L’EDPB ha rilasciato un tool di audit open source per analizzare, attraverso un processo semplificato, la conformità GDPR dei siti Web. Una risorsa significativa per migliorare la conformità alle normative sulla protezione dei dati. Ecco che c’è da sapere

L’articolo Analizzare la conformità GDPR dei siti web, c’è il tool di audit dell’EDPB: i dettagli proviene da Cyber Security 360.

FONTE: CyberSecurity360

Le azioni messe in campo dagli USA e altri Paesi contro il presunto accesso ai dati degli utenti da parte di TikTok mostrano la rilevanza del tema della data protection, in un’era in cui la capacità di raccogliere ed elaborare grandi quantità d’informazioni consente di predire comportamenti economici e sociali e influenzare l’opinione pubblica, rappresentando un pericolo potenziale per la sicurezza nazionale. Il punto

L’articolo Sicurezza nazionale e data privacy: le risposte di TikTok ai timori USA proviene da Cyber Security 360.

FONTE: CyberSecurity360

DPO e OdV garantiscono la compliance dei processi aziendali a diverse normative. Operano usando gli stessi strumenti per eseguire compiti simili, ma con approcci diversi, talvolta sviluppati autonomamente, in parallelo, che possono determinare duplicazioni di adempimenti e documenti. D’altra parte, un effettivo coordinamento può determinare un potenziamento dell’efficienza organizzativa. Vediamo come

L’articolo Oltre la compliance: il coordinamento sinergico DPO-OdV per potenziare l’efficienza organizzativa proviene da Cyber Security 360.

FONTE: CyberSecurity360

Realizzato con il supporto della Camera di Commercio di Milano Monza Brianza Lodi e in collaborazione con TIM, prepara specialisti in ambito ICT. E si paga solo quando si trova lavoro

L’articolo Formaper, corso su sicurezza delle reti e sistemi informatici per le imprese proviene da Cyber Security 360.

FONTE: CyberSecurity360

Altra tappa superata e il traguardo finale si fa sempre più vicino: lo scorso 2 febbraio 2024, infatti, è arrivato il via libera, all’unanimità, dei Paesi UE sull’AI Act, il primo testo di legge al mondo sull’intelligenza artificiale. Facciamo il punto, ricapitolando brevemente

L’articolo AI Act, via libera di tutti i Paesi UE: ecco l’approccio europeo all’intelligenza artificiale proviene da Cyber Security 360.

FONTE: CyberSecurity360

L’Unione Europea ha adottato il primo schema di certificazione della cyber security sui criteri comuni, redatto da ENISA, che potrebbe rappresentare il via per altri schemi già in preparazione. Ecco tutti i dettagli e le modalità di adozione

L’articolo Prodotti ICT, adottato il primo schema di certificazione: così cambia la postura cyber europea proviene da Cyber Security 360.

FONTE: CyberSecurity360

L’analisi dei più recenti attacchi informatici conferma il predominio del ransomware, seguito dallo sfruttamento delle vulnerabilità, dal furto di credenziali e dagli attacchi contro le supply chain. E le previsioni per il futuro non sono rosee, tra tendenze che persistono e tattiche criminali che si evolvono. Facciamo il punto

L’articolo Il 2024 della cyber security, in arrivo tattiche di attacco sempre più sofisticate: gli scenari proviene da Cyber Security 360.

FONTE: CyberSecurity360

Il malware DarkGate, sviluppato nel 2017 e commercializzato come Malware-as-a-Service, ora sfrutta le richieste di chat di gruppo della soluzione di Microsoft per inviare allegati malevoli che ne installano i payload. Come mitigare il rischio legato alle applicazioni cloud

L’articolo Malware DarkGate: come proteggersi dal phishing via chat di gruppo su Microsoft Teams proviene da Cyber Security 360.

FONTE: CyberSecurity360

La botnet FritzFrog, già nota dal 2020, si aggiorna con nuove e preoccupanti funzionalità. Sfruttando la famigerata vulnerabilità Log4Shell, riesce ora a infettare anche i computer interni a una rete e non esposti a Internet, prendendone il pieno controllo. Ecco i dettagli e i consigli per difendersi

L’articolo La botnet FritzFrog ora sfrutta Log4Shell per compromettere le macchine esposte: i dettagli proviene da Cyber Security 360.

FONTE: CyberSecurity360

In un mondo sempre più interconnesso, garantire la protezione dei dati si rivela essenziale per preservare la stabilità delle aziende. È fondamentale, quindi, investire in sicurezza informatica e adottare le necessarie misure tecniche e organizzative per gestire correttamente le emergenze cyber e la business continuity

L’articolo Proteggere le aziende dai data breach: la gestione di emergenze cyber e continuità operativa proviene da Cyber Security 360.

