Aggiornamenti dal mondo della compliance.
Provvedimenti del Garante, sanzioni privacy, novità su cybersecurity e NIS2, certificazioni ISO e guide pratiche firmate PL Consulting. Sintesi pensate per chi gestisce dati e sistemi: cosa è successo, cosa è stato deciso, cosa fare.
Tutte le notizie
85 risultati
Campagna di Phishing “Corriere Bartolini”: Attenzione a SMS e Dati Pagamento
ACN/CSIRT Italia ha rilevato una campagna di phishing SMS a tema "Corriere Bartolini" per estorcere dati personali e di pagamento, simulando una…
Agenti AI Difensivi: Nuovi Vettori di Attacco e Rischi Cibernetici Accresciuti
Nuove ricerche dell'AI Now Institute rivelano un vettore di attacco critico negli agenti AI popolari, che possono essere dirottati contro l'utente. -…
NIS2: La Business Impact Analysis per gli asset trasversali e condivisi
Nella NIS2 italiana, ERP, IAM, SOC, cloud e piattaforme comuni possono diventare sistemi critici. La BIA serve a mappare dipendenze, applicare il…
Chat Control in Europa: Proposta, Dibattito e Implicazioni per Privacy e Cybersecurity
La proposta europea di "Chat Control" mira a combattere la pedopornografia online attraverso la scansione automatica delle comunicazioni, ma solleva un acceso…
Sito Web Conforme: Perché la Privacy Online non è un Dettaglio, ma un Valore Essenziale
La conformità del tuo sito web alle normative sulla privacy e sui cookie non è solo un obbligo legale, ma un fattore…
Aggiornamenti di sicurezza risolvono vulnerabilità critiche in Roundcube Webmail
Rilasciati aggiornamenti di sicurezza per risolvere diverse vulnerabilità, di cui due con gravità “critica”, che interessano Roundcube Webmail. Tali vulnerabilità potrebbero consentire…
NIS2: L’errore nella categorizzazione delle attività che può costare caro alle aziende
La categoria assegnata a un servizio esprime l’impatto che una compromissione potrebbe avere sulla capacità del soggetto NIS di erogare le attività…
AdaptHealth: Attacco con social engineering a sistemi cloud e furto dati pazienti
AdaptHealth dice che gli attaccanti hanno usato il social engineering per violare i suoi sistemi cloud e rubare dati sensibili dei pazienti,…
Primo cyberattacco autonomo da IA: un ransomware senza supervisione umana
Security researchers have uncovered what they believe to be the first ever instance of an artificial intelligence agent executing a cyber attack…
Estorsione senza cifratura: il rischio migra dalla disponibilità alla riservatezza e confonde le metriche
Lo spostamento verso l'estorsione basata sul solo furto di dati, senza cifratura, cambia la qualificazione dell'incidente da disponibilità a riservatezza - Fonte:…
La Politica sull’IA come Questione di Sicurezza Nazionale: Il Caso Mythos e le Reazioni USA
Il fattore più significativo che modella la politica globale sull'IA sono i rischi reali e previsti per la sicurezza nazionale - Fonte:…
Ricevi gli aggiornamenti
Le novità su privacy, NIS2, AI Act e cybersecurity selezionate da PL Consulting, in una sola email. Niente spam: puoi disiscriverti con un clic.