La CNIL sanziona con una multa da 10 milioni di euro la società Yahoo Emea Limited per non aver rispettato la scelta di rifiutare i cookie e per non aver consentito agli utenti di revocare liberamente il proprio consenso ai “biscotti” costati un po’ cari. Scendiamo nei dettagli

L’articolo Multa milionaria a Yahoo, l’Autorità Garante privacy francese sanziona per violazione sui cookie proviene da Cyber Security 360.

FONTE: Array

Per proteggere i propri utenti da attacchi pishing e BEC, dallo spam e dalle truffe, Google e Yahoo stanno implementando nuovi requisiti di autenticazione delle email. Una misura di sicurezza che può diventare un catalizzatore per rafforzare le difese generali delle aziende. Ecco perché e come prepararsi

L’articolo Come prepararsi ai nuovi requisiti di autenticazione delle email imposti da Google e Yahoo proviene da Cyber Security 360.

FONTE: Array

Il National Cybersecurity Center of Excellence del NIST ha pubblicato un interessante documento su sicurezza informatica e protezione dei dati personali connessi all’utilizzo di dati genetici o genomici. Ecco un’analisi dettagliata per sottolinearne alcuni aspetti rilevanti e proporre utili riflessioni

L’articolo Privacy del DNA, ecco i primi standard su rischi e minacce: il rapporto del NIST proviene da Cyber Security 360.

FONTE: Array

Sebbene le organizzazioni concentrino i propri sforzi sulla prevenzione e mitigazione degli attacchi informatici, non è sempre possibile risolvere i problemi nel momento in cui si verificano. E se un’organizzazione non comunica rapidamente ed efficacemente con i propri stakeholder, c’è il rischio di distruggere la reputazione dell’organizzazione. Ecco come evitarlo

L’articolo Gestire le crisi cyber in ambito aziendale con formazione, Gold Team e stakeholder mapping proviene da Cyber Security 360.

FONTE: Array

È importante comprendere che la cyber security è un argomento che interessa, se non tutti, molti dipartimenti e funzioni aziendali e non è un tema che, una volta risolto, può essere archiviato. Pensare alla sicurezza come un documento statico da protocollare e archiviare è l’inizio della fine. Ecco perché

L’articolo Le aziende ignorano la cyber security? Ecco perché sbagliano, ma non è tutta colpa loro proviene da Cyber Security 360.

FONTE: CyberSecurity360

Google ha rilasciato aggiornamenti di sicurezza per risolvere la prima vulnerabilità zero-day dell’anno per Chrome e per la quale è già disponibile un exploit. Se sfruttata, può causare crash dell’applicazione con conseguente perdita di dati. Ecco tutti i dettagli e la procedura per aggiornare il browser

L’articolo Aggiornamento urgente per Chrome: corretta la prima zero-day dell’anno, già attivamente sfruttata proviene da Cyber Security 360.

FONTE: CyberSecurity360

Arriva il via libera della Commissione UE sull’equivalenza della legge federale svizzera sulla protezione dati con il GDPR, in quanto offre congrue tutele al trattamento dei dati personali: il loro trasferimento dalla UE beneficia di adeguate garanzie senza imporre altri adempimenti. Ecco cosa comporta

L’articolo Legge privacy svizzera, c’è la decisione di adeguatezza della Commissione UE per il trasferimento dati proviene da Cyber Security 360.

FONTE: CyberSecurity360

Attacco su larga scala a dispositivi Ivanti VPN: attaccanti cinesi stanno sfruttando due exploit zero-day per comprometterli, mettendo a rischio decine di migliaia di organizzazioni in tutto il mondo. È urgente passare subito all’azione e aggiornare i propri dispositivi

L’articolo Ivanti VPN, attacco su larga scala mette a rischio migliaia di aziende: update urgente proviene da Cyber Security 360.

FONTE: CyberSecurity360

I rogueware sono software malevoli di norma camuffati da antivirus che promettono maggiore protezione ma, in realtà, rilevano infezioni inesistenti oppure infettano i computer, aprendo la strada a furti di dati o comunque a danni ingenti. Ecco come riconoscerli e difendersi

L’articolo Rogueware software: cosa sono, come agiscono e come riconoscerli proviene da Cyber Security 360.

FONTE: CyberSecurity360

Questi programmi e app che archiviano in modo sicuro e crittografato le credenziali (username e password) hanno vantaggi e svantaggi. Vediamo come usarli, perché e quali sono i migliori

L’articolo I 10 migliori password manager: cosa sono, come usarli e perché sono utili anche alle aziende proviene da Cyber Security 360.

