96 articoli
Pseudonimizzare non basta: dopo la sentenza C-413/23 P e le verifiche del Garante, la scuola resta titolare dei dati degli alunni anche quando log, cache e backup del fornitore IA li conservano.
Il DSPM mappa dove sono i dati sensibili, chi vi accede e quanto sono esposti. Come funziona, cosa sono gli shadow data e in cosa differisce da CSPM e CNAPP.
La privacy by design progetta la protezione dei dati dall’inizio, non alla fine: i 7 principi di Cavoukian, l’obbligo dell’articolo 25 GDPR e il ruolo della privacy engineering.
Vulnerabilità Veeam CVE-2026-44963 (CVSS 9,4): una RCE espone i server di backup uniti a dominio. Patch nella build 12.3.2.4854, da applicare subito.
Aisling Kelly, Consiglio d’Europa: sulle prove elettroniche cresce l’extraterritorialità, da Australia a Regno Unito, con conflitti di leggi; alla cooperazione servono capacity building, non solo norme.
Il Forum ICT Security torna a Roma il 18 e 19 novembre 2026 per la 24ª edizione, all’Auditorium della Tecnica, con NIS2, DORA, AI Act, Cyber Resilience Act e sicurezza OT tra i temi al centro del programma.
La Shadow AI, cioè l’uso di strumenti di AI fuori dai processi di approvazione, rientra già in GDPR, NIS2 e AI Act: il policy brief propone una governance minima con dieci raccomandazioni.
Nel 2025 il 57,6% degli eventi estorsivi ha riguardato furto di dati senza cifratura. Cl0p e Dark Angels incarnano il modello, mentre in Italia il furto di dati pesa per circa il 70% degli eventi malevoli.
Il dato clinico come infrastruttura critica: ENISA, ACN e Rapporto Clusit 2026 sulle minacce alla sanità, dal ransomware ai casi italiani e a Change Healthcare, con impatti su disponibilità e sicurezza del paziente.
Il rapporto EDPB sul diritto alla cancellazione, con 764 titolari e 32 Autorità coinvolti, segnala procedure interne carenti e anonimizzazione inefficiente; il parere EDPB-EDPS critica il Digital Omnibus.
Il Digital Omnibus propone modifiche a GDPR, AI Act, ePrivacy, NIS2 e Data Act: dato personale in senso soggettivo, nuove small-mid caps e possibile rinvio all’agosto 2027 delle regole sull’AI ad alto rischio.
Dalla tutela della vita privata al diritto alla riservatezza e all’immagine, fino al GDPR: il percorso giuridico della privacy tra Cassazione, codice civile, sentenza Google Spain e protezione dei dati.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.