FEDERICA BERTONICyber-geopolitica · AI Risk · Strategic Cyber Threat Intelligence
ANALISI
Bussola in ottone su una mappa, per orientare l’analisi tra scenari e dipendenze.

Dalla minaccia alla decisione

Strategic Cyber Threat Intelligence, cybergeopolitica e AI Risk per board e organizzazioni chiamati a decidere in scenari complessi, dinamici e ad alta incertezza.

Richiedi un confronto

DECISION INTEGRITY

Prima di scegliere, metti alla prova le tue informazioni

Quali elementi sono verificati? Quali ipotesi sostengono una scelta, e che cosa potrebbe smentirle?
Nel nostro studio Decision Integrity significa esaminare le basi informative di una decisione: attendibilità delle fonti, assunzioni, contraddizioni e margini di incertezza. Il risultato è un quadro esplicito di ciò che sappiamo, delle opzioni disponibili e delle condizioni che richiedono di rivalutarle. Un approccio applicabile prima di una crisi, nella preparazione del board e nella revisione delle scelte compiute.
Documenti, lente e strumenti di analisi per esaminare le basi informative di una decisione.

SEGNALI DEBOLI · READINESS

Preparare la decisione prima che il quadro sia completo

Un’anomalia negli accessi, una variazione nell’esposizione di un fornitore o una delega all’AI poco sorvegliata possono richiedere attenzione prima che emerga un incidente. Il loro valore dipende dal contesto, dalla qualità delle evidenze e dal legame con un processo critico.

Lo Studio collega i segnali cyber alle dipendenze dell’organizzazione e alle scelte da preparare. Per board, funzioni rischio e settori regolamentati, il lavoro definisce verifiche prioritarie, condizioni di escalation e alternative operative sostenibili nell’incertezza.

Quando coinvolgere il nostro studio?

L’intervento può riguardare una nuova esposizione, la preparazione del board a una crisi o i rischi di una delega all’AI. Ogni incarico produce materiali destinati a un’esigenza precisa.
Fonti cartografiche e digitali su una postazione di analisi.

Brief e dossier GeoCyber

Lo Studio sviluppa brief e dossier di Strategic Cyber Threat Intelligence per qualificare esposizioni, attori di minaccia, dipendenze critiche e dinamiche cybergeopolitiche. L’analisi integra fonti eterogenee, distingue fatti, inferenze e scenari e traduce i segnali rilevanti in indicatori di allerta, condizioni di variazione dell’assessment e implicazioni per il processo decisionale.
Scena illustrativa di un confronto tra professionisti attorno a un tavolo di lavoro.

Scenari di crisi per board

Lo Studio progetta scenari di crisi cyber, geopolitica e AI per board e comitati chiamati a decidere sotto pressione, in presenza di informazioni incomplete o contraddittorie. La simulazione introduce aggiornamenti progressivi, snodi decisionali e ipotesi concorrenti, per esaminare la solidità delle basi informative, i criteri di escalation e la tenuta del processo decisionale. Il confronto fa emergere lacune informative e priorità di preparazione.
Revisione di dati e dispositivi su una postazione informatica.

Review decisionali e AI Risk

Lo Studio conduce review indipendenti sulle basi informative delle decisioni critiche e sui rischi associati alla delega ad agenti AI. L’analisi ricostruisce fonti, assunzioni, lacune, autorizzazioni e punti di supervisione, valuta scenari di errore o manipolazione e individua verifiche prioritarie, soglie di intervento e condizioni che richiedono la revisione dell’assessment.

UN SECONDO AMBITO SPECIALISTICO

Strategia della prova digitale

Elementi di prova digitale, investigazioni digitali difensive, metodo forense e supporto alle decisioni legali
In via residuale, lo Studio può inoltre affiancare studi legali e imprese nell’orientamento degli accertamenti e nella lettura critica delle evidenze digitali. Consegna quesiti tecnici, piani delle evidenze da esaminare e review delle relazioni, indicando ciò che i materiali documentano e ciò che resta da verificare.
Supporti digitali e documenti disposti per una verifica tecnica.

Analisi cybergeopolitiche

Ultime analisi

Eventi, dipendenze e verifiche utili per preparare le decisioni.

Ultimi aggiornamenti — 1 novembre 2026, ore 15:50 italiane

Tutte le analisi →
Fotografia di una moneta fisica decorativa con il simbolo Bitcoin.
Fotografia illustrativa Isokivi / Wikimedia Commons. CC BY-SA 3.0. Ridimensionata senza ritaglio; ricodificata in JPEG. · Fonte dell’immagine · CC BY-SA 3.0 Moneta fisica decorativa con il simbolo Bitcoin; fotografia illustrativa, non riferita a Binance né al furto.

