Un unico punto d'osservazione sulla cyber threat intelligence.
Cyb3r Hub è un progetto indipendente di aggregazione OSINT: raccoglie, normalizza e presenta in un solo posto ciò che oggi è sparso su oltre venti fonti diverse — tracker di ransomware, indici di data breach, feed di threat intelligence, community di ricerca sugli infostealer e testate specializzate.
Cosa facciamo
Il problema che Cyb3r Hub risolve non è la mancanza di dati, ma la loro frammentazione: chi segue il panorama delle minacce informatiche deve oggi controllare decine di siti diversi, ciascuno con il proprio formato, per farsi un quadro completo. Cyb3r Hub automatizza questo lavoro:
Raccogliamo
Uno scraper dedicato per ciascuna fonte gira automaticamente ogni 15 minuti, tutto il giorno, tutti i giorni.
Normalizziamo
Ogni notizia, qualunque sia la fonte, converge nello stesso schema: tipologia, soggetto coinvolto, data, riferimento all'originale.
Attribuiamo
Ogni card mostra sempre la fonte esatta da cui proviene l'informazione, senza mai nasconderla.
Le fonti che monitoriamo
Ransomware, data leak, threat intelligence, infostealer, testate giornalistiche italiane e internazionali e canali social. L'elenco qui sotto è generato automaticamente da quali scraper sono effettivamente attivi in questo momento — non è una lista scritta a mano, quindi resta aggiornata da sola ogni volta che una fonte viene aggiunta, rimossa o disattivata dal pannello di amministrazione.
Cosa non siamo
- Non siamo affiliati con nessuna delle fonti elencate: ci limitiamo ad aggregarne i contenuti pubblici, sempre con indicazione della provenienza.
- Non siamo un servizio di sicurezza gestita né forniamo consulenza: Cyb3r Hub è uno strumento di monitoraggio, non un SOC.
- Non accediamo a sistemi protetti né bypassiamo autenticazioni: ogni dato raccolto è pubblicamente accessibile alla fonte originale.
Nota su dati sensibili. Alcune fonti aggregate (in particolare la sezione ransomware e le negoziazioni) riportano informazioni pubblicate dai gruppi criminali stessi sui propri portali di leak, a scopo di ricerca e awareness difensiva — la stessa finalità per cui esistono le fonti originali che le pubblicano.
Cyb3r Hub non genera, non richiede e non facilita alcuna violazione: si limita a rendere consultabile in un solo posto ciò che è già pubblico altrove.
Le persone dietro Cyb3r Hub.
Il progetto è curato da chi lo osserva ogni giorno. Qui sotto i collaboratori.
Perché quel "3".
Il nome non si scrive "Cyber" per caso mancato: si scrive Cyb3r. È una convenzione che chiunque abbia passato tempo su un forum di sicurezza riconosce all'istante — l'"e" sostituita da "3" appartiene al leetspeak, il gergo visivo con cui la comunità hacker e infosec ha sempre marcato la propria identità. Usarlo qui non è un vezzo estetico: è una dichiarazione di appartenenza al mondo che il progetto osserva.
Ma quel 3 porta anche un secondo significato, meno immediato. La sicurezza delle informazioni si fonda da sempre su tre proprietà — la cosiddetta triade CIA: Confidentiality (riservatezza), Integrity (integrità), Availability (disponibilità). Ogni singola categoria che Cyb3r Hub aggrega è, in fondo, un attacco a una di queste tre proprietà: un ransomware colpisce la disponibilità cifrando i sistemi; una violazione dati colpisce la riservatezza; una vulnerabilità sfruttata attivamente minaccia potenzialmente tutte e tre. Il "3" nel nome è quindi anche un richiamo silenzioso al motivo per cui questi dati vengono osservati.
Il logo traduce questa idea in immagine: uno scudo esagonale — la forma più efficiente per tassellare una superficie senza spazi vuoti, da sempre associata a protezione e struttura — racchiude un radar a tre anelli concentrici che convergono su un nucleo centrale. I punti colorati sparsi lungo gli anelli rappresentano le fonti e i segnali che il sistema tiene sotto osservazione contemporaneamente; il segno curvo al centro, che richiama la cifra 3, è il punto in cui tutti quei segnali vengono raccolti, normalizzati e restituiti come un'unica vista coerente. Non uno scudo statico, quindi, ma uno che continua a ruotare: la sorveglianza a cui il progetto è votato non si ferma mai, ventiquattr'ore su ventiquattro.