FONTE: CyberSecurity360

La complessità infrastrutturale, sempre maggiore anche nella media azienda, rende la detection delle minacce cyber particolarmente complessa per un essere umano. In un simile contesto, il machine learning può fare la differenza. Ciò che può fare davvero la differenza è l’introduzione di automazione nei processi di detection: il numero di dati da elaborare, infatti, cresce […]

L’articolo Detection & reaction: come elevare la sicurezza aziendale con gli strumenti basati sull’AI proviene da Cyber Security 360.

FONTE: CyberSecurity360

Attaccanti potrebbero sfruttare una falla nella libreria glibc per ottenere l’accesso completo con privilegi di root sulle principali distribuzioni Linux. Ecco i rischi a cui si è esposti e come proteggersi

L’articolo Falla in glibc consente di prendere il controllo delle distro Linux: come mitigare il rischio proviene da Cyber Security 360.

FONTE: CyberSecurity360

Il sistema GPS nel Mar Baltico sembra vacillare da un mese circa e si teme che il suo malfunzionamento sia opera di Mosca nel disegno di una guerra ibrida che coinvolgerebbe Scandinavia e Polonia. Cosa dicono gli esperti e quali scenari potrebbero aprirsi con l’evolversi di un eventuale conflitto elettronico

L’articolo Blackout del GPS nel Baltico forse colpa della Russia: si apre un nuovo fronte di guerra ibrida proviene da Cyber Security 360.

FONTE: CyberSecurity360

Nel regolamentare il rapporto con i fornitori, DORA evidenzia il limite di alcune pratiche correnti, ma al tempo stesso dimentica un aspetto importante nel controllo della catena di fornitura dei servizi ICT. Scopriamo quale e come gestirlo

L’articolo Gestione di fornitori e outsourcer: limiti e pregi del Regolamento DORA proviene da Cyber Security 360.

FONTE: CyberSecurity360

È in corso una massiccia distribuzione di malware tramite campagne malspam a tema OneDrive: gli aggressori cercano di impersonare il noto servizio di cloud storage per ingannare gli utenti e rubare informazioni riservate. Ecco come riconoscere la truffa e come difendersi

L’articolo Il malspam a tema OneDrive colpisce l’Italia: i consigli per proteggersi proviene da Cyber Security 360.

FONTE: CyberSecurity360

Un recente test condotto da Altroconsumo ha rivelato vulnerabilità significative nel riconoscimento facciale, aprendo la porta a potenziali violazioni della privacy e rischi economici per gli utenti. Ecco le strategie di difesa e i consigli pratici per proteggere i dati personali sugli smartphone in situazioni a rischio

L’articolo Riconoscimento biometrico su smartphone, ma quanto è sicuro? Un test apre a utili riflessioni proviene da Cyber Security 360.

FONTE: CyberSecurity360

La capacità dell’AI generativa di produrre fake news ha fatto emergere la necessità di costruire un sistema normativo volto a mitigarne e limitarne gli effetti destabilizzanti. Le democrazie dovranno quindi trovare un equilibrio tra la necessità di regolare i contenuti prodotti e il rispetto dei principi di pluralità e libertà d’opinione

L’articolo Tra innovazione tecnologica e democrazia, le sfide elettorali dell’AI: possibili soluzioni regolatorie proviene da Cyber Security 360.

FONTE: CyberSecurity360

Il Garante privacy e altre Autorità di controllo hanno avviato l’indagine conoscitiva del Privacy Sweep sull’applicazione dei dark patterns in siti web e app. I risultati rappresenteranno un’utile guida per imprese e professionisti nella ricerca di un punto di equilibro tra l’efficacia di queste configurazioni a livello business e il rispetto dei principi privacy e dei diritti degli interessati

L’articolo Privacy Sweep, i dark patterns al vaglio delle Autorità di controllo: gli aspetti da chiarire proviene da Cyber Security 360.

FONTE: CyberSecurity360

Altroconsumo è riuscita a bypassare l’autenticazione biometrica di alcuni smartphone usando delle fotografie del volto. Una notizia che fa riflettere, ma che non deve allarmare

L’articolo La solidità dell’autenticazione biometrica per sbloccare gli smartphone: il parere dell’esperto proviene da Cyber Security 360.

FONTE: CyberSecurity360

L’utilizzo dell’autenticazione biometrica via Face ID o Touch ID per certe azioni e l’introduzione di un ritardo di sicurezza sono livelli ulteriori di protezione che contribuiscono a blindare l’iPhone in caso di furto o smarrimento. Ecco come abilitarle

L’articolo Apple attiva la protezione per gli iPhone rubati: buon compromesso tra sicurezza e usabilità proviene da Cyber Security 360.

FONTE: CyberSecurity360