Info Sec. Unplugged

Andrea Dainese, Rocco Sicilia

Confrontarsi su temi di Cybersecurity permette di vedere punti di vista esterni, a volte impensabili. Questo podcast nasce proprio per questo: condividere punti di vista, risorse, idee, casi di successo ma anche problemi.

Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.

Play

Open in

20 episodes
fortnightly
Avg 42 min
Italian

Episodes 20

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

S1 · E49
Monday · 35 min
0x31 - Garbage in garbage out, anche gli agenti hanno bisogno di ordine
In questa puntata torniamo sul tema degli LLM applicati alla cybersecurity, questa volta con un focus specifico sulla detection. Partendo da esperimenti personali — uno sull'uso di agenti per analizzare anomalie in infrastrutture complesse, l'altro...
S1 · E48
July 20 · 43 min
0x30 - Quanti use case sa davvero gestire il tuo SOC?
In questa puntata di Info Sec. Unplugged, Andrea Dainese e Rocco Sicilia riflettono su un problema ricorrente osservato nelle simulazioni di attacco: molti attacchi, anche rumorosi, passano inosservati ai servizi SOC/MDR. Partendo dalla critica a un...
S1 · E47
June 22 · 34 min
0x2f - Red teaming nell'era degli LLM
In questa puntata riprendiamo il tema dell'utilizzo dei modelli linguistici nel mondo della sicurezza informatica, concentrandoci stavolta sul red teaming. Partendo da un'analisi critica fase per fase — ricognizione, analisi dei dati, phishing,...
S1 · E46
June 15 · 43 min
0x2e - Il rischio che si ignora nella supply chain
In questo episodio di InfoSec Unplugged, Andrea Dainese e Rocco Sicilia esplorano il controllo ISO 27001 8.30 dedicato allo sviluppo affidato all'esterno, scoprendo però che il tema va molto più in profondità di quanto sembri. Partendo dalla...
S1 · E45
June 8 · 39 min
0x2d - Quando tutti vedono tutto l'attaccante ringrazia
In questo episodio di Info Sec. Unplugged, Andrea Dainese e Rocco Sicilia riprendono il loro percorso attraverso i controlli della ISO 27001 e si concentrano sul punto 8.3, dedicato alla limitazione degli accessi alle informazioni. Quello che in...
S1 · E44
May 25 · 22 min
0x2c - Quando il cloud prende fuoco e nessuno era pronto
In questo episodio di InfoSec Unplugged, Andrea Dainese e Rocco Sicilia ragionano su un tema che torna ciclicamente alla ribalta ogni volta che un datacenter va offline: perché le aziende continuano a essere colte di sorpresa? Partendo da un recente...
S1 · E43
May 18 · 35 min
0x2b - Detection, falsi positivi e modelli linguistici
In questa seconda puntata on the road di Info Sec. Unplugged, Andrea Dainese e Rocco Sicilia riprendono il filo lasciato aperto e si addentrano nel tema della detection: quanto funziona davvero, dove si inceppa, e in che misura i modelli linguistici...
S1 · E42
May 10 · 50 min
0x2a - L'AI come acceleratore nella sicurezza informatica
Preferisci puntate frequenti anche on-the-road o per te la qualità audio è essenziale? Aiutaci a prendere una decisione e vota il https://www.linkedin.com/feed/update/urn:li:activity:7459196665586135040! In questa puntata on the road di Info Sec....
S1 · E41
May 4 · 45 min
0x29 - Dalla passione alla professione nel mondo Info Sec.
In questa puntata Andrea e Rocco affrontano una delle domande più frequenti che ricevono da chi si avvicina al mondo della sicurezza informatica: da dove si comincia? Partendo dalla propria esperienza sul campo, i due discutono di percorsi formativi,...
S1 · E40
April 22 · 38 min
0x28 - Il problema non è lo sticker, è la complessità fuori controllo
Andrea Dainese e Rocco Sicilia tornano con una puntata densa e concreta, che prende spunto dalla vulnerabilità zero-click di Telegram — scoperta e quasi subito ridimensionata — per aprire una riflessione più ampia su come il settore gestisce (spesso...
