NIS 2 ed obblighi di cybersicurezza: la responsabilità del Penetration Tester (Parte II/III).

In prima approssimazione possiamo definire il Penetration Test, o Pentest, come l’attività che simula un attacco informatico reale contro sistemi, reti, applicazioni o infrastrutture digitali di un’organizzazione, al fine di identificare e sfruttare eventuali vulnerabilità presenti, con l’obiettivo di valutare la resilienza del sistema e l’efficacia delle misure di sicurezza implementate, fornendo all’organizzazione un quadro … Leggi tutto

Intelligenza artificiale, professione forense e sicurezza delle informazioni.

Gli strumenti di intelligenza artificiale (AI) rappresentano una grande opportunità per studi legali di tutte le dimensioni. Consentono infatti di rispondere alle mutevoli esigenze dei clienti e all’aumento della mole di dati generati a livello sociale, comprese le sempre crescenti quantità e diversità di evidenze digitali che devono essere create ed elaborate.  Da un lato, ciò si traduce in … Leggi tutto

NIS2 ed obblighi di cybersicurezza: la responsabilità del penetration tester (Parte I/III).

La sempre crescente domanda di sicurezza delle informazioni, o di Cyber sicurezza, per usare le parole di cui all’articolo quattro della direttiva 2055 del 14 dicembre 2022 (d’ora in poi NIS 2), oltre alla capacità di disporre di risorse tecnologiche adeguate, implica, necessariamente, o almeno sino ad ora ha implicato, la presenza all’interno delle organizzazioni … Leggi tutto