TSCM: cresce il mercato del controspionaggio con l’IA

Francesco Polimeni
tscm
Nel panorama geopolitico ed economico contemporaneo, l’informazione è diventata l’asset più prezioso e, di conseguenza, il bersaglio principale di attacchi mirati. Lo spionaggio industriale, le intercettazioni governative illegali e i leak di dati societari perpetrati da insider non sono più minacce teoriche, ma realtà quotidiane che costano miliardi di dollari ogni anno alle imprese. In questo contesto di vulnerabilità diffusa, il settore del TSCM (Technical Surveillance Countermeasures) – storicamente noto come “bonifica elettronica” – sta vivendo una metamorfosi radicale, passando da nicchia per servizi segreti a pilastro fondamentale della sicurezza aziendale globale. Secondo il recente report di settore pubblicato su Yahoo Finance, il mercato globale delle apparecchiature TSCM è stato valutato 21,1 miliardi di dollari nel 2024 ed è proiettato verso una crescita imponente, stimata a 35,8 miliardi di dollari entro il 2032, con un tasso di crescita annuale composto (CAGR) del 6,85%. Questa… Continua a leggere

Come il Cybercrime sta Riscrivendo il Furto Merci in Italia

Francesco Polimeni
cybercrime-furto-merci
Cybercrime: il settore dell’autotrasporto e della logistica in Italia e in Europa sta attraversando una delle trasformazioni più radicali e pericolose della sua storia recente. Per decenni, il concetto di “furto merci” è rimasto ancorato a un’immaginario puramente fisico e violento: assalti autostradali ai danni dei veicoli pesanti, rapine a mano armata nei piazzali di sosta, effrazioni notturne nei magazzini o la classica e metodica sottrazione dei colli durante le fasi di trasbordo. Oggi, lo scenario è profondamente mutato. Sebbene la componente fisica del reato rimanga l’atto finale dell’appropriazione indebita, il fulcro operativo, strategico e decisionale dell’azione criminale si è spostato nello spazio digitale. Il cybercrime ha letteralmente riscritto le regole d’ingaggio. Le moderne organizzazioni malavitose non si affidano più esclusivamente alla forza bruta o a basisti infiltrati nei magazzini; al contrario, agiscono d’anticipo violando i sistemi informativi, manipolando le identità digitali delle aziende di trasporto e intercettando… Continua a leggere

Intelligence Avvisa: l’IA violerà le difese di governi entro pochi mesi

Francesco Polimeni
intelligence-ia
La convergenza tra geopolitica e progresso tecnologico ha inaugurato una nuova e inquietante era nel panorama della sicurezza informatica internazionale. I capi delle agenzie di intelligence che compongono l’alleanza Five Eyes — che unisce gli apparati di sicurezza di Stati Uniti (FBI), Regno Unito (MI5), Canada (CSIS), Australia (ASIO) e Nuova Zelanda (NZSIS) — hanno lanciato un allarme senza precedenti sulla rapidità con cui l’Intelligenza Artificiale (IA) viene adottata e piegata per finalità ostili da attori statali e collettivi cyber-criminali. Secondo i vertici dell’intelligence globale, l’intelligenza artificiale non rappresenta semplicemente un nuovo strumento nelle mani degli hacker, ma un vero e proprio moltiplicatore di forza polimorfico in grado di democratizzare l’accesso a capacità cyber offensive avanzate, scalare gli attacchi a livelli industriali e aggirare le difese perimetrali tradizionali. Questo scenario impone una revisione radicale delle strategie difensive, sia a livello logico che a livello di… Continua a leggere

