DLP e controlli difensivi
Ultimo articolo della serie sulla Data Loss Prevention: art. 4 dello Statuto dei lavoratori sui controlli a distanza, modifiche del Jobs Act, evoluzione dei controlli difensivi e sentenza di Cassazione n. 25732.
-
-
Analista OSINT: Ruolo, Approcci e sfide nella Cybersecurity
Il ruolo dell’analista OSINT nella raccolta e nell’analisi di fonti aperte: approccio difensivo per monitorare minacce e rischi, approccio offensivo per intelligence e influenza, con il ciclo dell’OSINT militare.
-
Il fattore umano negli eventi di cyber security
Il comportamento umano come vulnerabilità e insider threat: errori involontari come password deboli e perdita di dispositivi, ingegneria sociale, truffa a Hong Kong da circa 25 milioni di euro e rischi del BYOD.
-
Sanità italiana e Sicurezza Informatica – L’Ecosistema Dati Sanitari (EDS) come parte integrante del Sistema FSE (Fascicolo Sanitario Elettronico)
Il decreto sull’Ecosistema Dati Sanitari, pubblicato il 5 marzo 2025: unità di archiviazione separate, misure di sicurezza dell’art. 22, consensi, accesso in emergenza e notifica degli incidenti secondo il GDPR.
-
OSINT nei Big e Fast Data: Come Raccogliere e Analizzare Informazioni Strategiche
Perché l’OSINT serve nel passaggio dai Big Data ai Fast Data: dati non strutturati al 90% del volume, limiti dei Big Data e tre usi dei Fast Data, dalle decisioni in tempo reale all’arricchimento dei dati.
-
L’obbligo di attivazione di soluzioni di Data Loss Prevention
Obbligo di attivare soluzioni di Data Loss Prevention: GDPR e Codice Privacy, articoli 32, 33, 34 e 35 del GDPR e misure minime di sicurezza ICT per le pubbliche amministrazioni della Circolare AgID n. 2/2017.
-
Profili di responsabilità nei data breach
Data breach e profili di responsabilità: definizione del GDPR, tre categorie di violazione, notifica entro 72 ore, comunicazione all’interessato, risarcimento e responsabilità solidale di titolari e responsabili.
-
OSINT: Concetto, Applicazioni e Ruolo nei Big Data e nella Cyber Intelligence
OSINT e cyber intelligence: uso di fonti pubbliche, impiego nel social engineering e nelle pubbliche relazioni, dilemmi etici e strumenti come Maltego, Shodan e Censys, dal white paper su Big e Fast Data.
-
Data Act ed effetti del CLOUD Act: sfide e vantaggi
Data Act (Regolamento UE 2023/2854): accesso ai dati non personali dei prodotti connessi, cloud switching contro il lock-in, rapporto con GDPR e NIS2 e conflitto con il CLOUD Act statunitense.
-
Open Source Intelligence (OSINT) e Sicurezza
OSINT, le informazioni pubbliche usate da governi, forze dell’ordine e imprese: origini storiche, fonti online e offline, ciclo delle 4D e organizzazioni che lo adottano, dal white paper su Big e Fast Data.
-
TikTok e l’ordine esecutivo di Trump: implicazioni, potenziali acquirenti e futuro dell’App
Il divieto di TikTok negli Stati Uniti: la legge che impone a ByteDance di vendere entro il 19 gennaio 2025, la sentenza della Corte Suprema e l’ordine esecutivo di Trump con 75 giorni per la cessione.
-
Il Data Governance Act in Italia
Data Governance Act in Italia: il D.Lgs. 144/2024 attua il Regolamento UE 2022/868, affida ad AgID la supervisione dell’intermediazione e dell’altruismo dei dati e fa discutere per l’impatto sull’innovazione.
