Chi è l’amministratore di sistema?
L’amministratore di sistema è una figura centrale per la sicurezza informatica e la gestione dei dati aziendali
Leggi...
L’importanza della Risk Analysis per il successo aziendale
È il momento di mettere la risk analysis al centro della strategia aziendale per costruire una realtà pronta alle sfide del domani.
Leggi...
Che cosa sono i Dark Pattern?
I Dark Pattern sono modelli di progettazione ingannevoli, progettati per spingere gli utenti a compiere azioni inconsapevoli o non desiderate,
Leggi...
Telemarketing: multa di 60mila euro dal Garante Privacy
Sanzione del Garante Privacy a un call center: i rischi del telemarketing selvaggio L’ultimo intervento del Garante per la protezione dei dati personali contro un call center del settore energetico segna un punto di svolta per la compliance nel telemarketing. Con una sanzione di 60.000 euro, l’Autorità ha colpito non solo l’esecuzione materiale delle chiamate,
Leggi...
Whistleblowing: cosa cambia con il d.lgs 24/2023?
Il whistleblower è un lavoratore che segnala illeciti o irregolarità nel proprio contesto lavorativo.
Leggi...
Proteggiti dal formjacking, la nuova minaccia informatica
Negli ultimi anni, con il boom degli acquisti online, è aumentato il rischio di attacchi come il formjacking. Questo crimine digitale utilizza codice malevolo per rubare dati personali e finanziari attraverso i moduli presenti sui siti web.
Leggi...
Attacco ransomware Postel
Ad agosto 2023, Postel Spa ha subito un grave attacco ransomware, con l’esfiltrazione di dati personali di circa 25.000 persone, poi diffusi nel dark web. Tra le informazioni compromesse: dati di contatto, credenziali di accesso, dettagli su pagamenti, stato di salute e appartenenze sindacali.
Leggi...
La protezione dei dati: una sfida ancora aperta per le aziende
Sebbene il GDPR abbia introdotto regole chiare per la gestione dei dati, la realtà quotidiana rivela un panorama ancora lontano dagli standard desiderati.
Leggi...
Crittografia: un pilastro della cybersecurity
La crittografia è una tecnica fondamentale per proteggere i dati, rendendoli leggibili solo a chi possiede l’autorizzazione.
Leggi...
Cybersecurity: nuove regole e pene più severe
Il Governo Meloni ha approvato un disegno di legge per contrastare il crimine informatico, aggiornando le pene per i reati digitali e introducendo nuove misure per la sicurezza.
Leggi...
Sanzione per violazioni della privacy
Il Garante per la protezione dei dati personali ha multato il Comune di Trento per aver violato la normativa sulla privacy nei progetti europei Marvel e Protector, volti a migliorare la sicurezza urbana con tecnologie AI.
Leggi...
Email aziendali: nuove regole per tutelare i dipendenti
Il Garante Privacy ha pubblicato nuove linee guida per i datori di lavoro, evidenziando i rischi legati alla raccolta dei metadati delle email aziendali. Tra i dati coinvolti: mittente, destinatario, oggetto e dimensione delle email.
Leggi...
Truffa rimborso TARI PagoPA
Truffa Rimborso TARI PagoPA: Allarme Phishing carte 2026 Negli ultimi giorni le strutture di difesa cibernetica nazionali hanno intercettato un improvviso cambio di strategia da parte delle reti criminali che colpiscono gli utenti italiani. La nuova truffa rimborso TARI PagoPA non usa più la paura di una sanzione o di una multa non pagata, ma
Leggi...
Cybersecurity aziendale
Cybersecurity aziendale: le sfide di settembre tra allarmi ACN e conformità GDPR Settembre porta sempre con sé una forte spinta al riavvio dei progetti e alla pianificazione delle attività per gli ultimi mesi dell’anno. La cybersecurity aziendale richiede in questa fase un’attenzione raddoppiata, perché il rientro a pieno regime dei dipendenti coincide con un aumento
Leggi...
Attacchi OAuth cloud aziendali
Attacchi OAuth Cloud Aziendali: Come Difendere il Tenant La transizione verso gli ambienti SaaS ha cambiato radicalmente i vettori d’attacco delle organizzazioni. Le rilevazioni di sicurezza dell’ultima settimana mostrano una diffusione senza precedenti degli attacchi OAuth cloud aziendali, una tecnica nota come Consent Phishing o Illicit Consent Granting. Anziché sottrarre le password dei dipendenti o
Leggi...
Sicurezza dei dati aziendali
Sicurezza dei dati aziendali: prevenire le violazioni tra allerte ACN e regole GDPR Mantenere la sicurezza dei dati aziendali richiede una visione chiara e un’azione tempestiva. La fine di agosto rappresenta un momento critico per l’infrastruttura IT: mentre le aziende completano i preparativi per la piena ripartenza di settembre, i criminali informatici aumentano il ritmo
Leggi...