Cyb3rCome vengono raccolte e classificate le notizie.
Cyb3r Hub non riscrive né interpreta le fonti: normalizza ciò che pubblicano in uno schema comune, così da poterle confrontare e filtrare. Questa pagina spiega come funziona quella normalizzazione, per chi vuole capire cosa c'è dietro un numero o un'etichetta prima di citarlo.
Le otto categorie
Ogni notizia raccolta viene assegnata a una sola categoria, decisa dalla fonte da cui proviene (uno scraper dedicato per fonte sa già a quale categoria appartiene ciò che raccoglie — non c'è classificazione automatica del testo).
La tab Normativa non è una categoria a sé: è una ricerca per parola chiave (ISO 27001, DORA, NIS2, GDPR, ACN...) che attraversa tutte le categorie, per raccogliere in un solo posto qualunque notizia citi un framework di compliance, indipendentemente da dove è stata raccolta.
Tipologia di contenuto
Dentro ogni categoria, il content type descrive la forma specifica della notizia — utile per distinguere, ad esempio, una vittima ransomware da una negoziazione, o un CVE da un IOC.
| Tipo | Significato |
|---|---|
| Vittima ransomware | Un'organizzazione pubblicata da un gruppo sul proprio portale di leak. |
| Negoziazione | Una chat vittima↔gruppo resa pubblica, quando disponibile. |
| Violazione dati | Un dataset esposto o messo in vendita. |
| Avviso/Comunicato | Una comunicazione ufficiale (CISA, ACN, CERT...). |
| Vulnerabilità | Una CVE, con relativo identificativo. |
| Indicatore (IOC) | Un indicatore di compromissione (IP, dominio, hash). |
| Log infostealer | Un lotto di credenziali rubate rilevato da un infostealer. |
| Phishing | Una campagna o URL di phishing segnalato. |
| Articolo | Un pezzo giornalistico da una testata. |
| Post social | Un post da Reddit, Telegram o X. |
Settore e area geografica
Quando una fonte riporta il settore o il paese di una vittima (non tutte lo fanno), Cyb3r Hub li normalizza in due tassonomie fisse, per renderli confrontabili nelle statistiche:
Settore → industry
Il testo libero riportato dalla fonte (es. "healthcare", "financial services") viene ricondotto a una dozzina di categorie fisse (Sanità, Finanza e assicurazioni, Pubblica amministrazione, Istruzione, Manifatturiero, Energia e utility, Trasporti e logistica, Retail, Tecnologia e IT, Media ed editoria, Costruzioni, Legale, Agricoltura) tramite un riconoscimento per parole chiave. Quando non c'è alcuna indicazione di settore, l'item resta "Non specificato"; quando c'è ma non corrisponde a nessuna parola chiave nota, diventa "Altro" — le due cose sono tenute distinte apposta, per non nascondere i dati mancanti dentro una categoria residuale.
Paese → area geografica
Il codice paese ISO2 della vittima viene raggruppato in Italia (isolata a parte, non dentro "Europa", vista l'audience principalmente italiana), Europa, Nord America, Sud America, Asia, Africa, Oceania. Un paese non riconosciuto o mancante finisce in "Sconosciuto" anziché essere scartato, così le statistiche per area continuano a sommare correttamente al totale.
Cosa Cyb3r Hub non fa
- Non verifica autonomamente i contenuti pubblicati dalle fonti (in particolare dai gruppi ransomware sui propri portali di leak): li riporta così come sono, con link sempre visibile alla fonte originale.
- Non usa modelli linguistici per classificare le notizie: la categoria è decisa dalla fonte, industry e area geografica da un riconoscimento per parole chiave — nessuna interpretazione probabilistica del testo.
- Non deduplica tra fonti diverse in modo semantico: due fonti che riportano lo stesso evento con parole diverse possono comparire come due notizie distinte.
- Non stima importi quando una negoziazione non li riporta esplicitamente: un campo vuoto significa che la fonte non lo ha reso pubblico, non che l'importo sia zero.
Perché questa pagina esiste. I dati aggregati qui vengono spesso citati in analisi o presentazioni — capire come sono classificati aiuta a interpretarli correttamente e a non attribuire a Cyb3r Hub un livello di verifica che non ha: è uno strumento di aggregazione e normalizzazione, non un servizio di threat intelligence verificata.