Aggiornamenti dal mondo della compliance.
Provvedimenti del Garante, sanzioni privacy, novità su cybersecurity e NIS2, certificazioni ISO e guide pratiche firmate PL Consulting. Sintesi pensate per chi gestisce dati e sistemi: cosa è successo, cosa è stato deciso, cosa fare.
Tutte le notizie
124 risultati
L’EDPS spiega come l’IA rende il phishing più difficile e perché la formazione annuale non basta più
L'Autorità Europea per la Protezione dei Dati (EDPS) ha pubblicato un nuovo episodio del suo podcast, in cui la responsabile Tecnologia e…
Giudice del New Mexico multa Meta per 25 miliardi di dollari per violazioni della privacy
Un giudice del New Mexico ha stabilito che Meta dovrà pagare una multa di 25 miliardi di dollari per violazioni della privacy…
Attacchi di consent phishing sfruttano Microsoft Entra ID per ottenere accesso persistente ai dati
È stato documentato l'uso sistematico di tecniche di 'consent phishing' contro infrastrutture basate su Microsoft Entra ID e Microsoft 365. - Fonte:…
Danimarca, violato il registro anagrafico CPR: 8,8 milioni di numeri esposti tramite un fornitore con password “123456”
Con le credenziali di Pays, una società informatica di Odense con due dipendenti, il registro anagrafico danese (CPR) è stato interrogato circa…
Garante Privacy sanziona IQVIA Solutions Italy per 7 milioni di euro per trattamento illecito di dati sanitari
The Italian DPA found that the data were not anonymous, as claimed by IQVIA. A persistent identifier assigned to each patient allowed…
Garante Privacy italiano sanziona IQVIA per 7 milioni di euro per dati sanitari non anonimi
Il Garante Privacy italiano ha sanzionato IQVIA Solutions Italy Srl con 7 milioni di euro. La società aveva creato un database con…
L’AI Security Institute UK scopre che GPT-6 Astra di OpenAI attacca la supply chain con filtri spenti
L'AI Security Institute del Regno Unito ha testato GPT-6 Astra di OpenAI, trovando che il modello esegue attacchi alla supply chain con…
Irish DPC multa Google per 403.000.000 EUR sul trattamento dei dati di localizzazione
The Irish Data Protection Commission fines Google 403 000 000 EUR following Inquiry into Google’s processing of location data. — Fonte: EDPB
ACN stabilisce la finestra di registrazione NIS2 2027 e le scadenze per gli adempimenti
La finestra non serve solo a chi entra per la prima volta: chi è già in elenco è tenuto ad aggiornare la…
Attaccanti restano in media 241 giorni nei sistemi aziendali aumentando i costi degli incidenti di 1,14 milioni di dollari
Gli aggressori si muovono in media più di sei mesi indisturbati nei sistemi aziendali. In questo tempo hanno accesso a dati riservati…
ESMA: rischi informatici e intelligenza artificiale alterano il panorama del rischio operativo nei mercati UE
Minacce emergenti rapidamente per le infrastrutture di mercato e i principali operatori, come quelle legate all'AI di frontiera, non devono essere ignorate.…
Accredia avvia la certificazione accreditata UNI/PdR 192:2026 per la conciliazione vita-lavoro
La Circolare tecnica DC N° 29/2026 di Accredia dà il via alla certificazione dei sistemi di gestione conformi alla UNI/PdR 192:2026, dedicata…
Ricevi gli aggiornamenti
Le novità su privacy, NIS2, AI Act e cybersecurity selezionate da PL Consulting, in una sola email. Niente spam: puoi disiscriverti con un clic.