Info Sec. Unplugged

Andrea Dainese, Rocco Sicilia

Confrontarsi su temi di Cybersecurity permette di vedere punti di vista esterni, a volte impensabili. Questo podcast nasce proprio per questo: condividere punti di vista, risorse, idee, casi di successo ma anche problemi. Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.

  1. May 25

    0x2c - Quando il cloud prende fuoco e nessuno era pronto

    In questo episodio di InfoSec Unplugged, Andrea Dainese e Rocco Sicilia ragionano su un tema che torna ciclicamente alla ribalta ogni volta che un datacenter va offline: perché le aziende continuano a essere colte di sorpresa? Partendo da un recente incendio in un datacenter olandese, i due host esplorano le radici culturali e organizzative di una lacuna diffusa nella gestione del rischio fisico e infrastrutturale. Dal mito del cloud "sempre disponibile" alla scarsa consapevolezza dei servizi critici, passando per i DR fatti negli sgabuzzini e il ruolo inaspettato delle assicurazioni come alleate del business, la conversazione mescola esperienza sul campo, esempi concreti e qualche provocazione necessaria. Una puntata per chi si occupa di IT, ma anche per chi in azienda prende le decisioni di budget. Link aggiuntivi: Link all'episodio30/04/2026 - Amazon Web Services (attentato)05/12/2025 - Cloudflare (errore di configurazione)06/11/2025 - Microsoft Azure (alimentazione)18/11/2025 - Cloudflare (errore di configurazione)19/10/2023 - Amazon Web Services (errore di configurazione)30/10/2024 - OVH (errore di configurazione)25/04/2023 - Google (allagamento/incendio)16/06/2023 - Microsoft Azure (errore di configurazione)12/06/2023 - Amazon Web Services (bug)09/06/2023 - Microsoft Azure (DDoS)25/01/2023 - Microsoft Azure (errore di configurazione)09/12/2022 - Rackspace (ransomware)25/08/2022- Google (errore di configurazione)18/07/2022 - Google (errore di configurazione)22/05/2021 - Akamai (bug)08/06/2021 - Fastly (bug)10/03/2021 - OVH (incendio) Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.

    22 min

  2. May 18

    0x2b - Detection, falsi positivi e modelli linguistici

    In questa seconda puntata on the road di Info Sec. Unplugged, Andrea Dainese e Rocco Sicilia riprendono il filo lasciato aperto e si addentrano nel tema della detection: quanto funziona davvero, dove si inceppa, e in che misura i modelli linguistici possono dare una mano concreta. La conversazione parte dalle fondamenta — regole, SIEM, EDR, falsi positivi — per arrivare a casi pratici come l'analisi di 6000 regole di firewall o l'interpretazione dei flussi di rete. Non mancano le riflessioni più critiche: i rischi legati all'invio di dati sensibili verso sistemi cloud, le implicazioni GDPR, e la prospettiva di modelli on-prem verticali come risposta ai problemi di governance. Un episodio tecnico e concreto, che non cerca risposte definitive ma invita a sperimentare con metodo e consapevolezza. Link aggiuntivi: Link all'episodio Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.

    35 min

  3. May 10

    0x2a - L'AI come acceleratore nella sicurezza informatica

    Preferisci puntate frequenti anche on-the-road o per te la qualità audio è essenziale? Aiutaci a prendere una decisione e vota il sondaggio! In questa puntata on the road di Info Sec. Unplugged, Andrea Dainese e Rocco Sicilia si confrontano sull'impatto reale dei modelli di linguaggio nel mondo della sicurezza informatica. Partendo da un video del canale YouTube di Rev3rse Security, i due esplorano tre grandi ambiti applicativi: la scrittura e revisione del codice, la detection di attività malevole e le attività offensive. La conversazione non si ferma ai casi d'uso tecnici, ma affronta anche le questioni più spinose: i costi crescenti e la sostenibilità economica di questi sistemi, i rischi legati all'uso di agenti con privilegi eccessivi, la natura statistica degli LLM e le sue implicazioni pratiche, fino alle ripercussioni in ambito assicurativo e normativo. Un episodio denso, critico e concreto, pensato per chi vuole capire davvero dove finisce l'hype e dove comincia l'utilità reale. Link aggiuntivi: Link all'episodioBug Bounty è MORTO? L'AI ha già sostituito i Pentester (Rev3rse)Un tiro di dati (DataKnightmare) Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.

    51 min

  4. May 4

    0x29 - Dalla passione alla professione nel mondo Info Sec.

    In questa puntata Andrea e Rocco affrontano una delle domande più frequenti che ricevono da chi si avvicina al mondo della sicurezza informatica: da dove si comincia? Partendo dalla propria esperienza sul campo, i due discutono di percorsi formativi, mentalità, fondamenta tecniche imprescindibili e dell'importanza di trovare un mentore. Si confrontano su tre grandi ambiti del settore — offensivo, difensivo ed enterprise — e riflettono su cosa significhi davvero costruire competenze solide in un campo in continua evoluzione. Spazio anche al ruolo dell'intelligenza artificiale, al valore della curiosità e alla necessità di sapere quando è il momento di lasciare andare una specializzazione per abbracciarne un'altra. Link aggiuntivi: Link all'episodio Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.

