Dan Schiappa
As seen in:
MSN,
Markets Insider,
CNBC,
TechCrunch,
Fast Company,
Flipboard,
Inc.,
TechRadar,
VentureBeat,
SiliconANGLE
and
Is this you? As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.
Claim your profile
Articles by Dan Schiappa
We Need to Pace AI Development. We Can’t Pace AI Defense
Anthropic CEO Dario Amodei published an essay this month called “We Must Pace the Frontier.” His argument is straightforward, calling out the reality that AI capabilities are advancing faster than the industry’s ability to align and safeguard them, and frontier labs need to slow the rate of capability growth long enough for safety work, alignment, and interpretability to catch up.
The Trillion-Dollar AI Bet Needs a Security Strategy
AI agents have now proven, in the real world, that autonomy without a security model is a liability. At Arctic Wolf, we’ve spent years watching that same lesson play out with cloud migrations, remote work, and every other rush of new technology, and this is that pattern showing up again, just faster.
Reflections from Black Hat: Speed Is Table Stakes. Resilience Is the Win.
Black Hat 2026 came just weeks after the Five Eyes cybersecurity agencies — CISA, the UK’s NCSC, Australia’s ACSC, Canada’s CCCS, and New Zealand’s NCSC-NZ — issued a joint statement to boards and executives with the blunt message that AI is rewriting the rules of cyber risk, the window between vulnerability and exploitation is shrinking, and organizations have a matter of months to adapt.
Scale, Trust, and Value: How the Aurora Agentic SOC Delivers for Customers
AI didn’t just make defenders faster. It made attackers faster too. The moment both sides got access to the same speed, speed stopped being the advantage. With speed no longer separating attackers from defenders, the deciding factor moved somewhere else. Ask a CISO what’s actually kept agentic security out of reach, and it comes down to this: they can’t afford to build it, and even if they could, they’d struggle to trust it. Neither half of that problem outweighs the other.
The cyber risk hiding in plain sight
Malware attack virus alert , malicious software infection , cyber security awareness training to protect business. For all the attention given to sophisticated cyber threats and zero-day vulnerabilities, most organizations are overlooking a far more immediate danger: the risks they already know about – but haven’t fixed. Recent research paints a sobering picture of enterprise security today. Across more than 800,000 IT assets analyzed, one in three lacks at least one critical security control.
The cyber risk hiding in plain sight
For all the attention given to sophisticated cyber threats and zero-day vulnerabilities, most organizations are overlooking a far more immediate danger: the risks they already know about – but haven’t fixed. President of Technology and Services at Arctic Wolf. Recent research paints a sobering picture of enterprise security today. Across more than 800,000 IT assets analyzed, one in three lacks at least one critical security control.
Arctic Wolf Named a Leader in the 2026 IDC MarketScape for Worldwide Managed Detection and Response Service for Midmarket
Midmarket security teams face the same adversaries as the largest enterprises, often with a fraction of the staff and budget. Alert volumes keep climbing, AI-driven threats are accelerating, and lean teams are expected to do more with fewer resources. What these organizations need is world-class AI-led security operations that are actually within reach.
The strongest AI model will not win the cybersecurity race
AI Cybersecurity Security As cyber attacks become faster and more scalable, it can be tempting to think that the solution is even more artificial intelligence (AI). But the real competitive advantage does not lie in new and advanced models. It lies in the ability to use AI correctly – with context, reliable data and an understanding of the reality in which the technology must work. In just a few years, AI has become a central part of cybersecurity.
Cyberangriff durch KI: Wie sich Unternehmen jetzt aufstellen müssen
Sicherheitsvorfall bei OpenAI Cyberangriff durch KI: Wie sich Unternehmen jetzt aufstellen müssen 24.07.2026 Ein Gastbeitrag von Dan Schiappa 1 min Lesedauer Anbieter zum Thema Arctic Wolf Networks Germany GmbH Softeq Development GmbH Esker Software Entwicklungs-und Vertrieb Yorizon GmbH & Co. KG Zum ersten Mal wurde ein selbstständiger Cyberangriff durch ein KI-Modell bekannt. Der KI-Anbieter OpenAI meldete einen neuartigen Sicherheitsvorfall, hervorgerufen von der eigenen KI-Technologie.
