La gestione della casella di posta elettronica dei dipendenti è un argomento spesso trascurato da parte delle organizzazioni, nonostante lo strumento dell’e-mail sia largamente impiegato e comporti rilevanti impatti su privacy e security. Per quanto strumento di lavoro, infatti, una casella di posta elettronica individuale (e dunque: nominale e attribuita ad un singolo operatore) è considerata domicilio digitale del dipendente e, di conseguenza, richiede una ragionevole protezione a tutela di diritti, libertà fondamentali e dignità degli interessati coinvolti negli scambi delle comunicazioni (intestatario e soggetti terzi).

Questa complessità, riconosciuta non solo dalla giurisprudenza ma anche dalle autorità di controllo per quanto riguarda la normativa applicabile in materia di protezione dei dati personali, richiede pertanto una particolare attenzione nel coordinare gli aspetti di configurazione tecnica con misure organizzative quali istruzioni, policy e disciplinari d’impiego relativamente ad alias, gruppi, listi di distribuzione, caselle di funzioni e caselle individuali.

Perchè è importante adottare un disciplinare d’impiego della posta elettronica.

Sul piano pratico, l’adozione di un disciplinare interno per regolamentare l’impiego della posta elettronica rappresenta l’output di un ragionamento svolto a monte che deve prendere in considerazione requisiti tecnici e normativi per garantire la sicurezza dei sistemi, ivi incluso anche l’aspetto di continuità organizzativa degli stessi, e la protezione dei dati personali degli operatori e dei soggetti coinvolti nel flusso delle e-mail.

Motivo per cui cedere alla tentazione di fare ricorso a soluzioni one size fits all o copia-incolla selvaggi, non si rivela mai l’espressione di una scelta felice. E men che meno potrà fornire evidenze di alcun ragionamento né contribuisce alla capacità dell’organizzazione di adempiere alle prescrizioni in materia di protezione dei dati personali. Per meglio dire, semmai, rendiconta il ragionamento di qualcun altro che non è l’organizzazione che lo adotta. Il precipitato è di conseguenza quello di una serie di regole scollegate dal contesto, spesso poco efficaci, contraddittorie e poco comprensibili per gli operatori.

Progettare la redazione e l’adozione di un disciplinare è di conseguenza la principale misura organizzativa per mitigare sia i rischi di conformità normativa che di sicurezza.

Linee guida di progettazione del disciplinare d’impiego.

Le linee guida per la progettazione di un disciplinare d’impiego della posta elettronica sono state fornite dal Garante Privacy già dal 2007, individuando la corretta modalità di redazione e diffusione formale in accordo con le indicazioni giuslavoristiche e i contenuti essenziali da fornire e i contenuti fondamentali.

Per quanto riguarda la forma, questa deve consistere in una serie di istruzioni specifiche e un linguaggio chiaro. Ciò significa prevedere, fondamentalmente, una struttura DO/DON’T indicando comportamenti da adottare e vietati. Affinché siano efficaci, devono poi essere diffuse o verso i singoli lavoratori o altrimenti tramite pubblicazione (in bacheca o intranet, nelle modalità previste dall’art. 7 dello Statuto dei lavoratori). Ma perché si mantengano efficaci nel tempo, è necessario che siano aggiornate e riesaminate periodicamente soprattutto al mutamento del contesto tecnologico ed organizzativo.

Per quanto riguarda i contenuti, una checklist utile da adottare è la seguente:

• comportamenti vietati relativi alla navigazione e la gestione dei file;
• disciplina dell’utilizzo promiscuo (ovverosia: personale) della strumentazione di lavoro;
• modalità di controllo previste circa l’utilizzo accettabile della strumentazione;
• conseguenze disciplinari in caso di utilizzo in violazione delle istruzioni o altrimenti illecito;
• informazioni relative al trattamento dei dati relativi al tracciamento dell’attività degli utenti (es. log);
• soluzioni previste per gestire assenze programmate e garantire la continuità operativa (es. risposta automatica);
• informazioni circa la gestione dell’email in seguito alla cessazione del rapporto di lavoro.

