https://www.edoardolimone.com/2024/05/08/come-rispondere-ad-un-data-breach/

Il caso Synlab riapre il dibattito sui dati sanitari. È bene fare alcune riflessioni in merito anche perchè oltre 1860 referti sarebbero stati oggetto di esposizione.

https://www.edoardolimone.com/2024/05/26/intelligenza-artificiale-e-integrita-dei-dati/



Al #MEDDLE organizzato da ANORC abbiamo parlato dell'integrazione tra #cybersecurity e #integrità dei dati. Abbiamo presentato scenari di #protezione del dato ma anche possibili scenari di #attacco cibernetico mediante #intelligenzaArtificiale.



Facciamo un piccolo riassunto.

https://www.edoardolimone.com/2024/06/02/focus-sullesfiltrazione-dei-file/



Facciamo un ulteriore focus sulla #esfiltrazione dei dati a seguito di un #databreach e analizziamo alcuni aspetti legati al #tempo necessario per trasferire i dati riflettendo sulle conseguenze e sulle possibili azioni preventive.

Il #DwellTime è un concetto che, in #cybersecurity, richiede una certa attenzione e merita di essere conosciuto. Lo possiamo legare alla minaccia #ransomware ma anche agli #stealer. Approfondiamo questo concetto e cerchiamo di capire perchè è così tanto importante.



https://www.edoardolimone.com/2024/06/09/cosa-e-il-dwell-time-in-cybersecurity/

https://www.edoardolimone.com/2024/06/16/intelligenza-artificiale-e-violenza-in-rete-su-animali-e-bambini/



Non sempre l'intelligenza artificiale trova un impiego lecito e tra quelli illeciti risultano coinvolti anche #animali e #bambini. C'è una tendenza che merita di essere analizzata e che riguarda in particolare #Instagram ma non solo. Ne parliamo all'interno dell'articolo avendo cura di non demonizzare uno strumento davvero importante, utile che merita di essere sviluppato ma anche governato a dovere.



#ia #ai #socialNetwork #generativeAI #intelligenzaArtificiale

📣 AVVISO

Il collettivo #Cicada3301 ha rilasciato 15 pacchetti contenenti il data-leak ai danni dell'ASST Rhodense per maggiori informazioni sui dati pubblicati trovate la segnalazione su Ransomfeed.it

Parliamo costantemente di tecnologie come #blockchain e #intelligenzaArtificiale ma dobbiamo anche valutare il #consumo di #energia e il fenomeno di #inquinamento legato alla loro diffusione. Proviamo a calarci nei numeri con l'obiettivo di capire la reale importanza di queste tecnologia ma anche il gravoso #impatto che hanno su #ambiente e #risorse a disposizione. Bisogna farne un uso saggio!



https://www.edoardolimone.com/2024/06/24/tecnologie-e-consumo-energetico/

Quanta cultura abbiamo davvero in materia di dati personali e sicurezza informatica? Proviamo a fare qualche riflessione (tra il polemico e il critico perché ogni tanto ci vuole) sull’argomento.

https://www.edoardolimone.com/2024/07/16/il-punto-sui-data-breach-sanitari/

#cybersecurity #datipersonali #gdpr #cultura #ia #intelligenzaArtificiale #pubblicaAmministrazione #pa #DataBreach #Sanità

Purtroppo il data breach alla DGERIC sta peggiorando: il gruppo Mad Liberator ha pubblicato altre informazioni aggravando lo stato del data leak. Sono state esposte molte password, tra cui anche quelle che servirebbero a governare i sistemi informatici e di protezione della stessa DGERIC. Gli aggiornamenti sono pubblicati qui:

https://www.edoardolimone.com/2024/07/17/data-breach-direzione-generale-educazione-e-ricerca-del-ministero-della-cultura-mic/

AGGIORNAMENTO!
Alla fine ci sono stati sviluppi negativi per lo Studio Notarile Bucci-Olmi, i file sono stati pubblicati da #Everest. L'articolo è stato aggiornato l'articolo ma si è ritenuto opportuno anche contribuire all'eliminazione di quei file attraverso la segnalazione dell'abuso. I dettagli in articolo

https://www.edoardolimone.com/2024/07/17/data-breach-studio-notarile-bucci-olmi/

Buonasera a tutti. In merito all'arresto di Pavel Durov (il fondatore di Telegram), sono usciti i capi d’accusa che sono tanti e sono pesanti. Non spetta a me commentare giuridicamente questi carichi ma tra di essi ve ne è uno che ha suscitato curiosità ossia:

Fourniture de prestations de cryptologie visant a assurer des fonctions de confidentialité sans déclaration conforme. 