Why ‘AI-powered’ security is mostly a lie
Dan Schiappa, President Technology & Services, Arctic Wolf Walk the floor at any major security conference and you will see the same word on almost every booth: AI. It is on the banners, the datasheets, the pitches, and the keynote slides, repeated so often and so confidently that it has started to lose meaning. Every vendor has it, which raises an obvious question: if everyone has AI, why are security teams still losing?
The new reality of cyber risk in an AI-driven world (Reader Forum)
1 Artificial intelligence is rapidly redefining cybersecurity, not by tipping the scales in favor of defenders, but by changing the game entirely. AI is accelerating both innovation and risk in parallel, compressing timelines and raising expectations for how security operations must perform in practice. Arctic Wolf has the story Over the past year, we have reached a point where AI is no longer an incremental improvement layered onto existing systems.
AI, Security, and the Reality of Machine-Speed Risk
The recent White House executive order on advancing artificial intelligence innovation and security sends a clear signal about how leaders are framing the future. What stands out most in the executive order is the recognition that AI and cybersecurity are now inseparable. One cannot succeed without the other. While national security is a prominent example, this convergence extends to every organization that depends on digital systems.
How Frontier AI Models Are Fundamentally Shaping Cyber Risk
Cybersecurity has always evolved alongside major shifts in technology. Cloud adoption, SaaS expansion, and distributed workforces all increased speed and connectivity while expanding the opportunity space for attackers. Frontier AI represents the next inflection point.
Frontier AI Explained: A Guide to What Mythos, GPT 5.5-Cyber, MDASH, and CodeMender Really Do
The cybersecurity industry is entering a new phase of AI adoption. Frontier AI models are increasingly capable of identifying vulnerabilities, investigating threats, analyzing code, and accelerating security operations at machine speed. At the same time, innovation is moving rapidly. New models, platforms, and security-focused AI initiatives are emerging across the market, each pushing the boundaries of how AI can be applied to real-world cybersecurity workflows.
Het echte concurrentievoordeel in het tijdperk van baanbrekende AI
Recente ontwikkelingen rond de nieuwste generatie AI-modellen, zoals Claude Mythos, laten zien hoe snel specialistische AI-modellen voor het detecteren van kwetsbaarheden zich ontwikkelen. Deze snelle ontwikkeling betekent echter niet dat betere AI ook gelijkstaat aan betere cybersecurity. Dit geldt helemaal als een AI-model niet beschikt over de juiste context en omgeving waarbinnen het wordt toegepast. Dat het Mythos AI-model indrukwekkend is, staat buiten discussie.
OpenAI Daybreak and the Future of Secure Software Development
OpenAI recently introduced Daybreak, a cybersecurity initiative designed to apply frontier AI models to vulnerability discovery, secure code analysis, and earlier remediation across the software lifecycle. By combining advanced reasoning and planning capabilities, Daybreak aims to help organizations identify and address weaknesses before they reach production. This is a meaningful step forward, but it is also a continuation of a long-standing approach.
Turning Visibility Into Action: Introducing Aurora Exposure Management
Today, we’re introducing Aurora Exposure Management, a new product family at Arctic Wolf built to help organizations take a more complete and continuous approach to reducing cyber risk. The first two offerings are Aurora Vulnerability Management and Aurora Attack Surface Management. They are designed to work powerfully together, but they can also deliver meaningful value independently, depending on an organization’s priorities, existing architecture, and current stage of security maturity.