Vigilanza 2.0: arrivano i robot pattugliatori guidati da IA

Francesco Polimeni
robot-pattugliatore
Il settore della vigilanza privata e della protezione degli asset aziendali sta attraversando una trasformazione radicale. Se fino a pochi anni fa l’idea di una guardia giurata robotica era confinata alla fantascienza, oggi l’integrazione tra intelligenza artificiale, robotica terrestre e sensoristica avanzata sta ridefinendo gli standard operativi del mercato globale. Un recente e approfondito focus industriale pubblicato da Il Sole 24 Ore mette in luce proprio questa evoluzione: l’avvento dei robot pattugliatori autonomi pronti a rivoluzionare il concetto tradizionale di “ronda”. Non si tratta di sostituire interamente l’elemento umano, bensì di potenziarlo attraverso ecosistemi ibridi, guidati dai dati e operativi 24 ore su 24, 7 giorni su 7. In questo contesto, lo sviluppo di tecnologie investigative e di monitoraggio d’avanguardia diventa il pilastro fondamentale per supportare la transizione verso la sicurezza predittiva. 1. L’Identikit del Robot Pattugliatore: Sensoristica d’Avanguardia… Continua a leggere

Falla iPhone non riparabile: come evitare exploit usbliter8

Francesco Polimeni
falla-iphone-exploit-usbliter8
Analisi approfondita della vulnerabilità hardware che colpisce i chip A12 e A13 Bionic: come funziona l’exploit della SecureROM, quali dispositivi sono coinvolti e cosa devono fare gli utenti per proteggere i propri dati. 1. Introduzione: La Tempesta Perfetta nel Silicio Nel panorama della sicurezza informatica contemporanea, la distinzione tra vulnerabilità software e vulnerabilità hardware rappresenta la linea di demarcazione tra un problema temporaneo e una minaccia permanente. Quando viene scoperto un bug all’interno del sistema operativo iOS o di un’applicazione di terze parti, il protocollo di risposta di Apple è ampiamente collaudato: il team di ingegneri di Cupertino sviluppa una patch correttiva e la distribuisce globalmente nel giro di pochi giorni tramite un aggiornamento “over-the-air” (OTA). Gli utenti installano l’aggiornamento e la falla viene sanata. Tuttavia, quando il difetto risiede direttamente nel silicio del processore — ovvero in quella porzione di codice pre-programmata in fabbrica e… Continua a leggere

Cyber-spionaggio e sicurezza nazionale nell’era ibrida

Francesco Polimeni
Cyber-spionaggio-sicurezza-nazionale
Nel panorama geopolitico contemporaneo, i confini degli Stati non si difendono più soltanto lungo linee di frontiera geografiche o cieli pattugliati. Il baricentro della sicurezza nazionale si è definitivamente spostato in una dimensione immateriale, dove conflitti cinetici e attacchi digitali avanzano in parallelo. Il cyber-spionaggio ha smesso di essere una mera attività di intelligence clandestina; si è trasformato nel motore pulsante della competizione strategica globale, in grado di alterare equilibri economici, manipolare opinioni pubbliche e minacciare l’operatività delle infrastrutture critiche di interi paesi. Con il crollo definitivo del concetto tradizionale di “perimetro di rete”, la sicurezza nazionale affronta minacce caratterizzate da un’invisibilità persistente e dall’uso pervasivo dell’intelligenza artificiale. La risposta internazionale a questa evoluzione sta ridefinendo i concetti stessi di alleanza e protezione dei dati, spingendo i governi verso l’adozione di architetture di difesa radicali e verso una transizione geopolitica cruciale: la ricerca della sovranità tecnologica. 1.… Continua a leggere

