Enrico Marcolini

Nel 2018 ho fondato Dottor Marc S.r.l., un'azienda che si occupa di Cyber Security, valutazione del rischio informatico e compliance GDPR. Aiutiamo privati e aziende a proteggere i propri dati con attività di Vulnerability Assessment, Penetration Testing, perizie, analisi forensi, consulenza strategica e IT Management. Combinando tecniche innovative e metodologie certificate accompagniamo i clienti in un percorso di miglioramento della struttura informatica e di protezione dagli attacchi criminali.
Il nostro Cyber Security Operations Center monitora tutti gli eventi di sicurezza e la manutenzione degli apparati, così da anticipare le problematiche e rimediare alle situazioni di rischio. I nostri piani di Incident Response permettono di fronteggiare un attacco ripristinando l'operatività nel minor tempo possibile, nel rispetto degli obblighi di notifica previsti dal Garante della Privacy.

L'attacco a Trenitalia dimostra ancora una volta che l'obiettivo primario dei criminali informatici non sono le infrastrutture, ma la nostra identità. Ai microfoni di Giornale Radio ho fatto il punto sulla violazione dei dati dei passeggeri: carte di credito e password non sono state compromesse, ma sono stati sottratti i dettagli dei viaggi — tratte, date, orari — che verranno usati per costruire SMS e finte mail di rimborso estremamente credibili, quello che si chiama spear phishing. Ho spiegato anche come disinnescare la fatica digitale e perché dieci secondi di riflessione restano l'unico vero scudo contro le truffe mirate: il software da solo non basta, la sicurezza è un processo quotidiano.

Ricevere un messaggio da un amico è normale. Ma se quell'amico chiede improvvisamente un piccolo favore per sua nipote, la storia cambia. A Giornale Radio ho approfondito una delle truffe più subdole di questo inizio 2026: una trappola che non usa virus, ma la gentilezza di chi la riceve. Spiego perché quel messaggio apparentemente innocuo può essere l'inizio di un furto d'identità, qual è l'errore che quasi tutti commettono quando arriva un SMS di conferma e il trucco dei dieci secondi per capire subito se si sta parlando con un truffatore o con un amico vero. La difesa migliore resta la conoscenza: conoscere i rischi e parlarne con chi potrebbe correrli.

Per Giornale Radio ho chiarito cosa succede davvero ai contenuti visibili a «Chiunque» su Facebook e Instagram: vengono trasformati in esempi per addestrare i modelli di intelligenza artificiale, e i dati già utilizzati non possono più essere rimossi dai modelli. Il consenso è stato raccolto con il metodo dell'opt-out: chi non si è opposto esplicitamente è dentro. Qualcosa si può ancora fare: rendere privati i post, cancellare quelli sensibili, opporsi per impedire usi futuri e restare attenti alle prossime mosse di Meta.

Le violazioni di Paragon ed Equalize dimostrano quanto la cybersecurity sia diventata cruciale. In questa intervista spiego come proteggere dati e dispositivi, sfato alcuni falsi miti e insisto sull'importanza della formazione in azienda.

Dopo le rivelazioni dell'inchiesta di Milano, che ha smascherato una rete di raccolta e vendita di dati personali usati a scopo ricattatorio, ho approfondito con Giornale Radio i rischi attuali e le minacce crescenti alla sicurezza digitale in Italia.

Ho condiviso la mia prospettiva sul metaverso e sul suo impatto nella nostra società. Credo offra opportunità notevoli per l'apprendimento, l'intrattenimento e l'interazione sociale, ma ho affrontato anche le preoccupazioni legate alla privacy e alla distinzione tra realtà fisica e virtuale. La sfida è sfruttarne il potenziale costruendo un ambiente sicuro e inclusivo per tutti.

Lapo De Carlo mi ha intervistato per Giornale Radio a proposito del caso FTX, l'inizio del declino di uno dei più importanti exchange al mondo.

In questa intervista con Vicky Mangone per Giornale Radio abbiamo parlato di reati informatici, del ruolo di Telegram e di quanta consapevolezza tecnologica serva oggi.

Dopo quel lavoro siamo stati contattati da Matteo Viviani e dalla redazione de Le Iene, che hanno realizzato e mandato in onda un servizio in prima serata su Italia 1. Vi hanno partecipato anche altri esperti di informatica forense e periti del Tribunale, oltre ad alcune vittime di ransomware che hanno portato la loro testimonianza.

Bleeping Computer ha raccontato il caso [F]Unicorn, il ransomware che colpiva l'Italia convincendo le vittime a scaricare una finta app di contact tracing per il COVID-19. L'attaccante usava un social engineering credibile, facendo sembrare che l'eseguibile arrivasse dalla Federazione degli Ordini dei Farmacisti Italiani.

Ho creato questo sito dedicato alla Cyber Security per aumentare la consapevolezza nell'uso degli strumenti informatici e accompagnare i lettori nella scelta delle soluzioni adatte alle loro esigenze.
In poco tempo è diventato un punto di riferimento nel panorama della sicurezza informatica italiana, trattando soprattutto il tema dei ransomware e di come recuperare i file criptati dai virus.