S1 · E39
March 30 · 44 min
0x27 - I privilegi che non sapevi di avere
In questo episodio ci addentriamo nel controllo 8.2 della ISO 27001, dedicato alla gestione dei diritti di accesso privilegiato. Con Andrea Dainese e Rocco Sicilia esploriamo uno degli ambiti più sottovalutati e allo stesso tempo più pericolosi della...
S1 · E38
March 16 · 48 min
0x26 - Il momento in cui la conversazione diventa un attacco
In questo episodio di Info Sec. Unplugged partiamo da un caso reale di frode bancaria per esplorare i limiti delle difese tradizionali nel mondo delle comunicazioni digitali. Analizziamo come un attaccante possa inserirsi in una conversazione email...
S1 · E37
March 2 · 56 min
0x25 - Web Filtering tra prima linea di difesa e falsa sicurezza
In questo episodio di Info Sec. Unplugged torniamo sul filone della ISO/IEC 27001, concentrandoci sul controllo 8.23 dell’Annex A: Web Filtering. Partendo dall’esperienza sul campo — tra attività offensive, analisi di incidenti reali e review di...
S1 · E36
February 16 · 27 min
0x24 - Cisco Live dove tecnologia e persone si incontrano davvero
In questa puntata di Info Sec. Unplugged andiamo “on the road” direttamente dal Cisco Live di Amsterdam. Parliamo del valore reale degli eventi tecnici: confronto, approfondimenti fuori agenda, relazioni e scambio di esperienze tra professionisti.Ma...
S1 · E35
January 26 · 52 min
0x23 - Wi-Fi, inganni e accessi privilegiati: quando la rete diventa il marciapiede dell'azienda
In questo episodio di Info Sec. Unplugged approfondiamo due temi spesso sottovalutati ma centrali nella sicurezza delle infrastrutture moderne: gli attacchi wireless basati sul comportamento degli utenti e l’uso della VPN come strato forte per...
S1 · E34
January 12 · 1 hr 2 min
0x22 - Sicurezza delle reti tra progettazione, autenticazione e detection
In questa puntata di Info Sec. Unplugged, Andrei Dainese e Rocco Sicilia esplorano in profondità i controlli ISO 27001 legati alla sicurezza delle reti. Partendo dalla progettazione dei domini di sicurezza e dalla segregazione delle reti, discutono di...
S1 · E33
Dec 29, 2025 · 38 min
0x21 - CISO, vCISO e il peso della responsabilità: tra tecnica, leadership e cultura aziendale (parte 2)
In questa seconda parte approfondiamo — con esempi concreti e molta esperienza sul campo — il rapporto tra CISO interno e vCISO esterno. Che differenze operative esistono davvero? Quando ha senso ricorrere a un virtual CISO e quali sono i limiti...
S1 · E32
Dec 15, 2025 · 42 min
0x20 - CISO, vCISO e il peso della responsabilità: tra tecnica, leadership e cultura aziendale (parte 1)
In questa puntata di Info Sec. Unplugged ripercorriamo, insieme a Nicolò Poniz, un viaggio autentico dentro il ruolo del CISO: le complessità, i conflitti, le sfide culturali e manageriali che spesso superano perfino quelle tecniche. Partendo da...
#31
Dec 1, 2025 · 37 min
0x1f - Accesso al codice sorgente: perché ogni azienda sviluppa software (anche senza saperlo)
In questa puntata di Info Sec. Unplugged affrontiamo un tema spesso sottovalutato: la gestione del codice sorgente nelle organizzazioni. Partendo dal controllo 8.4 della ISO 27001, esploriamo perché praticamente ogni azienda — anche quelle che “non...
S1 · E30
Nov 17, 2025 · 47 min
0x1e - Gestione delle configurazioni: tra ISO 27001 e realtà operativa
In questa puntata di Info Sec. Unplugged esploriamo uno dei controlli più complessi dell’Annex A della ISO/IEC 27001: la gestione delle configurazioni (A.8.9). Lo facciamo partendo dal campo — da ciò che realmente accade durante security test, red...

Showing 1–20 of 20 episodes