Publications

Il volume (Giappichelli, 2025), a cura di R. Brighi e G. Adinolfi, propone una panoramica chiara, completa e multidisciplinare sulla regolamentazione della cybersicurezza negli ecosistemi cyberfisici, pensata per studiosi, professionisti e policy maker impegnati nella gestione del rischio digitale. Attraverso l’analisi approfondita delle più recenti strategie e normative europee su sicurezza, resilienza e prodotti digitali, il libro mostra come la governance europea della cybersicurezza incida su diritti fondamentali, infrastrutture critiche e dinamiche sociali. Frutto delle ricerche del progetto EcoCyber – Risk Management for Future Cyber-Physical Ecosystems (Partenariato Esteso SERICS), offre una visione integrata in cui innovazione tecnica, diritto e fattore umano diventano strumenti essenziali per costruire ecosistemi digitali più sicuri, resilienti, sostenibili e affidabili.

• Download the PDF (Open Access)

L’opera (BUP, 2025) introduce nel dibattito italiano una prospettiva critica emergente in ambito internazionale – la criminologia digitale – che mette in discussione la presunta neutralità delle tecnologie data-driven impiegate in chiave predittiva nel sistema di giustizia penale e nelle pratiche di polizia.
Muovendo dai limiti del concetto di cybercrime e dalla natura tecnosociale della società digitale, il testo esplora l’uso massivo della datificazione nei meccanismi di controllo, mostrando come big data e algoritmi, operando come black boxes, finiscano per plasmare quella stessa realtà che invece pretendono semplicemente di descrivere. Attraverso l’esame dei principali studi statunitensi ed europei su giustizia algoritmica e polizia predittiva, il testo mette in luce le implicazioni epistemologiche, etiche e socio-politiche di tali dispositivi: dalla riproduzione dei processi di razzializzazione alla violazione della privacy, fino al ruolo crescente del settore privato e alle conseguenze sociali che tutto questo comporta.
Una riflessione che invita a considerare non solo la sicurezza dei dati continuamente raccolti, ma anche la sicurezza dai dati stessi e dal loro utilizzo.

• Download the PDF (Open Access)

This book offers a comprehensive and holistic analysis of the cybersecurity, privacy & data protection challenges entailed by IoT devices in EU law. A working definition and three-layered architecture taxonomy of the ‘Internet of Things’ are provided, together with a state-of-the-art threat landscape in which each specific attack is linked to a layer of the IoT taxonomy.In a scenario where IoT devices physically interact with individuals, the book disentangles the legal, ethical and technical aspects of the concepts of ‘(cyber)security’ and ‘safety’, as the former now affects the latter more than ever before. To this end, a normative analysis aims to explore the concepts of ‘cybersecurity’, ‘safety’ and ‘privacy’ against the background of the ‘IoT revolution’. Building on the outcomes of this normative analysis, the work then addresses from a legal perspective the rapidly evolving EU cybersecurity legal frameworks, particularly taking into account the specific issues related to the IoT, both in terms of technology and the market dynamics of the stakeholders involved. On a different level, the book also investigates three legal challenges raised by the ubiquitous IoT data and metadata processing to EU privacy and data protection laws. After having examined the manifold IoT ‘security & privacy’ risks, the discussion focuses on how to assess them, by giving particular attention to the risk management tool enshrined in EU data protection law (i.e., the Data Protection Impact Assessment). Accordingly, an original DPIA methodology for IoT devices is proposed.

• Get the book!

Edited by R. Brighi and G. Adinolfi, in EUROPEAN JOURNAL OF RISK REGULATION 2025, 16 (2), pp. 466-541. In the context of rising safety and cybersecurity risks due to the digitisation and datafication of society, this special issue seeks to highlight the various normative challenges – legal, ethical and social – that cybersecurity governance faces, with a particular focus on the European continent. Thus, in recent years, risk-based regulation has predominantly been the model of governance adopted by the European Union since the publication of the Digital Single Market Strategy. EU legislation in the fields of data, online content and artificial intelligence is informed by a risk-based approach, albeit with differences.Recent EU legislation in the field of cybersecurity makes no exception to this regulatory trend.

Contributions by L.Bartoli, P.G. Chiara, G.Gabrielli, S. Villani

• View Symposium