Parliamo della NIS e del rapporto tra fornitori e certificazione dei prodotti all'interno dell'Unione Europea.


https://www.edoardolimone.com/2024/03/13/nis-2-informazioni-sicurezza-e-fornitori/

https://www.edoardolimone.com/2024/04/29/controllo-e-gestione-dei-service-providers/?mtm_campaign=Gestione%20ISP%20Telegram

Gestire i rapporti con i #ServiceProvider non è una cosa banale. Sarà per questo che la #NIS2 ne rimarca l'importanza. Cerchiamo di valutare in che modo i principali standard affrontano l'argomento.

https://www.edoardolimone.com/2024/05/08/come-rispondere-ad-un-data-breach/

Il caso Synlab riapre il dibattito sui dati sanitari. È bene fare alcune riflessioni in merito anche perchè oltre 1860 referti sarebbero stati oggetto di esposizione.

https://www.edoardolimone.com/2024/05/26/intelligenza-artificiale-e-integrita-dei-dati/



Al #MEDDLE organizzato da ANORC abbiamo parlato dell'integrazione tra #cybersecurity e #integrità dei dati. Abbiamo presentato scenari di #protezione del dato ma anche possibili scenari di #attacco cibernetico mediante #intelligenzaArtificiale.



Facciamo un piccolo riassunto.

https://www.edoardolimone.com/2024/06/02/focus-sullesfiltrazione-dei-file/



Facciamo un ulteriore focus sulla #esfiltrazione dei dati a seguito di un #databreach e analizziamo alcuni aspetti legati al #tempo necessario per trasferire i dati riflettendo sulle conseguenze e sulle possibili azioni preventive.

Il #DwellTime è un concetto che, in #cybersecurity, richiede una certa attenzione e merita di essere conosciuto. Lo possiamo legare alla minaccia #ransomware ma anche agli #stealer. Approfondiamo questo concetto e cerchiamo di capire perchè è così tanto importante.



https://www.edoardolimone.com/2024/06/09/cosa-e-il-dwell-time-in-cybersecurity/

https://www.edoardolimone.com/2024/06/16/intelligenza-artificiale-e-violenza-in-rete-su-animali-e-bambini/



Non sempre l'intelligenza artificiale trova un impiego lecito e tra quelli illeciti risultano coinvolti anche #animali e #bambini. C'è una tendenza che merita di essere analizzata e che riguarda in particolare #Instagram ma non solo. Ne parliamo all'interno dell'articolo avendo cura di non demonizzare uno strumento davvero importante, utile che merita di essere sviluppato ma anche governato a dovere.



#ia #ai #socialNetwork #generativeAI #intelligenzaArtificiale

📣 AVVISO

Il collettivo #Cicada3301 ha rilasciato 15 pacchetti contenenti il data-leak ai danni dell'ASST Rhodense per maggiori informazioni sui dati pubblicati trovate la segnalazione su Ransomfeed.it

Parliamo costantemente di tecnologie come #blockchain e #intelligenzaArtificiale ma dobbiamo anche valutare il #consumo di #energia e il fenomeno di #inquinamento legato alla loro diffusione. Proviamo a calarci nei numeri con l'obiettivo di capire la reale importanza di queste tecnologia ma anche il gravoso #impatto che hanno su #ambiente e #risorse a disposizione. Bisogna farne un uso saggio!



https://www.edoardolimone.com/2024/06/24/tecnologie-e-consumo-energetico/

Quanta cultura abbiamo davvero in materia di dati personali e sicurezza informatica? Proviamo a fare qualche riflessione (tra il polemico e il critico perché ogni tanto ci vuole) sull’argomento.

https://www.edoardolimone.com/2024/07/16/il-punto-sui-data-breach-sanitari/

#cybersecurity #datipersonali #gdpr #cultura #ia #intelligenzaArtificiale #pubblicaAmministrazione #pa #DataBreach #Sanità

Purtroppo il data breach alla DGERIC sta peggiorando: il gruppo Mad Liberator ha pubblicato altre informazioni aggravando lo stato del data leak. Sono state esposte molte password, tra cui anche quelle che servirebbero a governare i sistemi informatici e di protezione della stessa DGERIC. Gli aggiornamenti sono pubblicati qui:

https://www.edoardolimone.com/2024/07/17/data-breach-direzione-generale-educazione-e-ricerca-del-ministero-della-cultura-mic/

AGGIORNAMENTO!
Alla fine ci sono stati sviluppi negativi per lo Studio Notarile Bucci-Olmi, i file sono stati pubblicati da #Everest. L'articolo è stato aggiornato l'articolo ma si è ritenuto opportuno anche contribuire all'eliminazione di quei file attraverso la segnalazione dell'abuso. I dettagli in articolo

https://www.edoardolimone.com/2024/07/17/data-breach-studio-notarile-bucci-olmi/

Buonasera a tutti. In merito all'arresto di Pavel Durov (il fondatore di Telegram), sono usciti i capi d’accusa che sono tanti e sono pesanti. Non spetta a me commentare giuridicamente questi carichi ma tra di essi ve ne è uno che ha suscitato curiosità ossia:

Fourniture de prestations de cryptologie visant a assurer des fonctions de confidentialité sans déclaration conforme. 

(Traduzione automatica): Fornitura di servizi di crittografia volti a fornire funzioni di riservatezza senza una dichiarazione conforme.)

In molti si sono chiesti quale dichiarazione di quale dichiarazione di conformità si sta parlando. Con molta probabilità si parla di quanto disciplinato dalla “Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique” reperibile qui che all’articolo 31 riporta due commi:

I. - La fourniture de prestations de cryptologie doit être déclarée auprès du Premier ministre. Un décret en Conseil d'Etat définit les conditions dans lesquelles est effectuée cette déclaration et peut prévoir des exceptions à cette obligation pour les prestations dont les caractéristiques techniques ou les conditions de fourniture sont telles que, au regard des intérêts de la défense nationale et de la sécurité intérieure ou extérieure de l'Etat, cette fourniture peut être dispensée de toute formalité préalable.

II. - Les personnes exerçant cette activité sont assujetties au secret professionnel, dans les conditions prévues aux articles 226-13 et 226-14 du code pénal.

ossia (traduzione automatica)

I. - La fornitura di prestazioni di crittografia deve essere dichiarata al Primo Ministro. Un decreto in Consiglio di Stato definisce le condizioni in cui viene effettuata tale dichiarazione e può prevedere eccezioni a tale obbligo per le prestazioni le cui caratteristiche tecniche o condizioni di fornitura sono tali che, rispetto agli interessi della difesa nazionale e della sicurezza interna o esterna dello Stato, tale fornitura può essere esentata da qualsiasi formalità preliminare. 

II. - Le persone che esercitano questa attività sono soggette al segreto professionale, alle condizioni previste dagli articoli 226-13 e 226-14 del codice penale.

In merito all'arresto di Pavel #Durov (creatore della piattaforma #Telegram) stanno circolando molte informazioni. Alcune corrette e altre, come spesso accade, decisamente errate. Proviamo a fare il punto della situazione, soprattutto in merito ad uno dei capi d'accusa che - è bene ricordare - sono contro ignoti.



https://www.edoardolimone.com/2024/08/26/larresto-di-pavel-durov/