Governance by design, per evitare la trappola del “partiamo e poi vediamo”
Il problema di molte organizzazioni consiste nel modo in cui si prendono le decisioni. C'è una tendenza quasi istintiva a passare all'azione prima di ...
Leggi tutto →
Data Protection
175 articoli in questa categoria
Whistleblowing: ecco cosa accade quando chi segnala o è segnalato non lavora più
La dimensione temporale della segnalazione è un tema poco esplorato del Decreto Legislativo 24/2023. Ecco cosa accade quando, al momento della segnala...
Leggi tutto →
NIS2 e governance aziendale: le nuove responsabilità dei board nella cyber security
L’attuazione della direttiva NIS2 trasforma la sicurezza informatica da questione tecnica a pilastro della governance aziendale, introducendo obblighi...
Leggi tutto →
Dati pubblici e potere infrastrutturale: verso un costituzionalismo europeo del cloud?
La Commissione UE va verso restrizioni ai cloud provider americani per dati pubblici finanziari, sanitari e giudiziari. Il cloud non è servizio neutro...
Leggi tutto →
Il GDPR 10 anni dopo: sì alla semplificazione, ma non con questo Digital Omnibus
A dieci anni dall’entrata in vigore, una semplificazione dei GDPR è più che auspicabile, ma non certamente quella del Digital Omnibus così come si sta...
Leggi tutto →
Dal cookie ai tracking pixel: i rischi regolatori per le imprese
Per anni il dibattito sui cookie si è concentrato quasi esclusivamente sui banner, ma nel frattempo il contesto tecnologico è cambiato molto più rapid...
Leggi tutto →
Direttiva NIS2: guida pratica alla conformità e responsabilità del CdA
Un’analisi approfondita sulla Direttiva NIS2 basata sui nuovi modelli di gestione per le aziende italiane, con particolare attenzione alle responsabil...
Leggi tutto →
GSR2 e sistemi di sicurezza per i veicoli: i rischi per la privacy
La normativa europea GSR2 impone i sistemi ADAS obbligatori dal 2024 sulle nostre automobili per rilevare sonnolenza tramite tracciamento oculare tra ...
Leggi tutto →
Cloud sovrano e nazionale: la sicurezza del dato in Italia ed Europa
Il futuro del cloud sovrano sarà sempre più integrato con sistemi di AI capaci di proteggere dati, infrastrutture e servizi critici in modo adattivo e...
Leggi tutto →
Perché anche la leadership IT espone le aziende al phishing. E non solo
Dal classico furto di dati all’uso improprio dell’IA: i dati di Arctic Wolf mostrano perché la sicurezza non è solo una questione tecnologica, ma cult...
Leggi tutto →
Protezione e gestione dei dati sulle dash cam: quello che le flotte aziendali devono sapere
Oltre nove conducenti su 10 esprimono preoccupazione riguardo all’uso delle dash cam sul veicolo, pur riconoscendone il valore per provare la propria ...
Leggi tutto →
Data ethics e GDPR: il valore della fiducia nell’era digitale
L’evoluzione della cyber security sarà sempre più orientata verso modelli antropocentrici basati su responsabilità, diritti digitali e supervisione um...
Leggi tutto →
Ai, gli incidenti cyber ai Big che ci obbligano a riflettere
Nel giro di qualche settimana le fughe di dati sono state denunciate sia da Anthropic che Open AI, ma si è parlato soprattutto delle nuove potenti fun...
Leggi tutto →
Disattivata la funzione privacy di Instagram: cosa cambia per i messaggi diretti
La fine del supporto alle chat con crittografia end-to-end (E2E) opzionale per i messaggi diretti ha un forte impatto. Ecco cosa significa per gli ute...
Leggi tutto →
Sicurezza architetturale: i nuovi contratti hardware-software contro gli attacchi side-channel
Dal tramonto delle Instruction Set Architectures (ISA) come “patti impliciti”, assistiamo alla nascita di contratti formali di leakage. Ecco perché la...
Leggi tutto →
Attacchi BEC, saperli riconoscere per poterli respingere
Le frodi via email prendono di mira organizzazioni e privati. Rilevare le pratiche di Busines Email Compromise (BEC) non è affatto proibitivo e ogni o...
Leggi tutto →
Foto di documenti su WhatsApp e archivi insicuri: il Garante privacy bacchetta hotel e B&B
Il Garante privacy ha ribadito alle associazioni di categoria del settore hospitality il divieto di conservare le copie dei documenti di identità degl...
Leggi tutto →
Monitorare non basta: la vulnerabilità più grande è non avere un responsabile
Il monitoraggio produce informazioni, ma la sicurezza si genera solo quando quelle informazioni vengono trasformate in decisioni e la decisione richie...
Leggi tutto →
Il badge aziendale non è un sistema di controllo a distanza, se c’è l’informativa privacy
La Corte di Cassazione con una recente sentenza si pronuncia sulla questione su cui spesso si discute nei contesti aziendali: il badge aziendale e rel...
Leggi tutto →
Ricerca scientifica: l’EDPB apre ad altre basi giuridiche oltre al consenso
L'EDPB fa chiarezza sul trattamento dei dati personali per la ricerca scientifica, a vantaggio dei tanti ricercatori e in ottica di semplificazione in...
Leggi tutto →