Parliamo costantemente di tecnologie come #blockchain e #intelligenzaArtificiale ma dobbiamo anche valutare il #consumo di #energia e il fenomeno di #inquinamento legato alla loro diffusione. Proviamo a calarci nei numeri con l'obiettivo di capire la reale importanza di queste tecnologia ma anche il gravoso #impatto che hanno su #ambiente e #risorse a disposizione. Bisogna farne un uso saggio!



https://www.edoardolimone.com/2024/06/24/tecnologie-e-consumo-energetico/

Quanta cultura abbiamo davvero in materia di dati personali e sicurezza informatica? Proviamo a fare qualche riflessione (tra il polemico e il critico perché ogni tanto ci vuole) sull’argomento.

https://www.edoardolimone.com/2024/07/16/il-punto-sui-data-breach-sanitari/

#cybersecurity #datipersonali #gdpr #cultura #ia #intelligenzaArtificiale #pubblicaAmministrazione #pa #DataBreach #Sanità

Purtroppo il data breach alla DGERIC sta peggiorando: il gruppo Mad Liberator ha pubblicato altre informazioni aggravando lo stato del data leak. Sono state esposte molte password, tra cui anche quelle che servirebbero a governare i sistemi informatici e di protezione della stessa DGERIC. Gli aggiornamenti sono pubblicati qui:

https://www.edoardolimone.com/2024/07/17/data-breach-direzione-generale-educazione-e-ricerca-del-ministero-della-cultura-mic/

AGGIORNAMENTO!
Alla fine ci sono stati sviluppi negativi per lo Studio Notarile Bucci-Olmi, i file sono stati pubblicati da #Everest. L'articolo è stato aggiornato l'articolo ma si è ritenuto opportuno anche contribuire all'eliminazione di quei file attraverso la segnalazione dell'abuso. I dettagli in articolo

https://www.edoardolimone.com/2024/07/17/data-breach-studio-notarile-bucci-olmi/

Buonasera a tutti. In merito all'arresto di Pavel Durov (il fondatore di Telegram), sono usciti i capi d’accusa che sono tanti e sono pesanti. Non spetta a me commentare giuridicamente questi carichi ma tra di essi ve ne è uno che ha suscitato curiosità ossia:

Fourniture de prestations de cryptologie visant a assurer des fonctions de confidentialité sans déclaration conforme. 

(Traduzione automatica): Fornitura di servizi di crittografia volti a fornire funzioni di riservatezza senza una dichiarazione conforme.)

In molti si sono chiesti quale dichiarazione di quale dichiarazione di conformità si sta parlando. Con molta probabilità si parla di quanto disciplinato dalla “Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique” reperibile qui che all’articolo 31 riporta due commi:

I. - La fourniture de prestations de cryptologie doit être déclarée auprès du Premier ministre. Un décret en Conseil d'Etat définit les conditions dans lesquelles est effectuée cette déclaration et peut prévoir des exceptions à cette obligation pour les prestations dont les caractéristiques techniques ou les conditions de fourniture sont telles que, au regard des intérêts de la défense nationale et de la sécurité intérieure ou extérieure de l'Etat, cette fourniture peut être dispensée de toute formalité préalable.

II. - Les personnes exerçant cette activité sont assujetties au secret professionnel, dans les conditions prévues aux articles 226-13 et 226-14 du code pénal.

ossia (traduzione automatica)

I. - La fornitura di prestazioni di crittografia deve essere dichiarata al Primo Ministro. Un decreto in Consiglio di Stato definisce le condizioni in cui viene effettuata tale dichiarazione e può prevedere eccezioni a tale obbligo per le prestazioni le cui caratteristiche tecniche o condizioni di fornitura sono tali che, rispetto agli interessi della difesa nazionale e della sicurezza interna o esterna dello Stato, tale fornitura può essere esentata da qualsiasi formalità preliminare. 

II. - Le persone che esercitano questa attività sono soggette al segreto professionale, alle condizioni previste dagli articoli 226-13 e 226-14 del codice penale.