(Traduzione automatica): Fornitura di servizi di crittografia volti a fornire funzioni di riservatezza senza una dichiarazione conforme.)

In molti si sono chiesti quale dichiarazione di quale dichiarazione di conformità si sta parlando. Con molta probabilità si parla di quanto disciplinato dalla “Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique” reperibile qui che all’articolo 31 riporta due commi:

I. - La fourniture de prestations de cryptologie doit être déclarée auprès du Premier ministre. Un décret en Conseil d'Etat définit les conditions dans lesquelles est effectuée cette déclaration et peut prévoir des exceptions à cette obligation pour les prestations dont les caractéristiques techniques ou les conditions de fourniture sont telles que, au regard des intérêts de la défense nationale et de la sécurité intérieure ou extérieure de l'Etat, cette fourniture peut être dispensée de toute formalité préalable.

II. - Les personnes exerçant cette activité sont assujetties au secret professionnel, dans les conditions prévues aux articles 226-13 et 226-14 du code pénal.

ossia (traduzione automatica)

I. - La fornitura di prestazioni di crittografia deve essere dichiarata al Primo Ministro. Un decreto in Consiglio di Stato definisce le condizioni in cui viene effettuata tale dichiarazione e può prevedere eccezioni a tale obbligo per le prestazioni le cui caratteristiche tecniche o condizioni di fornitura sono tali che, rispetto agli interessi della difesa nazionale e della sicurezza interna o esterna dello Stato, tale fornitura può essere esentata da qualsiasi formalità preliminare. 

II. - Le persone che esercitano questa attività sono soggette al segreto professionale, alle condizioni previste dagli articoli 226-13 e 226-14 del codice penale.

In merito all'arresto di Pavel #Durov (creatore della piattaforma #Telegram) stanno circolando molte informazioni. Alcune corrette e altre, come spesso accade, decisamente errate. Proviamo a fare il punto della situazione, soprattutto in merito ad uno dei capi d'accusa che - è bene ricordare - sono contro ignoti.



https://www.edoardolimone.com/2024/08/26/larresto-di-pavel-durov/

Ben ritrovati con l'augurio che il periodo estivo sia andato bene. Piccolo riassunto “delle puntate precedenti” e novità in vista.

► Dal 5 giugno l'Azienda Socio Sanitaria Territoriale Rhodense (#ASSTRhodense) ha cercato di ripristinare la sua operatività dopo l’attacco cyber rivendicato da #Cicada3301. Il sito web temporaneo alla fine è stato sostituito con quello definitivo il 22/08/2024 ossia oltre 70 giorni dopo l'incidente. Trovate gli aggiornamenti cliccando qui.

► Il 26 luglio #ACN ha pubblicato la "Guida alla notifica degli incidenti al #CSIRT Italia" di ACN. Al proposito è scritto un articolo piuttosto critico che pone più domande che risposte ed è reperibile qui e che mette in evidenza anche un aspetto piuttosto curioso che rischia di entrare in conflitto sia con il #GDPR che con la #NIS2.

► È in pubblicazione un interessante articolo sui data breach nei paesi in via di sviluppo. Se ne parla poco ma è un argomento interessante soprattutto perché in questi paesi, spesso, vi sono risorse naturali d’interesse mondiale (litio, coltan, ecc…). Sarà pubblicato il giorno 2 settembre p.v.

► #Ransomfeed (www.ransomfeed.it) ha pubblicato un report mensile molto interessante che potete trovare direttamente sulla loro pagina web o cliccando qui. Vale la pena leggerlo per capire il trend degli attacchi di questo 2024.