Vulnerability Prioritization Requires More Than a Score
As AI systems become more capable and increasingly embedded into business operations, security teams are confronting a familiar challenge in a new form: speed without context. Vulnerability discovery is accelerating toward machine scale, while adversaries continue to adapt in real time. In response, the industry has gravitated toward data‑driven scoring models to help determine what deserves attention first.
Project Glasswing Marks a Turning Point for Cybersecurity
Yesterday, Anthropic announced Project Glasswing, a cybersecurity initiative built around Claude Mythos Preview, an unreleased frontier AI model capable of autonomously discovering and developing exploits for zero-day vulnerabilities across major operating systems and web browsers. According to early details, the model has already identified thousands of critical vulnerabilities that traditional tools have missed for years.
The Real Competitive Advantage in the Age of Frontier AI
The recent leak related to Claude Mythos has offered a rare and revealing look inside the real capabilities of frontier AI models. The details of the leak underscore a reality that cybersecurity leaders need to understand clearly: Advances in model capability do not automatically translate into advances in cybersecurity, nor do they translate into better security outcomes without the right platform to apply them. There is no question that models like Mythos are powerful.
Setting a Higher Standard for Security Outcomes in the AI Era
Customers do not experience AI as architecture. They experience it as outcomes. They experience it in the quality of the signal they receive, the speed of the investigation, the confidence behind the recommendation, and the amount of time their teams can spend being proactive instead of buried in noise. That is why the most important question in cybersecurity today is not whether a vendor has AI. It is whether that AI produces better outcomes. Security teams are not buying AI for its own sake.
Building the Future of AI-Driven Cybersecurity
Cybersecurity has always been defined by moments of inflection. Periods of steady progress are followed by breakthroughs that fundamentally reshape how defenders operate and how technology enables them to succeed. Today we are entering one of those moments. Over the last decade, organizations have invested heavily in security tools, analytics, and automation. These innovations have strengthened visibility and improved detection and response, yet the core challenge has remained the same.
Three Things to Watch at RSAC 2026
Every year, RSAC brings the cybersecurity industry together to discuss what comes next. At RSA Conference 2026, I expect several themes to stand out. Each reflects a broader shift in how organizations are thinking about security operations and risk. What to Watch for at RSAC 2026 One of the most talked-about concepts this year will be agentic AI, systems designed to autonomously take action rather than simply assist analysts.
AI, Geopolitics and the Cyberthreats That Faced the 2026 Milan–Cortina Winter Games
Earlier this month, the world’s attention turned to Italy as Milan and Cortina d’Ampezzo hosted the Winter Olympic Games. Athletes were focused on fractions of a second, perfect execution, and years of preparation. Behind the scenes, however, another high-stakes competition was underway in cyberspace. Global events like the Olympics have always attracted cyber threat actors. But the Milan–Cortina Games arrived at a uniquely volatile moment.
Why Cybersecurity Still Matters Even If AI Improves Secure Development
This post reflects the author’s views as of the publication date and contains forward-looking statements and opinions about technology trends. Actual outcomes may differ based on attacker behavior, customer environments, and broader market and regulatory developments. Last Friday’s announcement from Anthropic introducing tied to its Claude platform sparked immediate speculation about what AI-driven secure development could mean for cybersecurity.
Welcoming Sevco Security: Expanding the Aurora Platform with Visionary Exposure Management
By Dan Schiappa, President, Technology and Services, Arctic Wolf Security operations is undergoing a fundamental shift. For years, organizations have focused primarily on detecting and responding to threats after they occur. But as attack surfaces expand across endpoints, cloud, identity, SaaS, and infrastructure, that reactive model is no longer enough.
