Giochi d’azzardo: guida CNIL/ANJ per GDPR e trattamento dati giocatori
Gli operatori di giochi d'azzardo devono conciliare le esigenze del RGPD con gli obblighi settoriali. L'ANJ e la CNIL hanno elaborato un…
CYBERSECURITY, NIS2 E DATA BREACH
Novità da conoscere, senza rumore.
Le notizie più rilevanti su cybersecurity, NIS2, ACN, data breach e normative ISO. Ogni scheda cita la fonte originale.
Garante Privacy esamina reclamo su Emirates per dati sanitari passeggeri
“Emirates ha comunque richiesto che compilassi il modulo […] dovendo pertanto fornire numerose informazioni sullo stato di salute per le quali non…
Garante Privacy presenta la Relazione Annuale 2025 e le sfide future, con focus sull’IA
La Relazione illustra i diversi ambiti di intervento dell’Autorità in un anno caratterizzato da un rapido e pervasivo processo di trasformazione, trainato…
Modifiche all’AI Act approvate dal Consiglio UE: nuove scadenze e divieti
Il Consiglio dell'Unione Europea ha approvato emendamenti all'EU AI Act, inclusi posticipi delle scadenze per l'alto rischio e divieti su contenuti sessuali…
Estorsione senza cifratura: il rischio migra dalla disponibilità alla riservatezza e confonde le metriche
Lo spostamento verso l'estorsione basata sul solo furto di dati, senza cifratura, cambia la qualificazione dell'incidente da disponibilità a riservatezza — Fonte:…
La Politica sull’IA come Questione di Sicurezza Nazionale: Il Caso Mythos e le Reazioni USA
Il fattore più significativo che modella la politica globale sull'IA sono i rischi reali e previsti per la sicurezza nazionale — Fonte:…
NIS2: Scadenza 30 Giugno e Reale Stato Compliance Aziende Italiane
Entro il 30 giugno, le aziende in perimetro NIS 2 dovranno classificare attività e servizi secondo il modello ACN, dimostrando di conoscere…
Il settore EdTech nel mirino dei cybercriminali: aumentano data breach e attacchi ransomware
Il settore EdTech è diventato un obiettivo primario per i cybercriminali. Gli attacchi contro le istituzioni educative e le piattaforme correlate continuano…
Indagine su accesso abusivo a cartella clinica di personalità pubblica in clinica privata
Un dipendente di clinica privata è indagato per aver presumibilmente acceduto a cartelle cliniche della Principessa del Galles nel 2024, con potenziale…
AWS lancia Continuum per gestire il backlog di vulnerabilità
Amazon Web Services (AWS) ha lanciato Continuum, una nuova famiglia di agenti di sicurezza per affrontare l'arretrato di vulnerabilità nel cloud computing.…
Newsletter EDPS: Governance AI e Traguardi di Vigilanza sulla Privacy
La newsletter dell'EDPS presenta la governance attiva dell'IA e importanti traguardi di vigilanza, incluse raccomandazioni per il chatbot visti UE. — Fonte:…
Audit di Sicurezza IT per Partner Tecnologici: Metodologie e Obblighi
L'IT Security Audit è la verifica oggettiva della postura di sicurezza di un vendor, imposta da norme come NIS2 e il GDPR.…