    45 min

  5. Apr 22

    0x28 - Il problema non è lo sticker, è la complessità fuori controllo

    Andrea Dainese e Rocco Sicilia tornano con una puntata densa e concreta, che prende spunto dalla vulnerabilità zero-click di Telegram — scoperta e quasi subito ridimensionata — per aprire una riflessione più ampia su come il settore gestisce (spesso male) la comunicazione delle vulnerabilità. Si parla di eco mediatica, responsible disclosure, score CVE gonfiati, abuso dell'AI nel bug bounty e del ruolo sempre più centrale degli smartphone come vettore di rischio aziendale. Tra aneddoti di pen test, esperienze dirette con i vendor e qualche amara ironia sul mestiere dell'IT manager nel 2026, i due ospiti disegnano un quadro lucido delle contraddizioni della cybersecurity contemporanea. Link aggiuntivi: Link all'episodio Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.

    39 min

  6. Mar 30

    0x27 - I privilegi che non sapevi di avere

    In questo episodio ci addentriamo nel controllo 8.2 della ISO 27001, dedicato alla gestione dei diritti di accesso privilegiato. Con Andrea Dainese e Rocco Sicilia esploriamo uno degli ambiti più sottovalutati e allo stesso tempo più pericolosi della sicurezza aziendale: come vengono assegnati, accumulati e dimenticati i privilegi all'interno di Active Directory — e non solo. Partendo dall'esperienza sul campo di un penetration tester, la conversazione rivela quanto sia facile per un attaccante sfruttare misconfiguration apparentemente innocue per scalare i propri privilegi, muoversi lateralmente nella rete e compromettere sistemi critici. Si parla di utenti, ma anche di gruppi, servizi, script schedulati, logon script e task locali: tutto ciò che, con i giusti (o sbagliati) permessi, può diventare un vettore di attacco. Si toccano poi i temi della detection, del ruolo del SOC, della gestione dei falsi positivi e dell'importanza di avere sia una visione statica dell'infrastruttura sia un monitoraggio dinamico dei cambiamenti in tempo reale. Un episodio denso, tecnico ma accessibile, che lascia un messaggio chiaro: nessuno è esente da questo problema, e non esiste una ricetta unica per risolverlo. Link aggiuntivi: Link all'episodio Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.

    45 min

  7. Mar 16

    0x26 - Il momento in cui la conversazione diventa un attacco

    In questo episodio di Info Sec. Unplugged partiamo da un caso reale di frode bancaria per esplorare i limiti delle difese tradizionali nel mondo delle comunicazioni digitali. Analizziamo come un attaccante possa inserirsi in una conversazione email già avviata, sfruttando domini legittimi e dinamiche sociali difficili da intercettare con i classici sistemi antispam. Da qui la discussione si allarga: parliamo di procedure aziendali, responsabilità legali, formazione degli utenti, uso improprio degli strumenti di comunicazione e nuovi canali di attacco come WhatsApp. Riflettiamo anche su possibili evoluzioni tecnologiche — come l’analisi semantica delle conversazioni — e su un tema sempre più evidente: la sicurezza non può basarsi solo sulla tecnologia, ma richiede processi, awareness e una continua capacità di mettersi in discussione. Link aggiuntivi: Link all'episodio Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.

    48 min

  8. Mar 2

    0x25 - Web Filtering tra prima linea di difesa e falsa sicurezza

    In questo episodio di Info Sec. Unplugged torniamo sul filone della ISO/IEC 27001, concentrandoci sul controllo 8.23 dell’Annex A: Web Filtering. Partendo dall’esperienza sul campo — tra attività offensive, analisi di incidenti reali e review di configurazioni firewall — ci chiediamo quanto questa tecnologia sia davvero efficace come prima linea di difesa e dove, invece, mostri limiti strutturali. Parliamo di reputazione dei domini, “baby domain”, attacchi mirati, IPS disattivati per motivi di performance, server che navigano senza controllo, EDR, threat intelligence ed enterprise browser. Il risultato è una riflessione concreta su cosa significhi davvero proteggere il perimetro oggi — e su quanto sia pericoloso affidarsi a un solo strumento. Link aggiuntivi: Link all'episodio Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.

    57 min
See All (44)

About

Confrontarsi su temi di Cybersecurity permette di vedere punti di vista esterni, a volte impensabili. Questo podcast nasce proprio per questo: condividere punti di vista, risorse, idee, casi di successo ma anche problemi. Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.

Information

  • Creator
    Andrea Dainese, Rocco Sicilia
  • Years Active
    2023 - 2026
  • Episodes
    44
  • Rating
    Clean
  • Copyright
    © Copyright Andrea Dainese. All Rights Reserved
  • Show Website
    Info Sec. Unplugged

You Might Also Like