In merito all'arresto di Pavel #Durov (creatore della piattaforma #Telegram) stanno circolando molte informazioni. Alcune corrette e altre, come spesso accade, decisamente errate. Proviamo a fare il punto della situazione, soprattutto in merito ad uno dei capi d'accusa che - è bene ricordare - sono contro ignoti.



https://www.edoardolimone.com/2024/08/26/larresto-di-pavel-durov/

Ben ritrovati con l'augurio che il periodo estivo sia andato bene. Piccolo riassunto “delle puntate precedenti” e novità in vista.

► Dal 5 giugno l'Azienda Socio Sanitaria Territoriale Rhodense (#ASSTRhodense) ha cercato di ripristinare la sua operatività dopo l’attacco cyber rivendicato da #Cicada3301. Il sito web temporaneo alla fine è stato sostituito con quello definitivo il 22/08/2024 ossia oltre 70 giorni dopo l'incidente. Trovate gli aggiornamenti cliccando qui.

► Il 26 luglio #ACN ha pubblicato la "Guida alla notifica degli incidenti al #CSIRT Italia" di ACN. Al proposito è scritto un articolo piuttosto critico che pone più domande che risposte ed è reperibile qui e che mette in evidenza anche un aspetto piuttosto curioso che rischia di entrare in conflitto sia con il #GDPR che con la #NIS2.

► È in pubblicazione un interessante articolo sui data breach nei paesi in via di sviluppo. Se ne parla poco ma è un argomento interessante soprattutto perché in questi paesi, spesso, vi sono risorse naturali d’interesse mondiale (litio, coltan, ecc…). Sarà pubblicato il giorno 2 settembre p.v.

► #Ransomfeed (www.ransomfeed.it) ha pubblicato un report mensile molto interessante che potete trovare direttamente sulla loro pagina web o cliccando qui. Vale la pena leggerlo per capire il trend degli attacchi di questo 2024.

► Il 4 ottobre si terrà a Viterbo il Cyber Act Forum. Il portale ufficiale dell'evento fornisce tutte le informazioni. Tra gli speaker: Alessandro Curioni, Paola Giardinio, Angelo Tofalo, Riccardo Meggiato. Sarà presente anche lo staff di #Ransomfeed (https://www.ransomfeed.it/)

► Violenza in rete. L'articolo pubblicato il 16 giugno è stato aggiornato dopo aver monitorato l'attività di un soggetto classificato come U-1605. Nel periodo di un solo mese, oltre 1.500 iscritti hanno manifestato pubblico interesse per il materiale pubblicato da U-1605. Nell'articolo sono state aggiornate le informazioni sul comportamento di U-1605.

► #Databreach Bucci-Olmi. Il 17 luglio è stato pubblicato un articolo sul data breach subito dallo studio notarle Bucci-Olmi di Pescara rivendicato da #Everest. Il 26 luglio i dati esfiltrati sono stati pubblicati su internet: in quell'occasione siamo è riusciti a farli rimuovere tempestivamente per salvaguardare la privacy dei clienti dello studio. È stato possibile grazie alla collaborazione del provider del servizio di file sharing che ha agito tempestivamente a seguito di una dettagliata segnalazione inviata qualche tempo dopo la pubblicazione. A distanza di un oltre un mese gli hacker non hanno aggiornato i link di pubblicazione del materiale che continuano a puntare verso un repository inesistente.

► #NIS2. La Direttiva è un "tasto critico" in questo periodo perchè porta molti obblighi che devono essere conosciuti. Andrea Lisi ha messo a disposizione un eBook che tratta la tematica a cura di: Andrea Caccia, Francesca Cafiero, Arianna Crepaldi, Luigi Foglia, Andrea Lisi, Simona Marini, Francesca Perrone, Sarah Ungaro. Il materiale può essere scaricato cliccando qui.

Gli attacchi degli #hacker possono creare problemi considerevoli anche alle aziende più solide ma cosa accade quando un attacco viene rivolto alle strutture di un paese a basso sviluppo economico? In questo articolo proviamo a dare risposte, valutando l’impatto e cercando di comprendere gli effetti e le conseguenze.



#ransomware #cybersecurity #africa #congo



https://www.edoardolimone.com/2024/09/01/attacchi-cyber-nei-paesi-a-basso-sviluppo-economico/

Siamo sicuri che la #IA non stia diventando l'ennesima #bolla tecnologica? Molti giornalisti e analisti finanziari hanno dubbi circa la #sostenibilità. Tra loro ci sono soggetti come #JPMorgan oppure #ElliotManagement e probabilmente faremmo bene a fare qualche riflessione in merito.

#intelligenzaArtificiale #digitalizzazione



https://www.edoardolimone.com/2024/09/15/lutilita-della-tecnologia/

A breve l'Italia recepirà la Direttiva #NIS 2 e questo potrebbe aprire un nuovo fronte di consolidamento della cybersecurity. Eppure, a leggere bene la Direttiva e le misure proposte, si potrebbe anche essere molto scettici nei confronti di questo testo. L'articolo propone una lettura critica del testo, con lo scopo di sollevare domande e osservazioni, favorendo un confronto tra questa normativa e i regolamenti e standard già esistenti.

#NIS2 #EU #CELEX

https://www.edoardolimone.com/2024/10/06/nis-2-un-possibile-caso-di-normazione-compulsiva/

Il provvedimento del Garante sul databreach #Postel è duro, molto duro. Consiglio di leggerlo attentamente. Lo trovate qui.
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10063782

Vicenda #Postel: facciamo qualche riflessione in merito sul provvedimento del Garante in modo da trarre qualche utile riflessione su quanto accaduto.

https://www.edoardolimone.com/2024/10/24/data-breach-postel-s-p-a-il-provvedimento-del-garante/

Il caso #Equalize ha sollevato un velo di stupore nei confronti di problematiche ben note agli addetti ai lavori. Non è stato un bug, non è stato un problema tecnico, ma un problema di #etica e di #competenza. Proviamo a fare qualche riflessione in merito.



https://www.edoardolimone.com/2024/10/30/la-cultura-della-gestione-dei-dati/

Della #NIS2 si leggono e sentono molte interpretazioni, alcune più fantasiose di altre (per usare un complimento). Proviamo a chiarire qualche punto fondamentale della #Direttiva europea.

#cybersecurity #nis

https://www.edoardolimone.com/2024/11/17/nis-2-considerazioni-generali/

A quanto pare da alcune evidenze, il portale dell'azienda INPS Servizi S.p.A. è stata oggetto di data breach a mezzo #ransomware da parte del gruppo #Lynx. Proviamo a saperne di più.

https://www.edoardolimone.com/2024/11/20/data-breach-inps-servizi-s-p-a/

Quasi all'ultimo momento! Come ultimo contributo del 2024 viene pubblicato il rapporto #CyberAntiSec2024 in cui sono analizzati i trend legati alla minaccia #ransomware ma non solo. Si parla dei casi #InfoCert e di molti altri incidenti con lo scopo di rifletter e far tesoro di quanto accaduto. Come sempre si ringrazia il prezioso contributo dato da #Ransomfeed per il riscontro sui dati.



#cybersecurity



https://www.edoardolimone.com/2024/12/30/cyber-anti-sec-2024

Innanzitutto Buon Anno Nuovo a tutti.

Cominciamo il 2025 con un articolo per riflettere sulla questione Italia, Elon Musk, SpaceX e investimenti. Cosa sta succedendo all'Italia e all'Europa? Perchè? Quale potrebbe essere una via percorribile e a che prezzo? Queste sono alcune delle domande a cui proveremo a dare una risposta.

https://www.edoardolimone.com/2025/01/06/il-futuro-delleuropa-e-del-mondo/

Il #CIRAS è una piattaforma europea che riporta interessanti dati sugli incidenti informatici. Tuttavia qualcosa non torna in merito ai dati analizzati. Proviamo a fare una presentazione di questo storico progetto che potrebbe avere enormi potenzialità ma presenta molti dubbi.

https://www.edoardolimone.com/2025/01/17/ciras-tracciamento-degli-incidenti-informatici-in-europa/

#CIRAS #UE #cybersecurity #ransomware #malware #incident

La #cultura della #cybersecurity attraversa un periodo di grande rivoluzione che però non sempre è seguita da opportune azioni di #prevenzione. Aggiorniamo un vecchio articolo per capire in che modo è cambiata la nostra percezione e quali sono gli aspetti di maggior attenzione.



https://www.edoardolimone.com/2025/02/14/la-cultura-della-sicurezza-parte-2/