Remote Code Execution blijft de grootste kopzorg in 2026
De druk op securityteams neemt exponentieel toe nu het aantal gerapporteerde kwetsbaarheden in 2025 de kaap van 48.000 heeft overschreden – een stijging van ruim 20% in slechts één jaar tijd. Met meer dan een derde van deze lekken in de categorie ‘kritiek’ of ‘hoog’, is het voor Belgische organisaties simpelweg onmogelijk om elk gaatje te dichten. In een landschap waar hybride werken en cloudmigratie de norm zijn, dwingt dit IT-teams tot het maken van scherpe keuzes.
Remote Code Execution blijft de grootste kopzorg in 2026
De druk op securityteams neemt exponentieel toe nu het aantal gerapporteerde kwetsbaarheden in 2025 de kaap van 48.000 heeft overschreden – een stijging van ruim 20% in slechts één jaar tijd. Met meer dan een derde van deze lekken in de categorie ‘kritiek’ of ‘hoog’, is het voor Belgische organisaties simpelweg onmogelijk om elk gaatje te dichten. In een landschap waar hybride werken en cloudmigratie de norm zijn, dwingt dit IT-teams tot het maken van scherpe keuzes.
Waarom Remote Code Execution de grootste kopzorg blijft voor securityteams in 2026
De druk op securityteams neemt exponentieel toe nu het aantal gerapporteerde kwetsbaarheden in 2025 de kaap van 48.000 heeft overschreden – een stijging van ruim 20% in slechts één jaar tijd. Met meer dan een derde van deze lekken in de categorie ‘kritiek’ of ‘hoog’, is het voor Belgische organisaties simpelweg onmogelijk om elk gaatje te dichten. In een landschap waar hybride werken en cloudmigratie de norm zijn, dwingt dit IT-teams tot het maken van scherpe keuzes.
Trouver l’équilibre entre une réglementation protectrice et le rythme de l’innovation en IA
L’intelligence artificielle transforme aujourd’hui presque tous les aspects du paysage technologique. Cette transformation est sans doute la plus profonde – et la plus urgente – dans le domaine de la cybersécurité. L’IA est désormais au cœur des stratégies, tant du côté des attaquants que de celui des défenseurs, et accélère la course aux armements entre les cybercriminels et les organisations qui tentent de les stopper.
De balans tussen beschermende regelgeving en de snelheid van AI-innovatie
AI verandert momenteel vrijwel elk aspect van het technologielandschap. Deze transformatie is nergens ingrijpender of dringender dan bij cybersecurity. AI staat vandaag centraal, zowel aan de kant van aanvallers als van verdedigers, en versnelt de wapenwedloop tussen cybercriminelen en de organisaties die hen proberen tegen te houden. Doordat de ontwikkelingen elkaar razendsnel opvolgen, wordt innovatievermogen een cruciale factor om de nationale veiligheid en de concurrentiekracht te beschermen.
De balans tussen regelgeving en de snelheid van AI-innovatie
AI verandert momenteel vrijwel elk aspect van het technologielandschap. Deze transformatie is nergens ingrijpender of dringender dan bij cybersecurity. AI staat vandaag centraal, zowel aan de kant van aanvallers als van verdedigers, en versnelt de wapenwedloop tussen cybercriminelen en de organisaties die hen proberen tegen te houden. Doordat de ontwikkelingen elkaar razendsnel opvolgen, wordt innovatievermogen een cruciale factor om de nationale veiligheid en de concurrentiekracht te beschermen.
De balans tussen regelgeving en de snelheid van AI-innovatie
AI verandert momenteel vrijwel elk aspect van het technologielandschap. Deze transformatie is nergens ingrijpender of dringender dan bij cybersecurity. AI staat vandaag centraal, zowel aan de kant van aanvallers als van verdedigers, en versnelt de wapenwedloop tussen cybercriminelen en de organisaties die hen proberen tegen te houden. Doordat de ontwikkelingen elkaar razendsnel opvolgen, wordt innovatievermogen een cruciale factor om de nationale veiligheid en de concurrentiekracht te beschermen.
