192 articoli
Incaricato del trattamento e responsabile interno tra direttiva 95/46/CE, Codice Privacy e GDPR: il regolamento non prevede l’incaricato come figura autonoma, ma il Garante non lo considera incompatibile.
Il GDPR non cita l’Amministratore di Sistema, ma gli articoli 32 e 25 richiedono misure tecniche e personale specializzato; il ruolo è stato ridefinito dai provvedimenti del Garante del 2008 e del 2009.
Indagine WatchGuard e Vanson Bourne su più di 1600 organizzazioni: il 37% non sa se deve rispettare il GDPR, solo il 10% si dichiara pronto al 100% e servono in media sette mesi per adeguarsi.
La ISO/IEC 27018 è una linea guida per i cloud pubblici, non uno standard di requisiti: la circolare Accredia 13/2017 sulla certificazione è ritenuta eccessiva, mentre la ISO/IEC 29151 vale solo per i titolari.
Crittografia dei dati aziendali e GDPR: perdite medie di circa 2,4 milioni di euro, sanzioni fino a 20 milioni o al 4% del fatturato e i drive USB Kingston DT2000 e IKD300 con certificazione FIPS 140-2 Livello 3.
Programma della 18a edizione del Forum ICT Security, il 25 ottobre 2017 a Roma: tavola rotonda su business continuity, interventi su costo del cybercrime, cyber risk e insurance, minacce zero day ed errore umano.
L’art. 32 e l’art. 24 del GDPR chiedono misure di sicurezza adeguate al rischio e accountability: la classificazione ENISA delle minacce aiuta a collegare ogni minaccia alla sua misura di attenuazione.
Il GDPR vale anche per i soggetti esterni alla UE che servono cittadini europei: la sfida sono i dati non strutturati, con storage in-house, cloud o hybrid e multe fino al 4% del fatturato o 20 milioni di euro.
Lo studio del JRC su un cyber exercise in sette Stati Membri mostra i limiti della notifica transnazionale dei data breach e raccomanda una piattaforma sicura, referenti per Stato e un modello unico.
Il Forum ICT Security giunge alla 18a edizione il 25 ottobre 2017 all’Auditorium della Tecnica di Roma, con due tavole rotonde, ingresso gratuito su registrazione, crediti CPE e Zona Expo.
Secure-K Enterprise Edition di Mon-K Data Protection è un sistema operativo su USB con doppia cifratura hardware e software, backup cifrato automatico, email e chat cifrate, pensato per smart working e GDPR.
Linee guida del WP29 sulla nomina del DPO: l’art. 37 del Regolamento 2016/679 la rende obbligatoria in tre casi, tra cui autorità pubbliche e trattamenti su larga scala, e chiarisce cosa sono le attività principali.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.