Tutto questo, beninteso, è necessario ma non sufficiente per disciplinare correttamente i comportamenti affinché siano conformi alla norma, alle buone pratiche di sicurezza e alle ulteriori istruzioni ricevute. Quel che occorre è infatti che sia riscontrabile un riferimento concreto ed attuale alle operazioni effettivamente svolte, senza formule generiche e, soprattutto, che si abbia contezza dell’effettiva comprensione del disciplinare da parte dei destinatari. Questo può prevedere anche un intervento di formazione mirata nel corso del quale raccogliere eventuali dubbi, obiezioni o spunti di miglioramento da parte dei lavoratori.

Disciplinare la gestione della posta elettronica non è utile, ma fondamentale. Motivo per cui occorre “metterci la testa” prima, per non pentirsi poi.

Altrimenti, quando emergeranno tutti quei problemi a valle che ben si sarebbero potuti evitare a monte ci si troverà ad affrontare una serie di costi operativi, strategici e finanziari.

Prevenendo quel sospirante se solo ci avessi pensato prima, trasversale tanto negli aspetti legali che di sicurezza.

L'articolo Disciplinare la posta elettronica prima per non pentirsi dopo proviene da il blog della sicurezza informatica.

We’ve all seen spectacular pictures of space, and it’s easy to assume that’s how it looks to the naked eye through a nice telescope. But in most cases, that’s simply not true. Space is rather dark, so to make out dim objects, you’ll need to amplify the available light. This can be done with a larger telescope, but that’s an expensive route. Alternatively, you can observe objects for longer periods. This second approach is what [BLANCHARD Jordan] chose, creating a budget electronic eyepiece for his telescope.

This eyepiece is housed in a 3D printed enclosure designed to fit a standard 1.25″ telescope focuser. The sleek, ergonomic enclosure resembles a night vision device, with a 0.39″ screen for real-time observation of what the camera captures through the telescope. The screen isn’t the only way to view — a USB-C video capture module lets you connect a phone or computer to save images as if you were peering through the viewfinder.

The star of this project is the IMX307 camera module, which supports sense-up mode for 1.2-second exposures and increased gain to capture dim objects without post-processing. This sensor, commonly used in low-light security cameras and dash cams, excels at revealing faint celestial details. All combined, this project cost under 200 Euros, an absolute steal in the often pricey world of astronomy.

Don’t have a telescope? Don’t worry, you can build one of those as well.

hackaday.com/2025/09/21/low-co…

In questo episodio esploriamo un uso avanzato: come utilizzare l’IA per sviluppare il pensiero critico, l’arte del dibattito e la capacità di argomentare.

zerodays.podbean.com/e/io-e-ch…

Quando parliamo di cybersecurity, pensiamo subito a firewall, malware, exploit zero-day. Ma c’è un livello più profondo, che non si vede e che nessuno può aggirare, le leggi della matematica.

Perché se i software si possono hackerare, i protocolli si possono bypassare, le configurazioni si possono sbagliare ma la matematica non la si può corrompere.

Ed è proprio su questo pilastro che si regge la sicurezza informatica moderna.

Perché la sicurezza è (anche) matematica

Ogni tecnologia di difesa digitale funziona non perché “qualcuno l’ha programmata bene”, ma perché sfrutta problemi matematici che non hanno soluzione efficiente.

Ecco alcuni esempi concreti: RSA: si basa sulla difficoltà di fattorizzare numeri di centinaia di cifre. Con le risorse attuali dell’universo, servirebbero tempi superiori all’età del cosmo per risolvere il problema. ECC (Elliptic Curve Cryptography): sfrutta la complessità del logaritmo discreto sulle curve ellittiche, offrendo sicurezza equivalente a RSA ma con chiavi molto più corte.

La sicurezza non deriva da un “segreto nascosto nel codice”, ma da un assioma matematico: certe operazioni sono facili in un verso, ma proibitive nell’altro.