De balans tussen beschermende regelgeving en de snelheid van AI-innovatie
AI verandert momenteel vrijwel elk aspect van het technologielandschap. Deze transformatie is nergens ingrijpender of dringender dan bij cybersecurity. AI staat vandaag centraal, zowel aan de kant van aanvallers als van verdedigers, en versnelt de wapenwedloop tussen cybercriminelen en de organisaties die hen proberen tegen te houden. Doordat de ontwikkelingen elkaar razendsnel opvolgen, wordt innovatievermogen een cruciale factor om de nationale veiligheid en de concurrentiekracht te beschermen.
Retail Cyberattacks Reveal Hidden Weaknesses In Supply Chain Security
The recent arrests of four suspects linked to cyberattacks on major UK retailers like Marks & Spencer, Co-op and Harrods serve as a stark reminder of how vulnerable today’s supply chains truly are. These attacks, which caused massive disruption earlier this year and reportedly cost M&S alone around $300 million in damages, highlight a disturbing trend in the cybersecurity landscape. Threat actors are no longer simply going after individual organizations.
Mitigating supply chain vulnerabilities
Protection from AI hacker attacks. The recent arrests of four suspects linked to cyber attacks on major UK retailers like Marks and Spencer, Co-op and Harrods serve as a stark reminder of how vulnerable today’s supply chains truly are. These attacks, which caused massive disruption earlier this year and reportedly cost M&S alone around £300 million in damages, highlight a disturbing trend in the cybersecurity landscape. Threat actors are no longer simply going after individual organizations.
The Limitations of Agentic AI in Cybersecurity: Why Large-Scale Autonomous Cyberattacks Aren’t Yet a Reality
There are a few universal rules that apply in the ongoing cybersecurity arms race between attackers and security companies. The first, and most important rule, is that technological evolution that boosts the ability of threat actors to execute their attacks also enhances the effectiveness of cybersecurity tools.
Beter goede basismaatregelen voor het mkb dan dure oplossingen
Cybersecurity voelt voor veel mkb-ondernemingen nog altijd als een abstract en technisch onderwerp vol vakjargon – iets dat vooral grote bedrijven aangaat, een echte ‘ver van mijn bed show’. Dit gevoel wordt vaak versterkt door de media die – logischerwijs – pas een artikel publiceren zodra een grote, bekende organisatie het slachtoffer is geworden van een cyberaanval, zoals onlangs bij het Openbaar Ministerie.
Wat kunnen bedrijven doen tegen sectorgerichte cyberaanvallen?
Toeval bestaat niet in cybersecurity. In de meeste gevallen waarbij meerdere bedrijven die actief zijn in dezelfde sector worden aangevallen en gecompromitteerd, is dat vaak te wijten aan een van twee zaken. Ofwel gaat het om een georganiseerde aanvalsgroep die gespecialiseerd is in het aanvallen van een specifieke sector, of er is een gemeenschappelijke kwetsbaarheid in een systeem dat door de meeste bedrijven in die sector wordt gebruikt.
Wat kunnen bedrijven doen tegen sectorgerichte cyberaanvallen?
Toeval bestaat niet in cybersecurity. In de meeste gevallen waarbij meerdere bedrijven die actief zijn in dezelfde sector worden aangevallen en gecompromitteerd, is dat vaak te wijten aan een van twee zaken. Ofwel gaat het om een georganiseerde aanvalsgroep die gespecialiseerd is in het aanvallen van een specifieke sector, of er is een gemeenschappelijke kwetsbaarheid in een systeem dat door de meeste bedrijven in die sector wordt gebruikt.
Krönika: ”När AI förändrar cybersäkerheten blir människan ännu viktigare”
Historiskt sett har cybersäkerhet varit som en kapplöpning där försvararna hela tiden måste täppa till säkerhetsluckor och lära sig parera nya typer av angrepp. Med framväxten av AI har detta utvecklats till en tävling om vilken sida som har den snabbaste och mest effektiva maskininlärningsmodellen – för att driva sin säkerhetsplattform eller, för cyberbrottslingar, vässa sina vapen för attacker.