Binance, la decentralizzazione si misura anche nelle eccezioni

L’attribuzione ufficiale dell’FBI e la ripresa selettiva dei prelievi aggiornano il caso Binance, nel quale custodia, autorizzazioni e poteri d’emergenza mostrano perché la decentralizzazione vada esaminata per livelli. La copertura degli asset dichiarata dall’exchange resta distinta dal recupero dei fondi sottratti.

Leggi l’analisi →
Area check-in dell’aeroporto di Milano Malpensa, fotografata nel 2009.
Fotografia illustrativa Mailander00 / Wikimedia Commons, 2009. CC BY-SA 3.0. Nessuna modifica: file originale conservato integralmente. · Fonte dell’immagine · CC BY-SA 3.0 Area check-in di Milano Malpensa, 12 agosto 2009. Fotografia illustrativa dei servizi aeroportuali, estranea all’incidente Amadeus: non documenta disservizi né implica il coinvolgimento dell’aeroporto o delle compagnie raffigurate.

Amadeus e la fiducia che attraversa la prenotazione

Le comunicazioni di JAL, Cathay Pacific e Malaysia Airlines rendono visibile una dipendenza che attraversa compagnie e confini: il viaggio può svolgersi regolarmente mentre le informazioni che lo descrivono risultano esposte presso un fornitore comune. La mia valutazione riguarda il controllo di questa relazione e le evidenze necessarie per circoscriverne gli effetti.

Leggi l’analisi →
Modulo di alimentazione UPS e rack con cablaggi di rete nel data center NERSC.
Fotografia illustrativa Derrick Coetzee / Wikimedia Commons. CC0 1.0. Ridimensionata senza ritaglio; ricodificata in JPEG. · Fonte dell’immagine · CC0 1.0 Alimentazione e cablaggi nel data center NERSC; fotografia di contesto, non dell’infrastruttura Alpine Linux o del suo incidente.

Alpine e l’aggiornamento che non aveva corretto la dipendenza

Il ritorno online di GitLab dopo i tentativi contro Alpine mostra perché una versione applicativa aggiornata non basti a dimostrare la correzione del runtime: occorre verificare quale artefatto sia realmente in esecuzione e quali relazioni di fiducia vadano ricostituite.

Leggi l’analisi →
Scena illustrativa di un osservatorio affacciato su un porto al crepuscolo.

La collaborazione con Marco Rota

Crossfield

Avviata con successo nei primi giorni di ottobre 2026, CROSSFIELD unisce le competenze di Federica Bertoni e Marco Rota in geopolitica, cyber intelligence e AI risk. L’attività integra queste prospettive per chiarire dipendenze, scenari e implicazioni delle scelte.

Scopri Crossfield
CROSSFIELD — Geopolitics · Cyber Intelligence · Readiness · Resilience
Un tavolo di studio in un ambiente dedicato alla ricerca e al confronto.

Iniziative civiche

DF Integrity

Qualità, indipendenza e verificabilità nella Digital Forensics e nella Cybersecurity in Italia
Un progetto di studio sul rigore scientifico, sull’integrità professionale e sull’indipendenza del giudizio tecnico nella Digital Forensics e nella Cybersecurity. Al centro, la verificabilità di metodi e conclusioni, la trasparenza degli interessi rilevanti e l’esame di possibili garanzie organizzative e normative a tutela dei diritti. Progetto in fase di studio.

Un primo incarico, con un risultato definito.

La collaborazione può iniziare con un assessment circoscritto e un memo finale. Per richiedere una proposta, indica il contesto generale, la decisione o il problema e la scadenza, senza inviare documenti riservati.
Dossier e appunti per definire il perimetro di un incarico.

Il controllo resta a te

Le tue preferenze

Il sito non integra pubblicità, statistiche di navigazione o profilazione. Puoi scegliere se ricordare le impostazioni di accessibilità nelle prossime pagine e visite.

Funzioni tecniche

Sempre necessarie

Dopo una tua scelta, il browser ne conserva l’esito per 6 mesi, per rispettarlo e non riproporre l’avviso a ogni pagina. Questa registrazione non contiene identificativi personali e non viene inviata al sito.

Conserva sul dispositivo dimensione del testo, contrasto, sottolineatura dei link e riduzione del movimento. Le impostazioni non vengono inviate al Titolare né a terzi. Senza questa opzione puoi modificarle nella pagina aperta.

La durata coincide con quella della scelta: massimo 6 mesi. Se rifiuti o disattivi questa opzione, le impostazioni salvate vengono eliminate; quelle attive restano disponibili nella pagina aperta.

Questa scelta non autorizza strumenti o servizi futuri. Per tutti i dettagli, compresi gli eventuali strumenti tecnici di sicurezza dell’hosting, leggi l’informativa cookie e preferenze.