Information Security & ICT Compliance
… dataprotection come modus operandi; essa prende forma nelle procedure organizzative, dalle policy condivise, nella consapevolezza delle persone, dagli strumenti adeguati, ben configurati e sempre aggiornati, nella gestione del rischio, dalle misure adottate e dal controllo costante della loro reale efficacia …
Durante i vari tavoli tecnici ai quali partecipiamo, talvolta si accendono diatribe sul miglior prodotto di sicurezza (c.d. antivirus, ma adesso si tratta di soluzioni complete di sicurezza antimalware e …
L’Australia ha presentato il Cyber Security Bill 2024, un disegno di legge che rappresenta un’importante evoluzione delle normative esistenti in materia di cybersecurity. Questa proposta rafforza e amplia le misure …
Sinora, gli aspetti della sicurezza delle informazioni hanno sempre avuto come pilastri la terna RID (o CIA in inglese) Nell’ultimo periodo, la sicurezza delle informazioni è diventata una priorità fondamentale …
Abbiamo già detto che la protezione dei dati personali non è più (non lo è mai stato) produrre scartoffie che nessuno legge, conosce o applica; si tratta di implementare un …
Come sappiamo, gli strumenti ed i protocolli crittografici permettono di proteggere sia le comunicazioni digitali che i dati registrati negli storage delle infrastrutture IT. Sappiamo anche che non tutti i …
Il Garante Privacy ha predisposto un documento di compendio sul trattamento dei dati personali dei pazienti, svolti tramite le piattaforme usate per metterli in contatto con professionisti sanitari ed organizzazioni …
Il giorno 29 marzo, un ricercatore Microsoft, Andres Freus, ha scoperto fortuitamente una backdoor in un pacchetto presente in tutte le distribuzioni Linux, XZ utils. La backdoor consente di alterare …
CISA – Cybersecure & Infrastructure Security Agency, FBI – Federal Bureau of Investigation e MS-ISAC – Multi-State Information Sharing and Analysis Center, tre agenzie governative USA, hanno rilasciato un documento …
Giunge notizia del gravissimo data breach ai danni di France Travail. La violazione avrebbe riguardato 43 milioni di profili personali, registrati o presenti – anche da molto tempo – sul …
Come anche segnalato dal CSIRT italiano, Microsoft ha rilasciato un corposo pacchetto di aggiornamenti che risolve sessantuno vulnerabilità, alcune anche di livello gravissimo (molto vicine al massimo di 10). Tra …