Chi è l’amministratore di sistema?
L’amministratore di sistema è una figura centrale per la sicurezza informatica e la gestione dei dati aziendali
Leggi
L’importanza della Risk Analysis per il successo aziendale
È il momento di mettere la risk analysis al centro della strategia aziendale per costruire una realtà pronta alle sfide del domani.
Leggi
Che cosa sono i Dark Pattern?
I Dark Pattern sono modelli di progettazione ingannevoli, progettati per spingere gli utenti a compiere azioni inconsapevoli o non desiderate,
Leggi
Telemarketing: multa di 60mila euro dal Garante Privacy
Il Garante Privacy ha sanzionato un call center per trattamento illecito di dati personali nel settore dell’energia elettrica. Dopo un reclamo per telefonate promozionali senza consenso, l’Autorità ha riscontrato violazioni gravi: acquisto di liste dati non verificate, mancato rispetto del Registro delle opposizioni e assenza di trasparenza durante le chiamate. Già multata in precedenza per
Leggi
Whistleblowing: cosa cambia con il d.lgs 24/2023?
Il whistleblower è un lavoratore che segnala illeciti o irregolarità nel proprio contesto lavorativo.
Leggi
Proteggiti dal formjacking, la nuova minaccia informatica
Negli ultimi anni, con il boom degli acquisti online, è aumentato il rischio di attacchi come il formjacking. Questo crimine digitale utilizza codice malevolo per rubare dati personali e finanziari attraverso i moduli presenti sui siti web.
Leggi
Garante Privacy sanziona Postel: 900.000 euro per mancata gestione di vulnerabilità informatiche
Ad agosto 2023, Postel Spa ha subito un grave attacco ransomware, con l’esfiltrazione di dati personali di circa 25.000 persone, poi diffusi nel dark web. Tra le informazioni compromesse: dati di contatto, credenziali di accesso, dettagli su pagamenti, stato di salute e appartenenze sindacali. L’attacco ha sfruttato vulnerabilità note di Microsoft Exchange Server (CVE-2022-41040 e
Leggi
La protezione dei dati: una sfida ancora aperta per le aziende
Sebbene il GDPR abbia introdotto regole chiare per la gestione dei dati, la realtà quotidiana rivela un panorama ancora lontano dagli standard desiderati.
Leggi
Crittografia: un pilastro della cybersecurity e il suo ruolo nel GDPR
La crittografia è una tecnica fondamentale per proteggere i dati, rendendoli leggibili solo a chi possiede l’autorizzazione.
Leggi
Cybersecurity: nuove regole e pene più severe contro i reati informatici
Il Governo Meloni ha approvato un disegno di legge per contrastare il crimine informatico, aggiornando le pene per i reati digitali e introducendo nuove misure per la sicurezza.
Leggi
Sanzione di 50.000€ al Comune di Trento per violazioni della privacy
Il Garante per la protezione dei dati personali ha multato il Comune di Trento per aver violato la normativa sulla privacy nei progetti europei Marvel e Protector, volti a migliorare la sicurezza urbana con tecnologie AI.
Leggi
Email aziendali: nuove regole per tutelare i dipendenti
Il Garante Privacy ha pubblicato nuove linee guida per i datori di lavoro, evidenziando i rischi legati alla raccolta dei metadati delle email aziendali. Tra i dati coinvolti: mittente, destinatario, oggetto e dimensione delle email.
Leggi