Hashing: l’irreversibilità matematica al servizio della difesa

Prendiamo l’esempio dell’hashing. Quando salviamo una password, non viene mai memorizzata in chiaro. Viene passata in una funzione di hash (es. SHA-256, Argon2 o Bcrypt-10). Caratteristiche fondamentali (matematiche, non “di design”).

• Unidirezionalità: non si torna indietro.
• Effetto valanga: basta cambiare un bit e l’output diventa completamente diverso.
• Collision resistance: trovare due input diversi che producono lo stesso hash è matematicamente impraticabile.

Queste proprietà non sono convenzioni, sono risultati derivanti dalla matematica che rende impossibile invertire l’operazione in tempi utili.

Matematica: lo scudo che regge Internet

Ogni tecnologia di sicurezza che usiamo quotidianamente è pura matematica travestita da software:

• TLS/SSL (quando visitiamo un sito HTTPS): crittografia a chiave pubblica e simmetrica.
• Blockchain: firme digitali e funzioni hash concatenate.
• Firme digitali: garanzia di autenticità grazie a funzioni matematiche asimmetriche. Senza la matematica, tutto questo crollerebbe.

La cybersecurity non è fatta solo di tool, exploit e pentest. È fatta di teoria dei numeri, algebra, funzioni discrete, logaritmi e probabilità.

Gli hacker più temuti non sono quelli che sanno lanciare un tool automatico, ma quelli che capiscono i numeri dietro il codice.

Ed è per questo che possiamo dirlo senza esitazione: La matematica è uno dei linguaggi che garantisce sicurezza nel cyberspazio. Se vogliamo capire davvero la sicurezza, dobbiamo prima capire anche la matematica.

L'articolo Sicurezza Matematica: Dalla teoria dei numeri all’hacking e al pentesting proviene da il blog della sicurezza informatica.

Elon Musk ha condiviso una foto del complesso che ospita Colossus II, il primo cluster di intelligenza artificiale al mondo con una potenza di gigawatt. Elon Musk ha già affermato che il supercomputer Colossus 2, sviluppato da xAI, diventerà il primo centro di calcolo al mondo su scala gigawatt per la formazione dell’intelligenza artificiale.

Il sistema, progettato per alimentare il chatbot Grok e altri progetti di intelligenza artificiale, utilizzerà 550.000 GPU Nvidia, tra cui chip GB200 e GB300.

“Il nostro obiettivo è avvicinarci il più possibile alla verità assoluta”, ha affermato Elon Musk, sottolineando che Grok dovrebbe fornire le risposte più precise possibili.

Elon Musk aveva precedentemente annunciato che xAI stava attualmente addestrando il suo modello Grok su 230.000 GPU, 30.000 delle quali sono le più recenti Nvidia GB200. Tutta questa potenza di calcolo è concentrata in un supercomputer chiamato Colossus 1.

La corsa ai supercomputer segna un punto di svolta nella competizione globale sull’intelligenza artificiale. Dopo l’annuncio di Elon Musk riguardo a Colossus 1, è ormai chiaro che la partita si gioca sulla scala e sulla capacità di sostenere infrastrutture di calcolo senza precedenti. Ogni nuovo passo in avanti non riguarda più solo l’innovazione tecnologica, ma la possibilità stessa di mantenere in funzione sistemi tanto energivori.

A questo proposito, le centrali elettriche diventano il nuovo campo strategico. Le reti di calcolo per l’IA richiedono quantità impressionanti di energia, al punto che alcuni operatori del settore guardano alle centrali nucleari come unica risorsa in grado di garantire continuità e stabilità. Non si tratta solo di trovare nuove fonti, ma di ridefinire il rapporto tra potenza computazionale e disponibilità energetica, con rischi di concentrazione e squilibri geopolitici che possono condizionare i futuri equilibri economici mondiali.

