Dotarsi di un piano di risposta a un incidente di sicurezza è un indispensabile punto di partenza nel garantire la cyber resilienza della propria organizzazione. Ma altrettanto importante è essere pronti a gestire una crisi cyber. Ecco cosa sono, come organizzare e sviluppare le esercitazioni tabletop

L’articolo Esercitazioni tabletop nella gestione delle crisi cyber: cosa sono e come renderle efficaci proviene da Cyber Security 360.

FONTE: CyberSecurity360

Europol ed Enisa hanno identificato 443 eshop compromessi in 17 Paesi. Il digital skimming è particolarmente subdolo perché né i clienti né i gestori dei siti si accorgono di alcunché in tempo reale. È interessante quindi capire come difendersi

L’articolo Digital skimming, identificati centinaia di eshop compromessi: come difendersi proviene da Cyber Security 360.

FONTE: CyberSecurity360

Un’analisi approfondita di quello che sappiamo su Rhysida e sul suo modus operandi. Un ransomware a doppia estorsione che usa la minaccia di divulgare e vendere i dati rubati per estorcere denaro alle vittime

L’articolo Rhysida: le tecniche e le tattiche di attacco della cyber gang ransomware proviene da Cyber Security 360.

FONTE: CyberSecurity360

Da oltre trent’anni Visa usa l’intelligenza artificiale per prevenire le frodi e migliorare la sicurezza dei pagamenti. Ora, l’arrivo dell’AI generativa segnerà una nuova era per la prima rete di pagamenti, assicurando i più alti standard di governance dei dati e l’uso responsabile delle nuove tecnologie

L’articolo L’intelligenza artificiale per prevenire le frodi: ecco le soluzioni adottate da Visa proviene da Cyber Security 360.

FONTE: CyberSecurity360

Protezione dati personali e disciplina consumeristica, due materie che si intersecano e due autorità in campo: AGCM e Garante Privacy. Nel 2021, il TAR Lazio si era espresso a favore della sanzione che AGCM avevo irrogato a Telepass per pratiche commerciali scorrette scaturite da una violazione in materia di protezione dati. Ma il Consiglio di Stato ora ribalta questo esito. Scendiamo nel merito della questione

L’articolo Privacy e consumatori: perché il Consiglio di Stato ha annullato il TAR sulla sanzione AGCM a Telepass proviene da Cyber Security 360.

FONTE: CyberSecurity360

C’è un nuovo testo dell’AI Act frutto dell’accordo tra Parlamento, Consiglio e Commissione UE: in attesa che si arrivi al testo definitivo si è acceso il dibattito sul tema più scottante, per quanto riguarda i diritti civili, che è quello del riconoscimento facciale. Facciamo chiarezza

L’articolo AI Act, c’è la bozza finale: ma sul riconoscimento facciale ci sono più ombre che luci proviene da Cyber Security 360.

FONTE: CyberSecurity360

LeftoverLocals è una vulnerabilità preoccupante sotto molteplici aspetti. Ecco quali e come mitigare il rischio della vulnerabilità che affligge milioni di GPU di Apple, AMD e Qualcomm

L’articolo Leftoverlocal, il bug nelle GPU di Apple, AMD e Qualcomm che ruba dati dell’AI: come difendersi proviene da Cyber Security 360.

FONTE: CyberSecurity360

Con l’aumentare dell’interconnessione dei moderni ecosistemi manifatturieri, diventa cruciale mitigare i rischi degli attacchi alla supply chain, che potrebbero avere conseguenze sulle organizzazioni, le economie e persino la sicurezza pubblica, con impatti significativi. Ecco come raggiungere la resilienza informatica e operativa

L’articolo Prevenire gli attacchi informatici alla supply chain: 3 principi fondamentali da adottare proviene da Cyber Security 360.

FONTE: CyberSecurity360

L’esito dell’indagine sui DPO condotta dall’EDPB, l’Autorità di controllo europea in ambito data protection, rappresenta un’importante guida per la compliance di tutte le organizzazioni. Ecco i gap più rilevanti riscontrati e le raccomandazioni per alzare il livello di conformità aziendale

L’articolo Il DPO in Europa e in Italia: lo stato dell’arte di questo ruolo strategico, dopo cinque anni di GDPR proviene da Cyber Security 360.

FONTE: CyberSecurity360

In occasione della pubblicazione del The Global Risks Report, il World Economic Forum ha sottolineato l’urgenza di affrontare le sfide poste dalla Generative AI, promuovendo strategie di difesa e governance efficaci per mitigare i rischi e preservare la fiducia nelle istituzioni democratiche e nell’informazione

L’articolo IA e disinformazione: il World Economic Forum traccia le minacce alla stabilità globale proviene da Cyber Security 360.

