La figura del DPO: quando è obbligatorio e perché è strategico per la tua azienda
Il Responsabile della Protezione dei Dati (DPO) è una figura chiave per la conformità al GDPR, spesso obbligatoria per legge. Non è…
CYBERSECURITY, NIS2 E DATA BREACH
Novità da conoscere, senza rumore.
Le notizie più rilevanti su cybersecurity, NIS2, ACN, data breach e normative ISO. Ogni scheda cita la fonte originale.
NIS2: La Business Impact Analysis per gli asset trasversali e condivisi
Nella NIS2 italiana, ERP, IAM, SOC, cloud e piattaforme comuni possono diventare sistemi critici. La BIA serve a mappare dipendenze, applicare il…
Chat Control in Europa: Proposta, Dibattito e Implicazioni per Privacy e Cybersecurity
La proposta europea di "Chat Control" mira a combattere la pedopornografia online attraverso la scansione automatica delle comunicazioni, ma solleva un acceso…
Controllo dell’attività dei dipendenti: principi di legalità e proporzionalità
Un datore di lavoro può controllare l’attività dei dipendenti, ma il suo potere non deve essere eccessivo e deve rispettare la vita…
Sito Web Conforme: Perché la Privacy Online non è un Dettaglio, ma un Valore Essenziale
La conformità del tuo sito web alle normative sulla privacy e sui cookie non è solo un obbligo legale, ma un fattore…
Garante Privacy: Cassazione conferma potere sanzionatorio anche oltre termine reclamo
La Cassazione ha chiarito che il termine annuale per la decisione del reclamo non incide sul potere sanzionatorio del Garante, che è…
Rilevate vulnerabilità ad alta gravità in prodotti Qualcomm
Rilevate vulnerabilità ad alta gravità in chipset Qualcomm (Wi-Fi, Compute, HLOS, DSP), con rischi di Denial of Service, Elevation of Privilege, Information…
Aggiornamenti di sicurezza risolvono vulnerabilità critiche in Roundcube Webmail
Rilasciati aggiornamenti di sicurezza per risolvere diverse vulnerabilità, di cui due con gravità “critica”, che interessano Roundcube Webmail. Tali vulnerabilità potrebbero consentire…
CNIL: 23 nuove sanzioni semplificate per videosorveglianza, cookie e diritti
Da gennaio 2026, la CNIL ha pronunciato 23 nuove sanzioni per videosorveglianza eccessiva, cookie non conformi e mancato rispetto dei diritti delle…
NIS2: L’errore nella categorizzazione delle attività che può costare caro alle aziende
La categoria assegnata a un servizio esprime l’impatto che una compromissione potrebbe avere sulla capacità del soggetto NIS di erogare le attività…
AdaptHealth: Attacco con social engineering a sistemi cloud e furto dati pazienti
AdaptHealth dice che gli attaccanti hanno usato il social engineering per violare i suoi sistemi cloud e rubare dati sensibili dei pazienti,…
Il ruolo del DPO nell’era dell’IA: risultati dell’indagine CNIL sul Regolamento IA
L'integrazione dell'IA crea nuovi sfide per i DPO. Meno di un quarto delle organizzazioni ha una strategia formale sull'IA, mentre l'uso di…