In questo scenario, Microsoft ha compiuto una mossa senza precedenti assicurandosi l’alimentazione di due centrali nucleari per sostenere le proprie ambizioni nell’IA. Una scelta che evidenzia come l’energia sia ormai parte integrante della catena del valore tecnologico: senza alimentazione costante, i supercomputer e i modelli di intelligenza artificiale non possono esistere. La sfida non è più soltanto creare modelli più sofisticati, ma riuscire a sostenerli nel lungo periodo, in una corsa in cui vincerà chi saprà unire innovazione, calcolo e capacità energetica.

L'articolo Elon Musk presenta Colossus II, il supercomputer AI da un gigawatt proviene da il blog della sicurezza informatica.

The Czech Pirates Launch a 100-Day Plan

The Czech Pirate Party has entered the hot phase of their national election campaign with a bold and concrete plan for the first 100 days in government. Their program is built on affordable housing, fair taxation, transparency, and modernization of the state – with the clear message that “We have more in common than you think.”

The Czech Pirates’ 10 Key Proposals

1. More Homes for Citizens – faster construction, fewer regulations, CZK 20 billion annually for housing, end of speculation on the housing market.
2. Tax Relief for Families – higher tax allowances, stronger child support, parental allowance of CZK 420,000.
3. Cheaper Food and Essentials – lower VAT on basic goods, action against cartels, transparent online price monitoring.
4. Fair Subsidies – more funds for small and medium-sized enterprises, no subsidies or contracts for cabinet members.
5. Better Healthcare and Education – audit to cut waste, more doctors and dentists, stronger teachers and school leadership.
6. Anti-Corruption Clean-Up – anti-mafia law, property declarations, confiscation of criminal proceeds, tougher penalties.
7. A Functional Parliament – rules reform to end endless filibusters and make MPs work for citizens.
8. Marriage Equality – equal rights for same-sex couples.
9. Less Bureaucracy, More Digitalization – cut red tape, remove duplicate inspections, expand digital public services.
10. Regulated Cannabis Market – up to CZK 3 billion in state revenue, end of criminalization of users, tougher sanctions for dealers targeting minors.

The European Pirates strongly welcome the Czech Pirates’ ambitious and people-focused program. Their proposals show how Pirate policies deliver practical solutions: fighting corruption, protecting families, building a fairer economy, and ensuring a modern digital state.

We believe the Czech Pirates are setting an inspiring example for Pirate movements across Europe. Their vision proves that with courage, transparency, and citizen engagement, politics can serve the people – not the oligarchs.

“As European Pirates, we stand together with our Czech colleagues as they bring Pirate values to the heart of government. Change is possible, and it starts with us.”
The post Czech Pirate Party in the run-up to the elections! first appeared on European Pirate Party.

The European Commission is set to reform Frontex’s mandate again in 2026. Frontex is the European Border and Coast Guard agency. Responding to the consultation call, the ProtectNotSurveil coalition highlights how reckless the expansion of Frontex’s surveillance capacities would be and how the Commission’s foreseen plans go in the opposite direction of what migrants and affected communities are calling for.

The post ProtectNotSurveil coalition raises alarm about EU’s Frontex expansion plans appeared first on European Digital Rights (EDRi).

The European Commission launched a call for evidence to gather views on the reform of Europol’s mandate. Europol is the EU law enforcement cooperation agency. EDRi along with Resist Europol coalition members submitted a response to the consultation, sharing their concerns about this renewed expansion of powers, despite Europol’s numerous issues around opacity and lack of accountability.

The post Consultation response to the European Commission’s call for evidence on a new Europol regulation appeared first on European Digital Rights (EDRi).

We are proud to sponsor The Abolition and Alternatives Conference (AAC) on October 3–5. The conference is organized and hosted by The Black Response at their offices at 245 Main Street, Cambridge, MA, 02142. We encourage all Pirates to attend and support this conference, especially, but not exclusively, the ShotSpotter and Police Surveillance track. If you can not attend, or even if you can, please consider giving a donation to The Black Response or print out their poster and put it up in your neighborhood. See you in less than two weeks!