Router WiFi violati dal GRU russo: l’FBI svela l’operazione di cyber-spionaggio

Francesco Polimeni
Router WiFi domestico compromesso da hacker del GRU russo — operazione APT28
Router WiFi. L’FBI e il Dipartimento di Giustizia americano (DoJ) hanno annunciato lo smantellamento di una massiccia infrastruttura globale di cyber-spionaggio basata sulla compromissione di router domestici e aziendali di tipo SOHO (Small Office/Home Office). Dietro questa rete occulta si cela APT28 (noto anche come Fancy Bear, Forest Blizzard o Sofacy), un’unità d’élite dell’intelligence militare russa (GRU, Unità 26165). L’operazione internazionale, denominata in codice Operation Masquerade, ha messo in luce una complessa campagna di intercettazione dati e furto di credenziali su scala globale, che ha preso di mira istituzioni governative, enti militari e infrastrutture critiche nei paesi NATO e in tutto il mondo. APT28 e il GRU: chi sono i responsabili del cyber-spionaggio sui router WiFi APT28 non è un semplice collettivo di criminali informatici, ma un braccio operativo statale della Federazione Russa, attivo da oltre due decenni. Questo gruppo è storicamente associato ad attacchi di… Continua a leggere

Duolingo guarda nelle orecchie: stop agli auricolari spia nell’esame da remoto

Francesco Polimeni
duolingo
Duolingo, la celebre piattaforma globale per l’apprendimento delle lingue, ha introdotto un importante aggiornamento di sicurezza per il suo blindatissimo Duolingo English Test (DET). Durante l’evento internazionale DETcon 2026, l’azienda ha ufficializzato il lancio di un’innovativa tecnologia di ear scan (scansione tridimensionale dell’orecchio). L’annuncio, come riportato nel report del settore curato da The PIE News, mira a neutralizzare una delle minacce più insidiose per l’integrità dei test online: l’utilizzo di micro auricolari spia occultati all’interno del canale uditivo. Micro auricolari delle dimensioni di un chicco di riso: il problema reale Il fenomeno dei candidati che tentano di superare esami e certificazioni internazionali da remoto ricorrendo ad aiuti esterni ha subito un’impennata di carattere tecnologico. I moderni dispositivi di ricezione audio wireless hanno raggiunto livelli di miniaturizzazione estremi: i modelli più avanzati hanno letteralmente le dimensioni di un chicco di riso. Questi… Continua a leggere

Spyware in guerra: casi confermati e il rischio nascosto

Francesco Polimeni
spyware
Spyware in guerra: casi confermati e il rischio nascosto Lo spyware commerciale — venduto come strumento antiterrorismo — viene impiegato nei conflitti armati moderni per colpire militari, giornalisti e funzionari governativi. Secondo un’analisi pubblicata l’11 giugno 2026 da Tech Policy Press, i casi forensicamente confermati riguardano Iran, Gaza, Ucraina, Nagorno-Karabakh e Siria, ma gli esperti avvertono che si tratta solo della punta dell’iceberg. techpolicy Come specialista TSCM con oltre vent’anni di attività sul campo — e con esperienze dirette nel controspionaggio — posso affermare che quanto emerge da questa ricerca non sorprende chi lavora nella protezione delle comunicazioni. Sorprende, semmai, che il tema resti ancora fuori dal dibattito pubblico italiano. <circle cx="12"… Continua a leggere

UK ordina backdoor Apple: il Congresso USA apre inchiesta

Francesco Polimeni
backdoor-apple
UK ordina backdoor Apple iCloud: il Congresso USA indaga Il governo britannico ha ordinato ad Apple, a gennaio 2025, di installare una backdoor nel servizio iCloud Advanced Data Protection, usando poteri segreti previsti dall’Investigatory Powers Act 2016. Ora, a giugno 2026, il Congresso degli Stati Uniti ha aperto un’inchiesta formale che rischia di incrinare l’alleanza Five Eyes. Cos’è una backdoor Apple e perché quella richiesta al Regno Unito è diversa da tutte le altre Prima di capire la portata politica della vicenda, è necessario essere precisi sul piano tecnico. Una backdoor non è un “accesso speciale per i buoni”: è una falla strutturale nell’architettura crittografica di un sistema. Chi la crea per un governo la crea, di fatto, per chiunque sia abbastanza capace di trovarla. Il bersaglio specifico della richiesta britannica era la funzione Advanced Data Protection (ADP) di Apple, che cifra… Continua a leggere