FONTE: CyberSecurity360

La falla MyFlaw di Opera, riguardante sia il browser che la versione gaming Opera GX, potrebbe permettere agli hacker di eseguire qualsiasi file su Mac o Windows. Ecco tutti i dettagli e come proteggersi

L’articolo Falla MyFlaw in Opera: grave lacuna nei meccanismi di sandboxing del browser proviene da Cyber Security 360.

FONTE: CyberSecurity360

Senza la nomina a responsabile o sub-responsabile, il trattamento di dati personali effettuato da un soggetto incaricato dal titolare è illecito: con questa pronuncia, la Cassazione ha confermato la sanzione privacy a una società romana che gestiva dati personali relativi all’uso di parcometri. Le implicazioni

L’articolo Gestione parcometri: la Cassazione fa il punto sugli obblighi del sub-responsabile del trattamento proviene da Cyber Security 360.

FONTE: CyberSecurity360

Il reskilling è un’attività di training di risorse aziendali funzionale alla loro riallocazione all’interno di altre strutture interne: uno strumento utile a mitigare gli effetti dello skill shortage, soprattutto in ambito cyber. Ecco come identificare un modello strategico e una metodologia funzionale a massimizzare il valore dell’iniziativa nell’ecosistema aziendale

L’articolo Cyber security reskilling: mitigare gli impatti dello skill shortage valorizzando la workforce aziendale proviene da Cyber Security 360.

FONTE: Array

I due differenti approcci alla sicurezza informatica analizzati con il contributo di Annita Larissa Sciacovelli, docente di Diritto Internazionale dell’Università di Bari e componente dell’Advisory Group dell’ENISA, Agenzia dell’Unione Europea per la Cybersicurezza

L’articolo Le strategie cyber di Europa e Stati Uniti a confronto proviene da Cyber Security 360.

FONTE: CyberSecurity360

MEF, ACN e Consip hanno sottoscritto un protocollo d’intesa per la cooperazione in materia di cyber sicurezza con l’obiettivo di raggiungere un più elevato livello di sicurezza informatica nella P.A., con particolare attenzione alla protezione del sistema di e-procurement nazionale. Ecco i punti cardine

L’articolo Incrementare la cyber security nella PA: gli obiettivi del protocollo di intesa tra MEF, ACN e Consip proviene da Cyber Security 360.

FONTE: CyberSecurity360

Una recente sentenza della CGUE riflette un cambiamento significativo nell’approccio alla privacy e alla protezione dei dati, evidenziando la necessità di una comprensione approfondita e di un’analisi critica delle normative in relazione all’evoluzione tecnologica e alla condivisione delle informazioni in rete. Quali impatti

L’articolo Violazione privacy, la colpa ricade sull’organizzazione: la pronuncia della Corte di Giustizia UE proviene da Cyber Security 360.

FONTE: CyberSecurity360

GitLab ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilità critiche, tra cui una che potrebbe essere sfruttata per prendere il controllo degli account senza richiedere alcuna interazione da parte dell’utente. Ecco tutti i dettagli e le best practice per mitigare il rischio

L’articolo GitLab, gravi vulnerabilità nelle app di sviluppo: update urgente per evitare il furto di account proviene da Cyber Security 360.

FONTE: CyberSecurity360

In linea con quanto imposto dalle norme, DPO e OdV sono chiamati a monitorare, ognuno in relazione al suo specifico mandato, la c.d. compliance, i.e. la conformità dei processi aziendali alle normative di settore. Ecco le procedure che discendono dall’applicazione delle normative contestualizzate all’interno della realtà aziendale, nonché di strumenti quali interviste, analisi di documenti e audit

L’articolo Come armonizzare i controlli eseguiti dal DPO e dall’OdV per la compliance integrata in azienda proviene da Cyber Security 360.

FONTE: CyberSecurity360

La CNIL commina una sanzione amministrativa da 105mila euro alla società titolare del sito neosurf.com e della relativa mobile app che offre il servizio di pagamenti online. Tra le violazioni GDPR contestate, quella sul periodo di conservazione dei dati, informativa e quelle relative alla normativa sui cookie. Vediamo i dettagli

L’articolo Violazione delle norme sui cookie, la CNIL sanzione un’azienda di pagamenti online: cosa impariamo proviene da Cyber Security 360.

FONTE: CyberSecurity360

La proliferazione di cyber minacce nuove ed emergenti condurrà le aziende a rompere i silos che ancora esistono tra sicurezza e operations IT. Per questo motivo è importante spostarsi verso una strategia di resilienza collaborativa e un’infrastruttura informatica che combatta gli attacchi cyber. Ecco perché

L’articolo Cyber security, tre minacce attuali a cui prestare attenzione: come difendersi proviene da Cyber Security 360.

FONTE: CyberSecurity360