Details on the conference are reproduced below. Edits are only for clarity:

This free, in-person event will bring together community members, organizers, and advocates for a weekend of in-depth learning and discussion focused on alternative public safety and community care, housing justice, and the impacts of surveillance technologies like ShotSpotter. It will include keynote addresses from Fatema Ahmad (Muslim Justice League), Stephanie Guirand (The Black Response), and Spencer Piston (Boston University).

Food will be provided, childcare will be available, and we encourage attendees to share any additional access needs via the conference interest form. TBR will be reaching out to invite participation as speakers and facilitators. For questions, please contact Stephanie at general@theblackresponsecambridge.com.

Throughout the conference, participants will have the opportunity to choose from panels in four tracks:

Housing Justice

This track features panels led by the Cambridge Housing Justice Coalition (CHJC). CHJC is a coalition of activist groups and concerned Cambridge residents who believe housing is a basic human right. The panels and workshops on this track will focus on housing justice and its intersections with the prison industrial complex.

ShotSpotter and Police Surveillance

This track will be led by the #StopShotSpotter Coalition Camberville. In this track, coalition members will provide an introduction to ShotSpotter, the audio-surveillance technology. We will examine its impact in Cambridge, the national landscape, and broader conversations about surveillance tech.

Alternatives and Community Care

This track will be led by members of the Massachusetts Community Care Network (MCCN). This track will include panels of responders, program directors, and organizers working to make alternatives to policing real. It includes a panel on the movement with Daanika Gordon, Spencer Piston, and Minali Aggarwal.

Community Concerns (Anti-Racism, Immigration Justice, Justice for Palestine, and Black Lives Matter)

This track will discuss concerns that come directly from the communities we serve and work with. These concerns also intersect with the movement for abolition and alternatives. They include Justice for Palestine, Immigration Justice, and Anti-Racism. In this tract we intend to learn from organizers leading these movements in Massachusetts.

masspirates.org/blog/2025/09/2…

A Quito una missione dei carabinieri forestali guidata dal Colonnello Cristina Avanzo, Comandante del Centro di Eccellenza per la Tutela Ambientale (#CoEEP) di Sabaudia. La missione è stata organizzata dall'Ambasciata attraverso la sede dell'Agenzia Italiana di Cooperazione allo Sviluppo (Aics, nell'ambito del programma #AMAZONIA+ che è finanziato dal #GlobalGateway dell' #UnioneEuropea.
Nel 2024, anno di particolare siccità, quasi 40mila ettari di territorio sono bruciati in #Ecuador a causa di incendi causati dall'uomo. Dopo una prima missione del Comandante dei #Carabinieriforestali, generale Andrea Rispoli, sono state prese ulteriori iniziative di solidarietà del nostro Paese.
A una riunione con il sottosegretario al Ministero dell'ambiente e il Capo della Protezione Civile, è seguito un incontro con i pompieri di Quito con i quali i #carabinieri hanno partecipato ad una esercitazione anti-incendio e ad un'informativa sull'incendio che ha colpito la città un anno fa, domato anche grazie al contributo dell'ambasciata d'Italia che mise a disposizione un elicottero. La delegazione si è recata anche presso la Procura Generale dello Stato per uno scambio di opinioni sulle normative e sui metodi investigativi per reprimere e punire gli incendi e ha infine ha avuto un incontro con rappresentanti della Polizia Nazionale.

