Modello di autovalutazione per sistemi di IA derivato dal CSF e CSFP del NIST e dalla lista ALTAI, con sette categorie, scala di maturità e grafici riassuntivi, nel quadro delle Linee Guida Etiche europee.
Il trattamento dei dati personali richiede metodo scientifico: variabili come liceità e proporzionalità, art. 25 del GDPR, accountability; troppe regole creano ipengiofobia, la paura di infrangerle.
Gli artt. 7 e 8 della Carta dei diritti fondamentali e l’art. 2 della Costituzione sono il vertice da cui scendono norme e misure tecniche della tutela dei dati, insieme alla consapevolezza.
Direttiva NIS (UE) 2016/1148 recepita con il decreto legislativo n.65/2018 e schema di DDL sul perimetro di sicurezza nazionale cibernetica: obblighi per OSE e FSD, CSIRT italiano, framework NIST e ISO 27001.
Nel 2017 il mercato IoT italiano ha toccato 3,7 miliardi di euro (+32%): gli assistenti vocali come Siri e Alexa sollevano timori sulla privacy, che il GDPR affronta con minimizzazione e progettazione.
Eliminazione sicura dei dati e GDPR: controlli NIST, ISO 27001 e COBIT5 sulla dismissione, art. 17 sul diritto alla cancellazione, art. 24 e scelta di un provider certificato che attesti il lavoro svolto.
Modello vettoriale per la sicurezza delle informazioni: riservatezza, integrità e disponibilità come assi di uno spazio, autovalutazione con il CSF NIST e scala da 0 a 4.
Modello matematico-statistico che confronta ISO 27001, NIST e GDPR e collega la copertura dei requisiti, da 25% a 100%, ai rischi ambientali, fisici, informatici e organizzativi.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.