FONTE: CyberSecurity360

Nuovi requisiti e obblighi per le organizzazioni Ue in quattro aree generali: gestione del rischio, responsabilità aziendale, obblighi di reporting e continuità operativa al fine di rafforzare la resilienza dell’Europa contro le minacce informatiche attuali e future

L’articolo La Direttiva NIS2 avanza: come prepararsi in questi 9 mesi proviene da Cyber Security 360.

FONTE: CyberSecurity360

Grazie a una dashboard costantemente aggiornata è possibile monitorare l’andamento delle rivendicazioni ransomware che impattano sulle vittime italiane. Ecco tutti gli attacchi ransomware che hanno colpito il nostro Paese negli ultimi mesi

L’articolo Attacchi ransomware alle aziende italiane oggi (in aggiornamento) proviene da Cyber Security 360.

FONTE: CyberSecurity360

Nell’attuale contesto caratterizzato da un incessante scambio di informazioni digitali, emergono questioni di privacy, sicurezza dei dati e diritti di proprietà intellettuale che pongono nuove sfide per legislatori e giuristi. Facciamo il punto

L’articolo Flusso dati transfrontaliero: le sfide di data protection, innovazione e sviluppo economico proviene da Cyber Security 360.

FONTE: CyberSecurity360

Doppia sanzione a uno stesso call center operativo nel settore dei contratti di energia elettrica, già multato, nel 2022, per non aver dato riscontro alle richieste fatte dall’Autorità. Questa volta, la sanzione si è sestuplicata ammontando a 60mila euro, sulla base di violazioni che andiamo ad analizzare nel dettaglio

L’articolo Telemarketing aggressivo, nuova sanzione privacy: ecco perché c’è ancora tanto da imparare proviene da Cyber Security 360.

FONTE: CyberSecurity360

Da un’iniziativa dell’UE è nato un consorzio formato da una cinquantina di università europee per formare i migliori studenti in tutto il mondo in sicurezza informatica. Con loro centri di ricerca, agenzie statali, aziende e cluster di imprese in tutto il mondo

L’articolo Cyberus, Erasmus Mundus Joint Master in Cyber security proviene da Cyber Security 360.

FONTE: Array

L’attacco, definito “di Stato” perché supportato dai servizi segreti di Stato russi, ha compromesso alcune caselle di posta aziendali. Nonostante le garanzie di sicurezza per gli utenti, Microsoft annuncia il programma “Secure Future Initiative” per rafforzare la sicurezza informatica. L’autore è il gruppo cyber criminale Midnight Blizzard

L’articolo Microsoft sotto attacco informatico, complice la Russia: ecco lo scopo proviene da Cyber Security 360.

FONTE: Array

La Corte dei conti di Bolzano ripartisce le responsabilità per danno erariale tra Privacy Manager e Sindaco. La questione oggetto del giudizio ha riguardato il risarcimento per indebito pregiudizio patrimoniale subito dal Comune a causa di un provvedimento del Garante Privacy emesso in seguito a violazioni GDPR. Vediamo meglio

L’articolo Il Comune paga la sanzione privacy, ma il danno erariale? Cosa dice la Corte dei conti proviene da Cyber Security 360.

FONTE: Array

La norma cardine a cui devono fare riferimento i player della distribuzione assicurativa in tema di security è rappresentata dall’art. 32 del GDPR. Vediamo quali sono gli adempimenti che devono essere predisposti dall’intermediario di assicurazioni nella veste di titolare, contitolare e responsabile del trattamento

L’articolo GDPR e distribuzione assicurativa: ecco le cose da sapere sulle misure di sicurezza proviene da Cyber Security 360.

FONTE: Array

A oltre cinque anni dell’entrata in scena della privacy in formato europeo, l’EDPB ha pubblicato un’articolata indagine sulla complessità della figura del Responsabile della protezione dei dati. Un’indagine che, corredata da alcune raccomandazioni, è utile a consolidare la centralità e il ruolo del DPO, analizzandone le sfide future. Ecco i punti cardine

L’articolo Il ruolo del DPO nella governance della privacy: le nuove sfide e le raccomandazioni dell’EDPB proviene da Cyber Security 360.

FONTE: Array

Come acquisire competenze trasversali per l’osservazione “vasta” dei fenomeni di sicurezza informatica. Ce ne parla Fabrizio D’Amore, professore di computer security e direttore del Master di II livello in Sicurezza delle informazioni e informazione strategica (SIIS) della Sapienza di Roma

L’articolo Insegnare cyber security, l’importanza della multidisciplinarietà proviene da Cyber Security 360.

FONTE: Array