Blog Search Results

? MITIGARE I RISCHI DI ATTACCO CYBER: DORA E NIS 2 E L’OBBLIGO DI FORMAZIONE CYBER PER I MEMBRI DELLA DIREZIONE E LORO RESPONSABILITÀ DIRETTA ?

Da oltre tre anni collaboro con Stefano Benato, esperto di cyber security ??, per offrire servizi di consulenza e formazione relativi alla sicurezza informatica ?️ e protezione dei dati personali ?️ Quando parliamo con le aziende ?, quasi sempre per le PMI ci troviamo di fronte al problema della difficoltà di comunicazione tra la direzione aziendale (di solito CEO e C.d.A.) e il responsabile IT ?️. Il responsabile IT chiede di parlare di cyber security con la direzione, portando magari un piano di sicurezza che prevede un certo budget da impiegare in nuove risorse umane, in nuove tecnologie con supporto esterno (EDR, AI, backup, SOC …) ? e poi anche...

TRUFFA BEC: QUANTO IL PAGAMENTO FATTO ALL’HACKER E’ LEGALMENTE VALIDO ED EFFICACE

Uno degli attacchi dei criminal hacker che passano sottotraccia per le remore delle aziende a renderlo noto, è la truffa BEC (Business Email Compromise) che consiste, semplificando, nell’inganno volto a convincere la vittima, di solito un dipendente, a bonificare somme anche molto consistenti ad un conto corrente diverso rispetto a quello legittimo. Detto in termini più semplici: il denaro viene inviato al conto corrente dell’hacker e non al vero destinatario. E’ poi quasi sempre troppo tardi per bloccare il bonifico: il danno è ormai fatto. Quando succede in un’azienda, si passa dall’incredulità allo shock misto ad una silenziosa vergogna in col...

COMPLIANCE NIS 2: OBBLIGO DI COMUNICARE L’ELENCO DEI FORNITORI RILEVANTI NIS

COMPLIANCE NIS 2: OBBLIGO DI COMUNICARE L’ELENCO DEI FORNITORI RILEVANTI NIS Autore: avv. Gianluca Dalla Riva del foro di belluno L’ACN, quale Autorità nazionale competente NIS, ha emanato il 13.04.2026 la determinazione n. 127437/2026[1], che aggiorna e sostituisce la precedente determinazione n. 379887 del 19.12.2025 e introduce due novità importanti nell’ambito degli obblighi di registrazione dei soggetti NIS nella piattaforma ACN ex art. 7 decreto NIS[2]. Si tratta di una determinazione che pone norme giuridiche di natura secondaria che trovano la propria fonte del diritto nell’art. 31 del decreto NIS, che conferisce all’ACN, nella veste di Auto...

RISCHI LEGALI COLLATERALI AD UN ATTACCO INFORMATICO

    RISCHI LEGALI COLLATERALI AD UN ATTACCO INFORMATICO Tanti anni fa, arrivò da me un artigiano bravissimo nel suo lavoro, che aveva un’azienda, insieme con il fratello, in grave crisi economica, a cui l’anno prima il capannone dove lavorava era andato completamente a fuoco per un incendio, forse partito dai circuiti elettrici. Era stata stipulata anni prima un’assicurazione antincendio, ma per un evento del destino, la segretaria quell’anno, per una dimenticanza, non aveva pagato il premio scaduto da oltre due settimane. L’artigiano dovette chiudere la propria impresa e lui lavorare come dipendente presso altra ditta con grande umiliazione pe...

E’ POSSIBILE OGGI PER L’MSP (MANAGED SERVICE PROVIDER) LAVORARE SENZA CONTRATTO?

  Aziende e studi professionali funzionano grazie all’informatica, parola che racchiude una infinità molteplicità di servizi. E’ difficile però per piccole imprese e studi professionali gestire in autonomia i servizi informatici, infatti oggi è diventata indispensabile la figura dell’MSP il Managed Service Provider, figura che si differenzia dal semplice tecnico informatico a chiamata.CHI E’ L’MSP (MANAGED SERVIZI PROVIDER)?L’MSP è colui che si assume l’impegno di gestire le strutture informatiche aziendali (con ambiti più o meno ampi), in cambio di un canone mensile, più o meno elevato, a seconda dei servizi richiesti. E’ una soluzio...

APPROCCI RAGIONEVOLI PER LA COMPLIANCE PRIVACY PER L’MSP

WEBINAR In data 22.06.2021 ore 15:30 IN COLLABORAZIONE CON CORETECH Abstract: Come noto la tematica relativa alla protezione dei dati personali sarà la sfida continua per tutti coloro che in particolare gestiscono sistemi informatici, proprio perché al loro interno avvengono i trattamenti di dati personali. Si tratta di una problematica inevitabile e sempre più pressante per le aziende proprio perché oltre i rischi di sanzioni molto elevate, si aggiungono anche possibili blocchi di trattamento di dati personali eseguiti in modo illegittimo, senza considerare la perdita reputazionale, particolarmente grave, proprio perché le persone chiedono sempre di pi...