Blog Search Results

? MITIGARE I RISCHI DI ATTACCO CYBER: DORA E NIS 2 E L’OBBLIGO DI FORMAZIONE CYBER PER I MEMBRI DELLA DIREZIONE E LORO RESPONSABILITÀ DIRETTA ?

Da oltre tre anni collaboro con Stefano Benato, esperto di cyber security ??, per offrire servizi di consulenza e formazione relativi alla sicurezza informatica ?️ e protezione dei dati personali ?️ Quando parliamo con le aziende ?, quasi sempre per le PMI ci troviamo di fronte al problema della difficoltà di comunicazione tra la direzione aziendale (di solito CEO e C.d.A.) e il responsabile IT ?️. Il responsabile IT chiede di parlare di cyber security con la direzione, portando magari un piano di sicurezza che prevede un certo budget da impiegare in nuove risorse umane, in nuove tecnologie con supporto esterno (EDR, AI, backup, SOC …) ? e poi anche...

UN CASO DI TRUFFA FINANZIARIA: ALCUNE SOMMESSE RIFLESSIONI

SE CHI PROPONE DI SEMINARE LE MONETE D’ORO NEL CAMPO DEI MIRACOLI, NON PUÒ ESSERE CHE IL GATTO E LA VOLPE… Recentemente, un cliente mi ha raccontato di aver subito una truffa finanziaria, peraltro ancora in corso, dove ha perso circa 15 mila euro, una parte non piccola dei suoi risparmi. Il suo racconto è una sorta di decalogo di come avvengono questo tipo di truffe, che da esterni sembra impossibile che avvengano, eppure sono ricorrenti. Tant’è che la vittima, prima di contattarmi, aveva già fatto denuncia-querela: l’ufficiale di polizia, nel redigerla, ha ripreso, pressoché in toto, una denuncia precedente di pochi giorni prima, avvenuta in modo...

LIONS CLUB PADOVA ANTENORE: SEMINARIO CYBER SECURITY

RINGRAZIAMENTI AL SERVICE LIONS CLUB PADOVA ANTENORE: ? LE PERSONE COME PRIMA LINEA DI DIFESA CONTRO ATTACCHI DEI CRIMINAL HACKER: L’IMPORTANZA DELLA FORMAZIONE - EVENTO DEL 3 FEBBRAIO 2023 ?Ho avuto l’onore di partecipare come relatore all'evento organizzato dal Service Lions Club Padova Antenore, insieme a Stefano Benato, esperto di cyber security con cui collaboro. Abbiamo discusso di casi reali di attacchi da parte dei criminal hacker che utilizzano il social engineering, dimostrando come queste tattiche siano in grado di superare le barriere tecnologiche, colpendo direttamente l'essere umano e le sue vulnerabilità.L'uditorio è rimasto molto colpito ne...

TRUFFA BEC: QUANTO IL PAGAMENTO FATTO ALL’HACKER E’ LEGALMENTE VALIDO ED EFFICACE

Uno degli attacchi dei criminal hacker che passano sottotraccia per le remore delle aziende a renderlo noto, è la truffa BEC (Business Email Compromise) che consiste, semplificando, nell’inganno volto a convincere la vittima, di solito un dipendente, a bonificare somme anche molto consistenti ad un conto corrente diverso rispetto a quello legittimo. Detto in termini più semplici: il denaro viene inviato al conto corrente dell’hacker e non al vero destinatario. E’ poi quasi sempre troppo tardi per bloccare il bonifico: il danno è ormai fatto. Quando succede in un’azienda, si passa dall’incredulità allo shock misto ad una silenziosa vergogna in col...

COMPLIANCE NIS 2: OBBLIGO DI COMUNICARE L’ELENCO DEI FORNITORI RILEVANTI NIS

COMPLIANCE NIS 2: OBBLIGO DI COMUNICARE L’ELENCO DEI FORNITORI RILEVANTI NIS Autore: avv. Gianluca Dalla Riva del foro di belluno L’ACN, quale Autorità nazionale competente NIS, ha emanato il 13.04.2026 la determinazione n. 127437/2026[1], che aggiorna e sostituisce la precedente determinazione n. 379887 del 19.12.2025 e introduce due novità importanti nell’ambito degli obblighi di registrazione dei soggetti NIS nella piattaforma ACN ex art. 7 decreto NIS[2]. Si tratta di una determinazione che pone norme giuridiche di natura secondaria che trovano la propria fonte del diritto nell’art. 31 del decreto NIS, che conferisce all’ACN, nella veste di Auto...

DIRETTIVA NIS 2: CHIEDI UN PARERE legale PER CHI TI SUPPORTA NEL DEFINIRE IL PERIMETRO NIS 2 DELLA TUA ORGANIZZAZIONE E FATTI ASSISTERE FINO ALLA FASE DI REGISTRAZIONE

DIRETTIVA NIS 2: CHIEDI UN PARERE legale PER CHI TI SUPPORTA NEL DEFINIRE IL PERIMETRO NIS 2 DELLA TUA ORGANIZZAZIONE E FATTI ASSISTERE FINO ALLA FASE DI REGISTRAZIONE   Come noto, le organizzazioni che rientrano nel perimetro di applicabilità della direttiva NIS 2 attuata dal decreto legislativo 4.09.2024 n. 138 c.d. decreto NIS, si trovano di fronte al complesso compito di definire se e in che termini la propria organizzazione rientri in questo perimetro, definendo poi quali soggetti sono essenziali o importanti. Le disposizioni del decreto NIS sono davvero complicate anche per un giurista (almeno lo è stato per me), dovendosi confrontare con moltissimi...