, this attack was the “result of a campaign targeting Oracle E-Business Suite applications.” Envoy Air is the second entity to confirm an attack in relation to the Oracle E-Business Suite hacking campaign. 

Shane Barney, Chief Information Security Officer at Keeper Security, shares, “The Envoy Air incident is a reminder of the dependencies organizations have on large, interconnected business systems, and how much risk they entail. When attackers exploit a vulnerability in a widely used platform, like the Oracle system involved here, they’re not just breaching one company; they’re creating a ripple effect across every organization that relies on the same technology.

“The danger goes well beyond stolen data. These attacks disrupt operations, strain internal resources and erode public trust — consequences that linger long after the initial breach. Every hour spent untangling a third-party compromise is time pulled away from protecting the rest of the business.

“Organizations need to understand where their critical systems connect, who has access to them and how that access is managed. Enforcing least-privilege access, continuously monitoring for unusual behavior and implementing strong privileged access controls can stop a single vulnerability from becoming a company-wide crisis. In today’s threat landscape, containment is just as important as prevention.” 

Experts at Google believe Envoy Air will not be the last entity to experience issues in relation to the Oracle E-Business Suite applications attacks, asserting it is likely that more than 100 organizations will be affected. Furthermore, these experts state that large amounts of data were taken in an operation that “may have begun as early as three months ago.” 

Mr. Mayuresh Dani, Security Research Manager, at Qualys Threat Research Unit, comments, “Oracle E-Business Suite is installed in critical operations for thousands of global enterprises across financial services, healthcare, education, manufacturing, and government sectors. With this low complexity, unauthenticated vulnerability, threat actors had nearly three months (from July 10 to Oct. 4, 2025) to exploit the zero-day before a patch was released. To add fuel to the fire, public proof-of-concept (PoC) exploits were available at least a day before Oracle’s emergency patch.

“Many organizations may not yet know they were compromised during the zero-day period, as threat intelligence suggests large volumes of customer data were successfully exfiltrated. When all the pieces of the recent Oracle EBS vulnerability are put together, we will know that more of the story is yet to unfold.

“Organizations should ensure that the October 2023 Critical Patch Update is installed, deploy Oct. 4, 2025 Security Alert patches for CVE-2025-61882, apply Oct. 12, 2025 patches for CVE-2025-61884 to provide comprehensive coverage, and confirm that the July 2025 Critical Patch Update is deployed to address related vulnerabilities exploited in this Cl0p campaign.”

This incident comes after a data breach against WestJet, a cyberattack against European airports, and warnings of a “sophisticated and aggressive cyber campaign” targeting airlines. 

https://www.securitymagazine.com/articles/101967-security-leaders-discuss-cyberattack-on-american-airlines-subsidiary