Chi è l’amministratore di sistema?
L’amministratore di sistema è una figura centrale per la sicurezza informatica e la gestione dei dati aziendali
Leggi...
L’importanza della Risk Analysis per il successo aziendale
È il momento di mettere la risk analysis al centro della strategia aziendale per costruire una realtà pronta alle sfide del domani.
Leggi...
Che cosa sono i Dark Pattern?
I Dark Pattern sono modelli di progettazione ingannevoli, progettati per spingere gli utenti a compiere azioni inconsapevoli o non desiderate,
Leggi...
Telemarketing: multa di 60mila euro dal Garante Privacy
Sanzione del Garante Privacy a un call center: i rischi del telemarketing selvaggio L’ultimo intervento del Garante per la protezione dei dati personali contro un call center del settore energetico segna un punto di svolta per la compliance nel telemarketing. Con una sanzione di 60.000 euro, l’Autorità ha colpito non solo l’esecuzione materiale delle chiamate,
Leggi...
Whistleblowing: cosa cambia con il d.lgs 24/2023?
Il whistleblower è un lavoratore che segnala illeciti o irregolarità nel proprio contesto lavorativo.
Leggi...
Proteggiti dal formjacking, la nuova minaccia informatica
Negli ultimi anni, con il boom degli acquisti online, è aumentato il rischio di attacchi come il formjacking. Questo crimine digitale utilizza codice malevolo per rubare dati personali e finanziari attraverso i moduli presenti sui siti web.
Leggi...
Attacco ransomware Postel
Ad agosto 2023, Postel Spa ha subito un grave attacco ransomware, con l’esfiltrazione di dati personali di circa 25.000 persone, poi diffusi nel dark web. Tra le informazioni compromesse: dati di contatto, credenziali di accesso, dettagli su pagamenti, stato di salute e appartenenze sindacali.
Leggi...
La protezione dei dati: una sfida ancora aperta per le aziende
Sebbene il GDPR abbia introdotto regole chiare per la gestione dei dati, la realtà quotidiana rivela un panorama ancora lontano dagli standard desiderati.
Leggi...
Crittografia: un pilastro della cybersecurity
La crittografia è una tecnica fondamentale per proteggere i dati, rendendoli leggibili solo a chi possiede l’autorizzazione.
Leggi...
Cybersecurity: nuove regole e pene più severe
Il Governo Meloni ha approvato un disegno di legge per contrastare il crimine informatico, aggiornando le pene per i reati digitali e introducendo nuove misure per la sicurezza.
Leggi...
Sanzione per violazioni della privacy
Il Garante per la protezione dei dati personali ha multato il Comune di Trento per aver violato la normativa sulla privacy nei progetti europei Marvel e Protector, volti a migliorare la sicurezza urbana con tecnologie AI.
Leggi...
Email aziendali: nuove regole per tutelare i dipendenti
Il Garante Privacy ha pubblicato nuove linee guida per i datori di lavoro, evidenziando i rischi legati alla raccolta dei metadati delle email aziendali. Tra i dati coinvolti: mittente, destinatario, oggetto e dimensione delle email.
Leggi...
Attacchi OAuth cloud aziendali
Attacchi OAuth Cloud Aziendali: Come Difendere il Tenant La transizione verso gli ambienti SaaS ha cambiato radicalmente i vettori d’attacco delle organizzazioni. Le rilevazioni di sicurezza dell’ultima settimana mostrano una diffusione senza precedenti degli attacchi OAuth cloud aziendali, una tecnica nota come Consent Phishing o Illicit Consent Granting. Anziché sottrarre le password dei dipendenti o
Leggi...
Sicurezza dei dati aziendali
Sicurezza dei dati aziendali: prevenire le violazioni tra allerte ACN e regole GDPR Mantenere la sicurezza dei dati aziendali richiede una visione chiara e un’azione tempestiva. La fine di agosto rappresenta un momento critico per l’infrastruttura IT: mentre le aziende completano i preparativi per la piena ripartenza di settembre, i criminali informatici aumentano il ritmo
Leggi...
Protezione della rete
Protezione della rete: come gestire le minacce informatiche al rientro in ufficio Il rientro al lavoro porta sempre con sé una lista infinita di email da smaltire e attività da riprendere. Accendiamo i computer rimasti spenti per settimane, inseriamo le password e ci ricolleghiamo ai server aziendali. Proprio in questo momento di fisiologica ripartenza, i
Leggi...
Attacchi deepfake audio aziendali
Prenota Consulenza Cybersecurity e PrivacyAttacchi Deepfake Audio Aziendali: Nuove Frodi 2026 L’evoluzione dell’Intelligenza Artificiale generativa ha inaugurato una nuova e pericolosa era per le truffe informatiche. Negli ultimi giorni i principali osservatori di sicurezza hanno registrato un’impennata di attacchi deepfake audio aziendali, in cui i cybercriminali utilizzano algoritmi di voice cloning per replicare la voce
Leggi...