È come prendere le misure di una stanza al buio. Con i mobili in continuo movimento. Questo è lo scenario che un analista si trova di fronte nel momento in cui gli viene chiesto di misurare l’esposizione di un’azienda a rischi cyber. La valutazione dei rischi è per definizione un’attività soggetta all’incertezza, a causa della…
Negli ultimi anni, in particolare dopo la scoperta negli anni 2010 della campagna relativa a Stuxnet [1] o Night Dragon [2] è aumentata l’attenzione sulla sicurezza dei sistemi industriali(Industrial Control System – ICS o Industrial Automation Control System o IACS). Recenti campagne come BlackEnergy [3] e nuove scoperte come il recentissimo malware TRITON [4] rendono sempre più attuale la questione della sicurezza in ambito…
Approvato in via preliminare lo schema di decreto legislativo per adeguare l’ordinamento nazionale in materia di protezione dei dati personali al Regolamento (UE) 679/2916 (GDPR). Un passo importante per la definizione di un quadro normativo esaustivo, con qualche aspetto di criticità nell’esercizio dei poteri di delega del Governo. Dopo il comunicato stampa del 21 marzo…