Cyber HUMINT: identificare la minaccia dal dato non strutturato

Giugno, mercoledì 10 | 16:10 - 16:50
Agenzia per la Cybersicurezza Nazionale Stand

La rilevazione delle minacce cyber non può più basarsi esclusivamente su indicatori tecnici strutturati: spesso i primi segnali di rischio emergono da dati non strutturati, come conversazioni su forum underground, annunci di vendita di accessi, riferimenti indiretti a organizzazioni o frammenti di credenziali compromesse. La capacità di interpretare questi elementi e trasformarli in conoscenza operativa è oggi essenziale per anticipare gli attacchi.

In questo scenario si inserisce l’attività dell’unità operativa Cyber-HUMINT, allocata all’interno del CSIRT Italia, che integra metodologie OSINT, SOCMINT e HUMINT con sistemi proprietari di raccolta automatizzata per individuare in anticipo intenzioni, capacità, motivazioni e possibili piani degli attori malevoli. L’obiettivo è arricchire il dato grezzo con contesto, valutarne la credibilità e supportare in modo proattivo la gestione del rischio, delle vulnerabilità, delle identità e degli incidenti.

A tale approccio si affianca anche l’uso dell’intelligenza artificiale, che consente di analizzare grandi quantità di dati eterogenei, far emergere correlazioni nascoste e rilevare anche le minacce più celate, rafforzando la capacità degli analisti di identificare tempestivamente segnali deboli e pattern ricorrenti.

Infine, verrà fornita una panoramica sulle tecniche di analisi della minaccia non strutturata, sul ruolo del contesto umano nell’interpretazione dei segnali e sulle principali tecniche di ingegneria sociale sfruttate dagli attori ostili. In chiusura, verrà illustrato un esperimento condotto su un campione di soggetti per mostrare concretamente come potrebbe operare un attaccante e quali dinamiche psicologiche potrebbe sfruttare.

Modalità di iscrizione

Per l'ingresso in Manifestazione è obbligatoria la registrazione ufficiale sul sito di FORUM PA 2026

Inoltre, esclusivamente se si desidera partecipare all'evento presso lo stand di ACN, è necessario inviare anche un'e-mail a: eventi.fpa26@acn.gov.it.

Nota bene: L'invio della mail non garantisce la riserva del posto, che sarà assegnato in base all'ordine di arrivo delle richieste fino a esaurimento della capienza dello stand.
La gestione delle iscrizioni presso lo stand è esclusivamente a cura di ACN.