I termini dell'accordo

Ecuador e Italia hanno concordato di rafforzare la loro collaborazione nella prevenzione e nel controllo degli incendi boschivi, a seguito della visita della Missione Esplorativa dei Carabinieri Forestali, rinomati a livello mondiale per la loro competenza nella protezione delle risorse naturali. Tra i risultati raggiunti, è stato presentato l'innovativo Dispositivo Integrato di Gestione degli Incendi nelle Aree Protette, implementato nella Riserva Geobotanica di Pululahua, che fungerà da modello per l'intero Paese.
Inoltre, oltre 400 guardie forestali sono stati formati in materia di monitoraggio ambientale, controllo forestale e risposta alle emergenze. L'accordo prevede l'istituzionalizzazione di un programma di formazione continua, la partecipazione di delegazioni ecuadoriane a corsi di formazione in Italia nel biennio 2025-2026 e la promozione di una legislazione specifica sugli incendi boschivi, oggi considerati un reato ambientale. Dal 2017, attraverso il programma Amazonía Sin Fuego Ecuador e con il supporto del governo italiano e dell'Unione Europea, oltre 1.200 brigadisti sono stati formati in materia di politiche pubbliche, monitoraggio satellitare e alternative all'uso del fuoco. Questi sforzi proseguiranno fino al 2027 con il programma Ukumary Forest Partnership. "Questa missione dimostra che la cooperazione internazionale è uno strumento potente per costruire un Ecuador più verde, più equo e più resiliente", ha sottolineato Byron Lagla, sottosegretario al Patrimonio Naturale presso il Ministero dell'Ambiente e dell'Energia (MAE). Il MAE ha ribadito il suo impegno a collaborare con alleati internazionali, comunità e organizzazioni nazionali per proteggere le foreste e rafforzare la gestione ambientale nel Paese.

Che cos'è il Centro di Eccellenza di Sabaudia?

Il Centro di Eccellenza per la Tutela Ambientale (CoEEP) di Sabaudia è un'istituzione internazionale situata all'interno del Parco Nazionale del Circeo, che opera come punto di riferimento per la formazione e la promozione della governance ambientale. Il centro, gestito dall'Arma dei Carabinieri, è nato dalla riqualificazione del Centro di Addestramento Forestale di Sabaudia e rappresenta un polo di eccellenza per l'ambiente, la biodiversità e la gestione delle aree naturali. Il suo obiettivo principale è fornire competenze teoriche e pratiche a funzionari e ufficiali provenienti da paesi in via di sviluppo, al fine di sostenere uno sviluppo economico sostenibile dal punto di vista ecologico.
Il CoEEP ospita corsi e attività formative rivolte a partecipanti da tutto il mondo, con un'attenzione particolare ai paesi africani e a quelli dell'Unione Europea. Recentemente, il centro ha accolto una delegazione della Macedonia del Nord nell'ambito di un progetto dell'Unione Europea. Inoltre, il centro è stato oggetto di una visita da parte della prefetta Vittoria Ciaramella, che ha potuto apprezzare le sue strutture ammodernate, che includono aule didattiche multimediali, una sala conferenze con servizio di interpretariato e camere per gli ospiti.
Il CoEEP è anche sede della scuola di formazione europea per il progetto LIFE Train2K, un'iniziativa finanziata con 1,5 milioni di euro e coordinata dal Raggruppamento Carabinieri Biodiversità. Questo progetto mira a migliorare la gestione della Rete Natura 2000 attraverso l'istituzione di un master universitario e la creazione di nuovi profili professionali come i "Natura 2000 Coach", gli "Eco-Restorer" e i "Ranger Natura 2000". Le attività formative si svolgono in modalità teorica e pratica, con esercitazioni dimostrative presso siti Natura 2000 nazionali ed europei.
Il centro ha ricevuto un forte interesse internazionale, testimoniato da missioni di presentazione in paesi come l'Etiopia, dove una delegazione dell'Arma dei Carabinieri ha presentato le potenzialità del CoEEP ai rappresentanti dell'Unione Africana. L'idea fondante del centro è quella di instaurare partnership istituzionali con le agenzie ONU impegnate in questioni ambientali per promuovere piani di formazione a favore dei paesi in via di sviluppo. L'Arma dei Carabinieri si è inoltre impegnata a promuovere la sua expertise in materia ambientale anche a livello europeo, essendo stata designata come Drivership per il settore crimini ambientali per il periodo 2022-2025.

#lifetrain2k

@Attualità, Geopolitica e Satira