Data Protection - ICT Security Magazine

Il Framework Nazionale per la Cybersecurity e la Data Protection: proposta di integrazione con ISO/IEC 27701 e ISDP©10003
A cura di:Massimo Montanile Pubblicato il12 Febbraio 202016 Luglio 2024

Il Framework Nazionale per la Cybersecurity e la Data Protection è uno strumento sviluppato in Italia per supportare le organizzazioni nella gestione dei rischi cyber e nella protezione dei dati personali. Derivato dal Framework del NIST (National Institute of Standards and Technology), questo modello è stato adattato per rispondere alle esigenze specifiche del contesto italiano,…

Leggi di più Il Framework Nazionale per la Cybersecurity e la Data Protection: proposta di integrazione con ISO/IEC 27701 e ISDP©10003
Una volta che la privacy è invasa, la privacy è perduta
A cura di:Stefano Luca Tresoldi Pubblicato il2 Dicembre 201923 Luglio 2024

Nell’era dei big data e dell’analisi predittiva la tutela dei dati personali – e dei dati in genere – è anche un interesse generale della società contro le capacità manipolative dei processi algoritmici e le nuove forme di sorveglianza basate sui dati. Profilazione Massiva e Impatti sui Comportamenti Individuali e Collettivi Sempre più nuove e…

Leggi di più Una volta che la privacy è invasa, la privacy è perduta
Datemi una Injection ed una RCE e vi solleverò il mondo
A cura di:Massimiliano Brolli Pubblicato il8 Gennaio 201924 Luglio 2024

Le vulnerabilità di Injection e Remote Code Execution (RCE) rappresentano le minacce più pericolose per la sicurezza web, capaci di generare gravi data breach e compromettere dati sensibili. Questo articolo esplora la cybersecurity aziendale, analizzando la superficie di rischio Internet e confrontando le minacce esterne con quelle interne. Si evidenzia il paradosso della sicurezza informatica,…

Leggi di più Datemi una Injection ed una RCE e vi solleverò il mondo
Data protection by design e by default
A cura di:Massimo Ippoliti Pubblicato il6 Settembre 20183 Febbraio 2025

“Data Protection by Design e by Default” garantisce la protezione dei dati integrata nei processi e nelle tecnologie fin dalla progettazione. La privacy by design incorpora la protezione dei dati nei sistemi, mentre la privacy by default assicura che i dati siano sempre protetti automaticamente.

Leggi di più Data protection by design e by default
La Perizia Antropometrica, aspetti scientifici e utilizzi tipici
A cura di:Michele Vitiello Pubblicato il12 Giugno 201825 Luglio 2024

L’antropologia è la scienza che più di tutte contiene le potenzialità per svolgere accertamenti tecnici specifici capaci di immettere nel processo dati e ricostruzioni idonei all’identificazione. Questa operazione deve essere predisposta seguendo e confrontando diversi metodi, al fine di avere un grado di attendibilità più elevato possibile: L’antropometria gioca un ruolo fondamentale in quanto offre…

Leggi di più La Perizia Antropometrica, aspetti scientifici e utilizzi tipici
Valutazione del rischio e PIA
A cura di:Cesare Gallotti Pubblicato il11 Maggio 201822 Luglio 2024

Come è noto, il GDPR richiama la valutazione del rischio in due modi: Pare evidente che si tratta di due cose diverse, altrimenti anche agli articoli 24, 25 e 32 si sarebbe parlato di PIA. Da considerare però che le normative e gli standard non sempre sono scritti in modo da assicurarne la coerenza interna….

Leggi di più Valutazione del rischio e PIA
Il data manager: la vera necessità del GDPR
A cura di:Francesco Maldera Pubblicato il4 Maggio 201811 Aprile 2025

Il data manager emerge come figura cruciale per la gestione del ciclo di vita dei dati nelle organizzazioni moderne. Questo articolo esplora il ruolo chiave del data manager nell’applicazione dei principi del GDPR, evidenziando le differenze con altre figure professionali come il DPO e l’IT Manager. L’interpretazione del testo di una norma è un processo…

Leggi di più Il data manager: la vera necessità del GDPR
L’accountability oltre il registro dei trattamenti
A cura di:Avv. Cristina Vicarelli Pubblicato il19 Aprile 201825 Luglio 2024

Nell’ambito della sicurezza informatica, l’accountability (ovvero il principio di responsabilizzazione nella terminologia adottata nella traduzione italiana del Regolamento generale sulla protezione dei dati) è, probabilmente, l’innovazione maggiore che la norma europea ha apportato nell’ambito della protezione dei dati personali per il nostro Paese. Responsabilità del Titolare del Trattamento: Garantire e Comprovare la Conformità al GDPR Il…

Leggi di più L’accountability oltre il registro dei trattamenti
BYOD Quando l’ufficio è nello zaino
A cura di:Francesco Maldera Pubblicato il12 Aprile 201822 Ottobre 2025

La tecnologia ci offre vantaggi sconfinati: ci permette di vedere un film mentre siamo in treno o di fotografare un airone che si libra all’improvviso mentre siamo in riva al lago. La maggior parte delle nostre attività possono svolgersi utilizzando un solo dispositivo che, peraltro, possiamo comodamente conservare nelle nostre tasche o nel nostro zaino….

Leggi di più BYOD Quando l’ufficio è nello zaino
Sviluppo sicuro delle applicazioni: i requisiti
A cura di:Cesare Gallotti Pubblicato il9 Ottobre 20173 Settembre 2024

Questo articolo prosegue la serie dedicata a temi su cui ci sono i maggiori dubbi e perplessità sulle norme della serie ISO/IEC 27000. Lo sviluppo sicuro è un argomento molto importante per la sicurezza. Spesso, purtroppo, gli sviluppatori dimostrano di non avere chiaro l’oggetto della domanda. Molte volte usano le raccomandazioni dell’OWASP Top ten vulnerabilities,…

Leggi di più Sviluppo sicuro delle applicazioni: i requisiti

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE