Leggi, direttive e regolamenti della sicurezza digitale, da NIS2 a DORA, AI Act e Cyber Resilience Act: obblighi, sentenze e responsabilità spiegati.
221 articoli
Il Parlamento UE approva l’AI Act con 523 voti favorevoli, 46 contrari e 49 astensioni: resta l’approccio risk-based, piena applicabilità dopo 24 mesi e anticipazioni per divieti e sistemi ad alto rischio.
Il Coreper ha approvato all’unanimità l’AI Act il 2 febbraio: quattro livelli di rischio, cautele per i GPAI, divieto di predictive policing e biometria in tempo reale, voto del Parlamento il 24 aprile.
Perquisizione informatica e repertamento delle evidenze: nuove tecniche investigative, giurisprudenza, Cloud, autenticazione a due fattori e misure di sicurezza sui processori a 15 anni dalla legge 48/2008.
Stati sponsor di attacchi cyber (Cina, Corea del Nord, Russia, Iran contro l’Albania) e risposte internazionali: ENISA, INTERPOL, EUROPOL, operazione TOURNIQUET e Convenzione di Budapest.
AI e regole: ENISA Threat Landscape 2023, Roadmap della CISA, Executive Order statunitense, Principi Guida del G7 di Hiroshima e Regolamento AI europeo con l’approccio risk-based.
Parlamento e Consiglio UE raggiungono l’intesa sul Regolamento che alza i livelli di cybersecurity di istituzioni e agenzie europee, ridefinendo il CERT-EU e creando un Cybersecurity Board interistituzionale.
La bozza dell’AIA approvata l’11 maggio dai Comitati Internal Market e Civil Liberties vieta il Predictive Policing basato su profilazione, luogo o precedenti penali, mentre negli USA è già impiegato.
ChatGPT è di nuovo operativo in Italia dopo lo stop di aprile: OpenAI ha aggiornato l’informativa e introdotto age-verification e cancellazione dei dati; l’AI Act accelera e cresce l’AIaaS.
Il 2 maggio a Bari la seconda edizione dell’International Workshop su Cyber Security, Strategy and Law, organizzato dall’Università di Bari e dal Jerusalem Institute for Strategy and Security, con tre panel.
Intervento di Alexander Seger, Council of Europe: negoziato ONU su una convenzione contro l’uso delle ICT a fini criminali, da concludere entro gennaio 2024, e Secondo Protocollo alla Convenzione di Budapest.
Un Gruppo di Credito italiano adotta Fortify by OpenText con Join Business Management Consulting per l’analisi del codice nel ciclo di sviluppo e per prepararsi agli obblighi del DORA.
Il provvedimento del 30 marzo 2023 limita il trattamento dei dati degli utenti italiani di ChatGPT, con sanzione fino a 20 milioni di euro; OpenAI risponde con il geoblocking e presenta ricorso.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.