GDPR, provvedimenti del Garante, data breach, DPO e diritti degli interessati: la protezione dei dati personali spiegata con un taglio pratico.
347 articoli
Fornitori di servizi non italiani in ambito UE ed extra UE: confronto tra le definizioni del D.Lgs. 196/2003 e del GDPR, fine del Safe Harbor dopo la sentenza della Corte di Giustizia e Binding Corporate Rules.
Portabilità dei dati nel Regolamento UE 2016/679: copia in formato strutturato e trasmissione a un nuovo titolare, condizioni, titolari obbligati, dati esclusi e linee guida europee aggiornate il 5 aprile 2017.
Ricerca Forcepoint su oltre 4.000 impiegati di Regno Unito, Francia, Germania e Italia: il 35% ammette una violazione, il 14% venderebbe le credenziali aziendali e il 39% non ha ricevuto formazione.
Captatore informatico e trojan di Stato: la giurisprudenza tutela il domicilio fisico (art. 14 Cost.) ma non quello informatico, dalla sentenza Prisco del 2006 alle pronunce n. 26889/16 e n. 27404/16.
Il Regolamento 2016/679 per le PMI: sanzioni da 10 a 20 milioni di euro, scelta prudente del fornitore cloud, cifratura, valutazione d’impatto e notifica del data breach entro 72 ore al Garante.
Il DPO nelle aziende sanitarie: Fascicolo Sanitario Elettronico, attacchi alla PA e un mercato nero dove un dossier costa in media 30€ e i dati di 500.000 pazienti sono stimati 15M€.
Solo un’azienda italiana su cinque conosce le implicazioni del GDPR e meno di una su dieci ha avviato un progetto di adeguamento; Par-Tec offre consulenza e indica nella cifratura dei file la misura chiave.
Violati 339 milioni di account di Adult Friend Finder e 73 milioni tra Cams.com e Penthouse.com: oltre 412 milioni in totale, con password in SHA1, una vulnerabilità LFI e dati di utenti già cancellati.
La finestra di Johari, con i quadranti Arena, Facciata, Punto Cieco e Ignoto, applicata alla gestione dei dati personali: la Casa di Johari distingue livello aziendale e domestico, con sicurezze interne ed esterne.
Arrestato a Praga il presunto hacker russo del furto di 117 milioni di credenziali LinkedIn del 2012: la Russia si oppone all’estradizione negli Stati Uniti, mentre LinkedIn aveva parlato di soli 6,5 milioni.
Alessandro Rodolfi, Università degli Studi di Milano, sul whistleblowing digitale: canali sicuri per l’anonimato della fonte, rapporto con cyber security e risk management, quadro normativo e best practice.
Michelangelo Uberti di PAR-TEC illustra le tecnologie a protezione dei dati nel Regolamento EU 2016/679: accessi privilegiati, cifratura dei file e informazioni in mobilità per mitigare i danni di un data breach.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.