L’EDPB chiede una base legale per la condivisione di informazioni tra regolatori
L'EDPB chiede una chiara base legale per la condivisione di informazioni tra autorità regolatorie, per migliorare l'applicazione del GDPR, specialmente con l'aumento…
CYBERSECURITY, NIS2 E DATA BREACH
Novità da conoscere, senza rumore.
Le notizie più rilevanti su cybersecurity, NIS2, ACN, data breach e normative ISO. Ogni scheda cita la fonte originale.
Tutto sulla direttiva NIS2 e sul recepimento italiano (D.Lgs. 138/2024): ambito di applicazione, soggetti essenziali e importanti, obblighi di sicurezza e notifica degli incidenti. Capire se si è nel perimetro è il primo passo. Approfondisci la consulenza NIS2 e il legame con la ISO 27001.
Garante Privacy: Dati personali trattati illecitamente dalla Regione Sardegna
La Regione Autonoma della Sardegna ha trasmesso illecitamente una nota concernente una sanzione disciplinare e schede di valutazione della performance a unità…
Sanzione Garante Privacy a Wind Tre per data breach da social engineering
Il Garante ha sanzionato Wind Tre per due data breach causati da social engineering, che hanno compromesso dati di oltre 365.000 clienti…
L’EDPB ordina al Garante belga di esaminare un reclamo su cookie banner
L'EDPB ha stabilito che il reclamante non ha abusato dei propri diritti, istruendo il Garante belga ad esaminare il reclamo sui cookie…
ACN: Chiarimenti su Obblighi e Governance NIS 2 per Organi Direttivi
L'Agenzia per la Cybersicurezza Nazionale ha pubblicato nuovi chiarimenti interpretativi sulla governance prevista dalla normativa NIS 2, con l'obiettivo di agevolarne l'applicazione…
Nuove vulnerabilità critiche e alte in prodotti Zoom per Windows
Rilevate nuove vulnerabilità, di cui una con gravità “critica” e 3 con gravità “alta”, in prodotti Zoom. Queste possono eludere l'autenticazione e…
Campagna di Phishing “Corriere Bartolini”: Attenzione a SMS e Dati Pagamento
ACN/CSIRT Italia ha rilevato una campagna di phishing SMS a tema "Corriere Bartolini" per estorcere dati personali e di pagamento, simulando una…
L’AI come ‘dipendente’ riduce la responsabilità umana e aumenta gli errori: uno studio
Trattare un'AI come un 'collega' e non come uno strumento software porta a un lavoro peggiore. Le persone hanno rilevato il 18%…
Agenti AI Difensivi: Nuovi Vettori di Attacco e Rischi Cibernetici Accresciuti
Nuove ricerche dell'AI Now Institute rivelano un vettore di attacco critico negli agenti AI popolari, che possono essere dirottati contro l'utente. —…
La figura del DPO: quando è obbligatorio e perché è strategico per la tua azienda
Il Responsabile della Protezione dei Dati (DPO) è una figura chiave per la conformità al GDPR, spesso obbligatoria per legge. Non è…
NIS2: La Business Impact Analysis per gli asset trasversali e condivisi
Nella NIS2 italiana, ERP, IAM, SOC, cloud e piattaforme comuni possono diventare sistemi critici. La BIA serve a mappare dipendenze, applicare il…
Chat Control in Europa: Proposta, Dibattito e Implicazioni per Privacy e Cybersecurity
La proposta europea di "Chat Control" mira a combattere la pedopornografia online attraverso la scansione automatica delle comunicazioni, ma solleva un acceso…