Cybersecurity : tra Informatica e Conformità (GDPR e NIS2)

𝗡𝗼𝗺𝗶𝗻𝗮 𝗱𝗲𝗹 𝗥𝗲𝗳𝗲𝗿𝗲𝗻𝘁𝗲 𝗖𝗦𝗜𝗥𝗧 : 𝗰𝗵𝗶, 𝗰𝗼𝗺𝗲 𝗲 𝗽𝗲𝗿𝗰𝗵𝗲̀ La scadenza del 31/12/2025 per la nomina del Referente CSIRT si avvicina, e con essa una scelta strategica fondamentale per ogni azienda soggetta alla direttiva NIS2: affidarsi a una risorsa interna o a un consulente esterno? La questione non è banale. Il Referente CSIRT è il punto di contatto operativo con le autorità in caso di incidente. Deve ges...

La vera cybersecurity non si compra, si organizza. È fatta di ruoli, responsabilità, processi documentati e capacità di risposta concreta agli incidenti. FINALMENTE INIZIAMO A FARE SUL SERIO: IL GARANTE ENTRA NEL MERITO Vediamo insieme la sanzione che il Garante ha elevato all'ente reo di aver ignorato le basiche regole della sicurezza informatica.  Il "tentativo di difesa legale", poi, fa quasi p...

Oggi la cybersecurity è una questione di governance, non (solo) di tecnologia. Serve un modello operativo chiaro, ruoli definiti, processi formali, e una cultura aziendale consapevole. Nel podcast affrontiamo il concetto chiave secondo cui la cybersecurity non può essere relegata esclusivamente all’ambito tecnico o IT. Si tratta piuttosto di una responsabilità dirigenziale e organizzativa, essenzi...

Cybersecurity & Compliance 🎙️ 𝗨𝗻𝗮 𝗻𝘂𝗼𝘃𝗮 𝗽𝘂𝗻𝘁𝗮𝘁𝗮 𝗱𝗲𝗹 𝗺𝗶𝗼 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 (AI Based) 𝗲̀' 𝗼𝗻𝗹𝗶𝗻𝗲!!   ⏰ SANZIONE DA 30.000€: il SERVER ESPOSTO NON AGGIORNATO...e tanto altro. 🔒 Attacco brute force su server con sistema obsoleto e RDP esposto, assenza di MFA,  segmentazione di rete e policy troppo leggere. 💥 Risultato: esfiltrazione di dati identitari e giudiziari di 3.000 persone, inclusi 160 procedime...

Cybersecurity & Compliance  🎙️ 𝗨𝗻𝗮 𝗻𝘂𝗼𝘃𝗮 𝗽𝘂𝗻𝘁𝗮𝘁𝗮 𝗱𝗲𝗹 𝗺𝗶𝗼 𝗽𝗼𝗱𝗰𝗮𝘀𝘁 (AI Based) 𝗲̀' 𝗼𝗻𝗹𝗶𝗻𝗲!!    Questa puntata nasce da un'esigenza concreta che sto affrontando proprio in questi giorni: supportare enti pubblici e realtà ibride nel comprendere e applicare in modo efficace le nuove indicazioni del Piano Triennale per l’Informatica nella PA 2024–2026. 🔐 Cybersecurity e Pubblica Amministrazione: cos...

🎙️ Nuova puntata del podcast online! Compliance, cybersecurity e nuovi obblighi normativi: cosa sta cambiando (davvero) per le imprese? 👉 In questo episodio affrontiamo in modo diretto e pratico il tema della conformità normativa in ambito cybersecurity, con uno sguardo concreto a: cosa sta succedendo con le nuove direttive NIS2, DORA, Cyber Resilience Act; perché le imprese del credito e recuper...

L’accordo normativo sottoscritto nel Gennaio 2023 per l’aggiornamento della precedente direttiva europea sul trattamento sicuro dei dati (NIS2) che entrerà in vigore nel prossimo 17/10/2024, oltre ad ampliare la platea delle strutture interessate, allarga alle aziende fornitrici (chiamate a rispondere in solido in caso di eventuali danni) il problema della valutazione del rischio informatico.   In...