GDPR - ICT Security Magazine

Linee guida riguardanti l’applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del Regolamento (UE) n. 2016/679 adottate il 3 ottobre 2017 dal Gruppo Articolo 29 (WP 253)
A cura di:Elena Bassoli Pubblicato il5 Marzo 201811 Aprile 2025

Il Comitato europeo per la protezione dei dati ha pubblicato a ottobre 2017 le Linee guida in materia di sanzioni amministrative previste dal Reg. 2016/679/EU. Le sanzioni amministrative pecuniarie rappresentano un elemento centrale del nuovo regime introdotto dal Regolamento per far rispettare le norme, in quanto costituiscono una componente importante dell’insieme di strumenti di applicazione…

Leggi di più Linee guida riguardanti l’applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del Regolamento (UE) n. 2016/679 adottate il 3 ottobre 2017 dal Gruppo Articolo 29 (WP 253)
Cyber safety e GDPR: in gioco i diritti e le libertà delle persone fisiche
A cura di:Monica A. Senor Pubblicato il27 Febbraio 201811 Aprile 2025

Qualunque analisi in tema di sicurezza con riferimento alla normativa sulla protezione dei dati personali rimanda immediatamente alla necessità di adottare adeguati interventi di tipo informatico a protezione dei dati oggetto di trattamento. L’approccio è corretto ma, specie alla luce del nuovo Regolamento europeo in materia di protezione dei dati personali (meglio noto con l’acronimo…

Leggi di più Cyber safety e GDPR: in gioco i diritti e le libertà delle persone fisiche
Cybersecurity: dalla Privacy all’Internet of Things (IoT)
A cura di:Crescenzio Gallo, Michele Perilli e Michelangelo De Bonis Pubblicato il15 Febbraio 201811 Aprile 2025

Il GDPR, entrato in vigore nel 2018, mira a garantire la protezione dei dati personali a livello europeo, introducendo concetti chiave come la portabilità dei dati e il diritto all’oblio. L’istituzione di un organismo di controllo, insieme al Data Protection Officer (DPO), punta a prevenire e contrastare il crimine informatico. Con l’avvento dell’Internet of Things…

Leggi di più Cybersecurity: dalla Privacy all’Internet of Things (IoT)
Il Registro delle attività di trattamento oltre l’art.30
A cura di:Alberto Canadè Pubblicato il14 Febbraio 201811 Aprile 2025

Il Registro delle attività di trattamento è fondamentale per la conformità al GDPR e la governance della privacy. Questo strumento aiuta a documentare le attività di trattamento, a gestire i reclami, a prevenire violazioni e a verificare i contratti con i fornitori. Domande chiave consentono di valutare l’adeguatezza del Registro, identificare eventuali aree di miglioramento…

Leggi di più Il Registro delle attività di trattamento oltre l’art.30
Responsabile del trattamento o Data protection officer: c’è differenza?
A cura di:Avv. Cristina Vicarelli Pubblicato il6 Febbraio 201811 Aprile 2025

Il GDPR definisce due ruoli cruciali: il Responsabile del trattamento e il Data Protection Officer (DPO). Il responsabile del trattamento opera per conto del titolare, seguendo istruzioni specifiche e offrendo garanzie adeguate. Il DPO, figura indipendente, facilita l’applicazione della normativa e monitora la conformità. La principale differenza sta nell’autonomia: il responsabile segue direttive, il DPO…

Leggi di più Responsabile del trattamento o Data protection officer: c’è differenza?
Data breach: alcune osservazioni sulle linee guida europee
A cura di:Enrico Pelino Pubblicato il29 Gennaio 201827 Marzo 2025

Il GDPR ha introdotto importanti cambiamenti nella gestione dei data breach, estendendo la normativa a tutti i titolari di trattamento. La violazione dei dati personali non riguarda solo la sicurezza informatica ma anche la sicurezza organizzativa. Le linee guida chiariscono come valutare il rischio per i diritti degli interessati e definiscono gli obblighi di notificazione…

Leggi di più Data breach: alcune osservazioni sulle linee guida europee
Crisis Management: gestione del rischio informatico e conseguente gestione della crisi
A cura di:Redazione Pubblicato il22 Gennaio 201827 Marzo 2025

La trasformazione digitale comporta nuove minacce, come il Social Engineering e quelle all’IoT. Per proteggere le aziende, è fondamentale adottare tecnologie di cyber security diversificate, modelli IT flessibili e competenze ibride. Il GDPR impone nuove regole per la sicurezza dei dati, con particolare enfasi su privacy by design. La Crisis Management richiede un approccio integrato,…

Leggi di più Crisis Management: gestione del rischio informatico e conseguente gestione della crisi
Cyber Risk Management: dalla cyber intelligence alla cyber insurance
A cura di:Redazione Pubblicato il17 Gennaio 20184 Novembre 2025

Intervista a Giampiero Nanni, Government Affairs, Symantec EMEA, durante la 18° edizione del Forum ICT Security Qual è l’esperienza di Symantec nel cyber risk management? Symantec è la più grande società di Cyber security al mondo; io appartengo al team di Government Affairs, diviso tra Bruxelles e Londra. Non siamo tecnici né commerciali, ci occupiamo…

Leggi di più Cyber Risk Management: dalla cyber intelligence alla cyber insurance
La Pseudonimizzazione come nuova garanzia di accountability nell’universo della profilazione e dei Big Data
A cura di:Camilla Bistolfi Pubblicato il9 Gennaio 20184 Aprile 2025

Il progresso tecnologico e l’uso dei Big Data hanno aumentato le minacce alla privacy, portando alla necessità di tecniche avanzate come la pseudonimizzazione per proteggere i dati personali. Introdotta dal GDPR, la pseudonimizzazione riduce i rischi legati alla reidentificazione, permettendo la raccolta sicura di dati senza comprometterne la sicurezza. La responsabilità del titolare del trattamento…

Leggi di più La Pseudonimizzazione come nuova garanzia di accountability nell’universo della profilazione e dei Big Data
Web Application Security: il caso #Hack5Stelle
A cura di:Crescenzio Gallo, Michelangelo De Bonis e Michele Perilli Pubblicato il4 Gennaio 20184 Aprile 2025

La sicurezza delle applicazioni web è spesso sottovalutata in Italia, esponendo siti e dati a vulnerabilità come Cross-site scripting (XSS), SQL Injection e attacchi Man In The Middle. L’evoluzione del web 2.0 ha aumentato la condivisione dei dati, rendendo indispensabile un approccio ingegneristico per la protezione dei sistemi. L’analisi del caso #Hack5Stelle evidenzia la necessità…

Leggi di più Web Application Security: il caso #Hack5Stelle

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE