Il Registro delle attività di trattamento oltre l’art.30
Il Registro delle attività di trattamento va letto oltre l’articolo 30 del GDPR: un test di domande di buon senso ne verifica completezza e utilità come strumento di governance della privacy.
-
-
Pyongyang fra cyberspionaggio e furti informatici
Le capacità cyber della Corea del Nord: dall’attacco a Sony Pictures a WannaCry, dal furto alla Banca Centrale del Bangladesh agli attacchi alle criptovalute, fino allo spionaggio contro Seul e Washington.
-
Un approccio Interdisciplinare alla Cybersecurity – Intervista a Stefano Zanero
Intervista a Stefano Zanero su intelligenza artificiale, adversarial machine learning, sicurezza dei pagamenti mobile e IoT, infrastrutture critiche, cyberwarfare e cooperazione tra competenze diverse.
-
La sicurezza degli smartphone e la memorizzazione dei dati
Come proteggono i dati i sistemi mobile: Full Disk Encryption e File-Based Encryption su Android, Direct Boot, chiavi in memoria e Secure Enclave di iOS con FileKey, ClassKey e File System Key.
-
GDPR, manca poco. Il DPO? Ancora nella “nebbia”
Dal 25 maggio 2018 il GDPR è pienamente applicabile: privacy by design e by default, casi di nomina obbligatoria del DPO, requisiti dell’articolo 37 e competenze richieste a una figura ancora poco definita.
-
Sicurezza delle Infrastrutture Critiche – Intervista a Luisa Franchina
Intervista a Luisa Franchina, presidente AIIC, su quadro normativo italiano ed europeo, rischi dei sistemi ICS e SCADA connessi, ransomware, social engineering e formazione.
-
Sviluppo sicuro delle applicazioni: i test di sicurezza
Come impostare i test di sicurezza delle applicazioni nel quadro ISO/IEC 27000: vulnerability assessment, SAST, DAST, penetration test, momenti giusti per eseguirli e programma dei test.
-
Live Forensics e Incident Response – Intervista a Davide Gabrini
Intervista a Davide Gabrini, Università di Pavia, su mezzi di ricerca della prova digitale, DART 2018 per live forensics e incident response, ransomware, BEC, cryptominer ed effetto CSI.
-
Data Breach, Cyberfrauds e Information Forensics – Intervista a Gerardo Costabile
Intervista a Gerardo Costabile, IISFA Italian Chapter, su informatica forense, compliance cyber nelle imprese, data breach, ransomware, spear phishing e futuro delle password.
-
Responsabile del trattamento o Data protection officer: c’è differenza?
Responsabile del trattamento e DPO nel GDPR: definizioni dell’articolo 28, obbligo di seguire le istruzioni del titolare, casi di designazione del DPO e perché i due ruoli non sono intercambiabili.
-
Digital Investigations tra Cloud, Mobile e GDPR – intervista a Mattia Epifani
Intervista a Mattia Epifani su digital investigations per privati e autorità giudiziarie, territorialità dei dati nel cloud, crittografia end-to-end, trojan di Stato, GDPR e trend del crimine digitale.
-
Etica e Governance dell’Intelligenza Artificiale
Big data, data analytics, machine learning e deep learning: come l’intelligenza artificiale raccoglie ed elabora i dati personali, con i rischi per la privacy e la necessità di regole e principi etici.
