NIS 2 – Informazioni, sicurezza e fornitori
La normativa NIS2 introduce e sottolinea l’importanza di condividere le informazioni sulle vulnerabilità, con i Paesi membri. Il processo, seppur descritto in modo molto generale, racchiude al suo interno una […]
La segregazione delle funzioni nella gestione del rischio
Il GDPR ha impartito chiare regole per il corretto trattamento delle informazioni, anche attraverso l’adozione di specifiche misure organizzative. Ve ne sono alcune strettamente legate con il reparto tecnico che […]
Il rischio ambientale nel contesto ICT
Nel panorama dei rischi informatici è corretto fare delle opportune distinzioni perchè la classificazione e gestione del rischio è uno dei temi più interessanti da approfondire. Tra le varie classificazioni […]
NIS 2 – Elenco dei “settori critici”
Di seguito si riporta la tabella dei settori critici inseriti nella NIS 2 (Allegato 1 e Allegato 2). Si ritiene che la tabella possa essere un utile spunto per capire […]
Il sequestro Lockbit, operazione Cronos
Il 20 febbraio 2024, alle ore 11:00 GMT, oltre dieci forze di polizia hanno comunicato di aver interrotto gli affari illeciti del Team LockBit, autore di molteplici data breach in […]
Critical Security Controls: Gestione degli Incidenti
Il controllo numero 17 dei CSC si occupa della “Gestione e Risposta agli Incidenti” ed è un argomento di assoluta attualità perché, partendo dall’assunto che nessuno è invulnerabile ad un […]
Transumanesimo: la relazione tra tecnologia e uomo
Con lo sviluppo dell’intelligenza artificiale, è tornato a diffondersi il termine transumanesimo. Cerchiamo di capire che cosa è, quali implicazioni ha per la società e, soprattutto, che relazione c’è con […]
Critical Security Controls: Formazione e Competenze
Il controllo 14 dei CSC si basa sulla “Sensibilizzazione e Formazione sulle Competenze di Sicurezza”, un argomento indubbiamente importante ma anche sorprendente da trovare dentro documenti di questo tipo. Approfondiamone […]
Critical Security Controls: Recupero dei Dati
I CSC dedicato una particolare attenzione al recupero dei dati. Affrontiamo l’argomento e analizziamolo alla luce degli attuali rischi.
Intelligenza Artificiale e società postmoderna
Si continua a parlare d’Intelligenza Artificiale in ogni ambito ma è importante anche capire in che contesto sociale viene calata questa tecnologia.
Neuralink: l’interfaccia cervello-computer
Il 30 gennaio 2024, Elon Musk ha dichiarato che il primo Neuralink è stato installato all’interno di un cervello umano. Cerchiamo di capire che cos’è Neuralink ma soprattutto approfondiamo meglio […]
Critical Security Controls: Difesa dal Malware
Il viaggio nell’esame dei Critical Security Control, iniziato con la presentazione, prosegue con uno degli argomenti più interessanti: la difesa dalle minacce della rete.
IA e GDPR: un binomio necessario per ogni organizzazione anche per il raggiungimento della Anticipated Voluntary Compliance
Articolo di: Andrea Lisi e Edoardo Limone Il trattamento dei dati personali eseguito per mezzo di algoritmi d’intelligenza artificiale rientra nella categoria dei trattamenti automatizzati, attualmente previsti dal GDPR (Art. […]
Intelligenza Umana e Intelligenza Artificiale
Continuiamo ad utilizzare il termine intelligenza artificiale per descrivere una disciplina che al momento ha molto poco da condividere con il significato della parola intelligenza. Approfondiamo questo concetto.
Critical Security Controls 8: presentazione
I Critical Security Controls sono una risorsa essenziale per tutti coloro che intendono approcciare la cybersecurity a livello d’impresa e sono alla base della Circolare 2/2017 di AgID. Pochi conoscono […]
Intelligenza Artificiale e Automi
Un luogo comune è quello di associare l’intelligenza artificiale agli automi, a quelli che comunemente vengono definiti robot. In questo articolo verranno espresse alcune considerazioni in merito.
La capacità di ripristino delle banche
C’è una notizia che è stata poco commentata e riguarda l’obbligo delle banche europee di testare la loro capacità di ripresa dopo un attacco hacker. L’informazione è importante e dovrebbe […]
Intelligenza Artificiale: Tecnocrazia, ecologia e futuro
C’è un interessante testo di Emanuele Severino, ormai certamente segnato dal tempo ma ugualmente stimolante, che s’intitola “Il Declino del Capitalismo”, edito da BUR, ISBN: 9788817018739. Il testo è stato […]
Il caso Westpole S.p.A.
Cosa è successo a Westpole S.p.A. proviamo a fare una scheda sintetica degli eventi ma soprattutto cerchiamo di capire meglio chi sia Westpole S.p.A.
Passaporti e Digitalizzazione
La situazione del rilascio dei passaporti è diventata così tanto critica che in alcune città si è interrotto il rilascio e si sono sviluppate attività illegali. Cerchiamo di saperne di […]
Intelligenza artificiale ed evoluzione del lavoro
La credenza per la quale l’intelligenza artificiale causerà una riqualificazione del lavoro è spesso mal riposta. Ciò a causa di una scarsa considerazione del processo alla base della rivoluzione dell’ambito […]
Evoluzioni e Involuzioni di Internet
Internet è diventato nel tempo il calderone per una molteplicità di contenuti, alcuni leciti ed altri illeciti. Se all’inizio si poteva sperare di reprimere quelli illegali, ben presto ci si […]
Il caso Federprivacy e la cultura del dato
Il 13 novembre 2023 la cybergang Alpha Team ha bucato il portale di Federprivacy e anche i suoi social network. Per molti è stato un momento di stupore, per altri […]
Riflessioni sul tribunale popolare di Internet
Che Internet sia cambiata negli ultimi dieci anni è un’affermazione scontata ma forse, ma forse in passato, difficilmente si sarebbe potuto immaginare l’evoluzione che avrebbe preso.
La discriminazione algoritmica
Rimanendo vicini all’intelligenza artificiale, è necessario affrontare un tema caro tanto ai giuristi, quanto agli umanisti: il principio di discriminazione applicato alla tecnologia e, nello specifico, agli algoritmi.
Intelligenza artificiale e sanità
Il 12 ottobre 2023, il Garante per la Protezione dei Dati ha pubblicato un documento intitolato “Decalogo per la realizzazione di servizi sanitari nazionali attraverso sistemi di Intelligenza Artificiale”. Si […]
Tra essere artificiale e essere umano
I continui dibattiti sull’orizzonte dell’intelligenza artificiale stanno evidenziando maggiormente un particolare punto rispetto al passato: l’antropocentrismo è stato messo in crisi da una soluzione umana, come sciogliere questo paradosso? Come […]
La rete dei nostri figli
La rete che sarà consegnata ai nostri figli, sarà quella costruita dalle aziende ma anche quella costruita sotto regole che tutelino la responsabilità nell’uso dei dati. Questo argomento merita una […]
Data Breach: Ordine Psicologi della Lombardia
In data 10 ottobre 2023, il collettivo NoEscape, ha rivendicato l’attacco contro l’Ordine degli Psicologi della Lombardia. L’attacco rischia di esporre dati di categoria particolari afferenti all’attività dell’Ordine. Cerchiamo di […]
Data breach a Toscana Promozione
Il 3 ottobre 2023 è stata pubblicata una rivendicazione di attacco ai danni di Toscana Promozione da parte del collettivo hacker MoneyMessage. Cerchiamo di capire cosa è successo.