Lo Smishing (o phishing tramite SMS) è una forma di truffa che utilizza messaggi di testo e sistemi di messaggistica (compresi quelli delle piattaforme social media) per appropriarsi di dati personali a fini illeciti (ad esempio, per poi sottrarre denaro da conti e carte di credito).
Intelligenza artificiale, Garante privacy: dal 3 novembre LinkedIn addestrerà i suoi sistemi utilizzando i dati personali degli utenti che non si saranno opposti
Sul sito dell’Autorità la scheda informativa per agevolare l’esercizio del diritto di opposizione.
Per avere un approfondimento sulla gestione degli incidenti nell’era della NIS2 scarica il whitepaper…
Come visto nello scorso numero, la determinazione di quando un incidente di sicurezza diventa “significativo” è il fulcro del meccanismo di notifica previsto dalla NIS 2. Scopri di più nella parte due…
Nel contesto attuale, un’efficace strategia di cybersecurity si fonda su comportamenti consapevoli, ma anche su una corretta comprensione degli obblighi giuridici connessi al trattamento e alla custodia dei dati. Vediamo, quindi, quali sono le 10 regole d’oro per una corretta postura digitale, sia sotto il profilo tecnico che sotto quello normativo
In questo articolo, esamineremo le implicazioni legali e normative della gestione degli accessi, le migliori pratiche aziendali, e i rischi associati a una gestione inefficace, nonché come le normative internazionali, come il Regolamento Generale sulla Protezione dei Dati (GDPR) e l’ISO/IEC 27001, influenzano la progettazione e l’implementazione delle politiche di accesso.
Il caso dell’Ordine lombardo evidenzia criticità nella gestione dei dati sensibili e offre spunti concreti su DPIA, accountability e misure minime per DPO e responsabili IT
Il panorama finanziario europeo, sempre più dipendente dalle tecnologie dell’informazione e della comunicazione (ICT), affronta rischi operativi digitali crescenti, attacchi informatici, guasti e interruzioni da terze parti minacciano la stabilità e la fiducia, con l’interconnessione globale che amplifica tali rischi a livello sistemico. In risposta, l’UE ha introdotto il Regolamento DORA (Digital Operational Resilience Act) (UE 2022/2554)
Il datore di lavoro può raccogliere i log di navigazione in Internet e i metadati delle e-mail dei dipendenti solo in presenza di specifiche condizioni e garanzie. Lo ha affermato il Garante privacy nel comminare una sanzione di 50mila euro alla Regione Lombardia.
Il Garante privacy ha sanzionato per 80mila euro Poste Vita, la società di investimenti e assicurazioni di Poste Italiane per non aver adottato misure tecniche e organizzative adeguate a garantire la sicurezza dei dati di una cliente.
Via G. Marconi, 18
Città di Castello (PG)
+39 (0)75 85.21.413
info@cips.it
P.IVA IT02083700548
Copyright 2026 | CIPS Informatica