South African businesses must rethink cyber risk in 2025
The rapid advancement of AI and machine learning has reshaped the global cybersecurity landscape.
Het belang van goede incident response planning en voorbereiding
Helaas nemen cyberincidenten toe en is de schade die ze veroorzaken vaak rampzalig voor de gedupeerde. Dit houdt in dat organisaties, als onderdeel van een alomvattende securitystrategie, zich niet alleen moeten concentreren op het weren van dreigingen, maar ook moeten zorgen dat wanneer een dreiging daadwerkelijk een incident wordt, ze er snel op kunnen reageren en ervan herstellen.
Wat is ‘lateral movement’ en hoe kan je dit voorkomen?
Aanvallers gebruiken vaak phishing of misbruiken ongepatchte kwetsbaarheden om toegang te krijgen tot een bedrijfsapplicatie. Na deze ‘initial access’ nemen aanvallers de identiteit van een legitieme gebruiker aan en dringen ze steeds dieper door tot verschillende delen van het netwerk van de organisatie. Daar kunnen ze vervolgens gegevens stelen, systemen en databases lamleggen en/of manipuleren, of andere aanvallen uitvoeren.
Wat is ‘lateral movement’ en hoe kan je dit voorkomen?
Aanvallers gebruiken vaak phishing of misbruiken ongepatchte kwetsbaarheden om toegang te krijgen tot een bedrijfsapplicatie. Na deze ‘initial access’ nemen aanvallers de identiteit van een legitieme gebruiker aan en dringen ze steeds dieper door tot verschillende delen van het netwerk van de organisatie. Daar kunnen ze vervolgens gegevens stelen, systemen en databases lamleggen en/of manipuleren, of andere aanvallen uitvoeren.
What to know about AI at this year's RSA Conference
Last year, the RSA Conference was dominated by the conversation around artificial intelligence and machine learning. Just months after the initial release of ChatGPT, virtually every vendor took the opportunity to tell visitors about how its platform or tool is powered by AI/ML engines, but few of those visitors were able to verify those claims with their own cyber or AI knowledge. This year, conference attendees will be just as hooked on AI/ML solutions as they were 12 months ago.
Back-ups essentieel voor weerbaarheid tegen ransomware
Uit onderzoek van het Digital Trust Center blijkt dat 58% van de Nederlandse bedrijven en organisaties die in 2023 slachtoffer waren van ransomware, niet beschikte over een back-up. Hieruit kan geconcludeerd worden dat veel bedrijven geen goede back-up strategie hebben. Dat zo’n back-upstrategie nodig is, blijkt ook uit het Arctic Wolf Labs Threat Report: bijna de helft van de incident response gevallen waarbij Arctic Wolf in actie moest komen, had te maken met ransomware aanvallen.
10 redenen waarom Managed Detection & Respons essentieel is
Organisaties moeten voortdurend hun cybersecurity-aanpak aanpassen om incidenten en schade door steeds maar andere en nieuwe dreigingen te voorkomen. Een dynamische en flexibele aanpak is nodig om zich effectief te verdedigen tegen aanvallers. Hoewel er tal van tools zijn om gegevens te traceren, dreigingen te detecteren en met behulp van AI events te monitoren, hangt de effectiviteit ervan af van de gebruikers.
Chinese Espionage is Back on Track: What Businesses Need to Know
Blogs & Opinions The stakes just got higher in the world of cyber espionage. Cyber espionage is rife, and executives need a plan. Dan Schiappa takes a look at how organisations can batten down their cloud hatches The stakes just got higher in the world of cyber espionage.
Show More
loading
Actions
Is this you?
As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.Get in touch with Dan
Contact Dan, search articles and posts on X, monitor coverage, and track replies from one place.
Learn more about Muck Rack