AdaptHealth: Attacco con social engineering a sistemi cloud e furto dati pazienti
AdaptHealth dice che gli attaccanti hanno usato il social engineering per violare i suoi sistemi cloud e rubare dati sensibili dei pazienti,…
CYBERSECURITY, NIS2 E DATA BREACH
Novità da conoscere, senza rumore.
Le notizie più rilevanti su cybersecurity, NIS2, ACN, data breach e normative ISO. Ogni scheda cita la fonte originale.
Il ruolo del DPO nell’era dell’IA: risultati dell’indagine CNIL sul Regolamento IA
L'integrazione dell'IA crea nuovi sfide per i DPO. Meno di un quarto delle organizzazioni ha una strategia formale sull'IA, mentre l'uso di…
Nuove Regole UE Trasparenza Salariale: Privacy dei Dati Personali Sempre Tutelata
Il delicato equilibrio tra trasparenza e privacy emerge con particolare evidenza nelle aziende di minori dimensioni. I dati comunicati dovranno escludere l'identificazione…
Primo cyberattacco autonomo da IA: un ransomware senza supervisione umana
Security researchers have uncovered what they believe to be the first ever instance of an artificial intelligence agent executing a cyber attack…
Garante Privacy: Consenso non valido per chat promozionale WhatsApp e visibilità dati
Il procedimento trae origine da un reclamo: il sig. XX è stato inserito in un gruppo WhatsApp "Zena Padel" (47 membri, numeri…
Giochi d’azzardo: guida CNIL/ANJ per GDPR e trattamento dati giocatori
Gli operatori di giochi d'azzardo devono conciliare le esigenze del RGPD con gli obblighi settoriali. L'ANJ e la CNIL hanno elaborato un…
Garante Privacy esamina reclamo su Emirates per dati sanitari passeggeri
“Emirates ha comunque richiesto che compilassi il modulo […] dovendo pertanto fornire numerose informazioni sullo stato di salute per le quali non…
Garante Privacy presenta la Relazione Annuale 2025 e le sfide future, con focus sull’IA
La Relazione illustra i diversi ambiti di intervento dell’Autorità in un anno caratterizzato da un rapido e pervasivo processo di trasformazione, trainato…
Modifiche all’AI Act approvate dal Consiglio UE: nuove scadenze e divieti
Il Consiglio dell'Unione Europea ha approvato emendamenti all'EU AI Act, inclusi posticipi delle scadenze per l'alto rischio e divieti su contenuti sessuali…
Estorsione senza cifratura: il rischio migra dalla disponibilità alla riservatezza e confonde le metriche
Lo spostamento verso l'estorsione basata sul solo furto di dati, senza cifratura, cambia la qualificazione dell'incidente da disponibilità a riservatezza — Fonte:…
La Politica sull’IA come Questione di Sicurezza Nazionale: Il Caso Mythos e le Reazioni USA
Il fattore più significativo che modella la politica globale sull'IA sono i rischi reali e previsti per la sicurezza nazionale — Fonte:…
NIS2: Scadenza 30 Giugno e Reale Stato Compliance Aziende Italiane
Entro il 30 giugno, le aziende in perimetro NIS 2 dovranno classificare attività e servizi secondo il modello ACN, dimostrando di conoscere…