L’accountability oltre il registro dei trattamenti
L’accountability del GDPR sposta la responsabilità sul titolare del trattamento, che deve documentare le proprie scelte, con un confronto tra il registro dell’art. 30 e i modelli di CNIL e ICO.
-
-
BYOD Quando l’ufficio è nello zaino
BYOD in azienda: lo smartphone personale usato per lavoro può essere una facoltà o un obbligo contrattuale, e impone di bilanciare la protezione dei dati aziendali con i diritti dei lavoratori, tra Statuto e GDPR.
-
Sviluppo sicuro delle applicazioni: i requisiti
Lo sviluppo sicuro non si riduce all’OWASP Top ten o a un vulnerability assessment finale: richiede requisiti funzionali, tecnici e di codifica, con esempi su autenticazione, ruoli, livelli e fail safe.
-
IoT e protezione dei dati: la nuova dimensione della sicurezza 3D e della data protecy
IoT, privacy e data protection si fondono nella data protecy: il titolare deve attuare la responsabilizzazione (art. 5(2) del GDPR), usare le certificazioni (art. 42) e applicare il by design e by default.
-
Data Breach e GDPR: profili operativi e best practices internazionali
Lo studio del JRC su un cyber exercise in sette Stati Membri mostra i limiti della notifica transnazionale dei data breach e raccomanda una piattaforma sicura, referenti per Stato e un modello unico.
-
Cybersecurity in un mondo quantistico. Cosa cambierà?
Quantum key distribution con i protocolli BB84 e BB92, crittografia post-quantum contro l’algoritmo di Shor, crittografia basata sulla posizione e blind quantum computation nella comunicazione quantistica.
-
Sicurezza e Razionalizzazione dei Data Center Pubblici
Il piano triennale 2017-2019 di AgID e del Team di Piacentini prevede la razionalizzazione dei data center pubblici e la migrazione al cloud entro tre anni, ma reti carenti e applicativi obsoleti pongono problemi.
-
Precisazioni e novità 2017 del WP29 sull’obbligatorietà o facoltatività della nomina del DPO
Linee guida del WP29 sulla nomina del DPO: l’art. 37 del Regolamento 2016/679 la rende obbligatoria in tre casi, tra cui autorità pubbliche e trattamenti su larga scala, e chiarisce cosa sono le attività principali.
-
Nuove specifiche NIST per le password
La SP 800-63B del NIST (luglio 2017) suggerisce password di almeno 8 caratteri senza complessità né cambio periodico, con elenchi di password troppo semplici; in Italia restano le misure del D. Lgs. 196 del 2003.
-
KALI LINUX vs PARROTSEC vs BACKBOX
Confronto tra Kali Linux, Parrot Security OS e Backbox per il pentesting: punti di forza e limiti di ciascuna distribuzione e criteri per scegliere in base all’esperienza e alle esigenze dell’utente.
-
Spionaggio aziendale e divieto di controllo a distanza dei lavoratori nel provvedimento del Garante Privacy
Controlli del datore di lavoro su email e navigazione dei dipendenti: limiti dello Statuto dei lavoratori dopo il Jobs Act, principi del Garante, gradualità delle verifiche e casi di controlli difensivi leciti.
-
Privacy Accountability e linee guida del Garante: tra responsabilizzazione e dimostrabilità ai sensi del nuovo regolamento generale sulla protezione dei dati
Privacy accountability nel GDPR: l’art. 24 impone responsabilizzazione e dimostrabilità, il registro dei trattamenti dell’art. 30 è lo strumento chiave e la Guida del Garante è divisa in sei sezioni.