► Il 4 ottobre si terrà a Viterbo il Cyber Act Forum. Il portale ufficiale dell'evento fornisce tutte le informazioni. Tra gli speaker: Alessandro Curioni, Paola Giardinio, Angelo Tofalo, Riccardo Meggiato. Sarà presente anche lo staff di #Ransomfeed (https://www.ransomfeed.it/)

► Violenza in rete. L'articolo pubblicato il 16 giugno è stato aggiornato dopo aver monitorato l'attività di un soggetto classificato come U-1605. Nel periodo di un solo mese, oltre 1.500 iscritti hanno manifestato pubblico interesse per il materiale pubblicato da U-1605. Nell'articolo sono state aggiornate le informazioni sul comportamento di U-1605.

► #Databreach Bucci-Olmi. Il 17 luglio è stato pubblicato un articolo sul data breach subito dallo studio notarle Bucci-Olmi di Pescara rivendicato da #Everest. Il 26 luglio i dati esfiltrati sono stati pubblicati su internet: in quell'occasione siamo è riusciti a farli rimuovere tempestivamente per salvaguardare la privacy dei clienti dello studio. È stato possibile grazie alla collaborazione del provider del servizio di file sharing che ha agito tempestivamente a seguito di una dettagliata segnalazione inviata qualche tempo dopo la pubblicazione. A distanza di un oltre un mese gli hacker non hanno aggiornato i link di pubblicazione del materiale che continuano a puntare verso un repository inesistente.

► #NIS2. La Direttiva è un "tasto critico" in questo periodo perchè porta molti obblighi che devono essere conosciuti. Andrea Lisi ha messo a disposizione un eBook che tratta la tematica a cura di: Andrea Caccia, Francesca Cafiero, Arianna Crepaldi, Luigi Foglia, Andrea Lisi, Simona Marini, Francesca Perrone, Sarah Ungaro. Il materiale può essere scaricato cliccando qui.

Gli attacchi degli #hacker possono creare problemi considerevoli anche alle aziende più solide ma cosa accade quando un attacco viene rivolto alle strutture di un paese a basso sviluppo economico? In questo articolo proviamo a dare risposte, valutando l’impatto e cercando di comprendere gli effetti e le conseguenze.



#ransomware #cybersecurity #africa #congo



https://www.edoardolimone.com/2024/09/01/attacchi-cyber-nei-paesi-a-basso-sviluppo-economico/

Siamo sicuri che la #IA non stia diventando l'ennesima #bolla tecnologica? Molti giornalisti e analisti finanziari hanno dubbi circa la #sostenibilità. Tra loro ci sono soggetti come #JPMorgan oppure #ElliotManagement e probabilmente faremmo bene a fare qualche riflessione in merito.

#intelligenzaArtificiale #digitalizzazione



https://www.edoardolimone.com/2024/09/15/lutilita-della-tecnologia/

A breve l'Italia recepirà la Direttiva #NIS 2 e questo potrebbe aprire un nuovo fronte di consolidamento della cybersecurity. Eppure, a leggere bene la Direttiva e le misure proposte, si potrebbe anche essere molto scettici nei confronti di questo testo. L'articolo propone una lettura critica del testo, con lo scopo di sollevare domande e osservazioni, favorendo un confronto tra questa normativa e i regolamenti e standard già esistenti.

#NIS2 #EU #CELEX

https://www.edoardolimone.com/2024/10/06/nis-2-un-possibile-caso-di-normazione-compulsiva/

Il provvedimento del Garante sul databreach #Postel è duro, molto duro. Consiglio di leggerlo attentamente. Lo trovate qui.
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10063782

Vicenda #Postel: facciamo qualche riflessione in merito sul provvedimento del Garante in modo da trarre qualche utile riflessione su quanto accaduto.

https://www.edoardolimone.com/2024/10/24/data-breach-postel-s-p-a-il-provvedimento-del-garante/

Il caso #Equalize ha sollevato un velo di stupore nei confronti di problematiche ben note agli addetti ai lavori. Non è stato un bug, non è stato un problema tecnico, ma un problema di #etica e di #competenza. Proviamo a fare qualche riflessione in merito.



https://www.edoardolimone.com/2024/10/30/la-cultura-della-gestione-dei-dati/