Blog Search Results

? MITIGARE I RISCHI DI ATTACCO CYBER: DORA E NIS 2 E L’OBBLIGO DI FORMAZIONE CYBER PER I MEMBRI DELLA DIREZIONE E LORO RESPONSABILITÀ DIRETTA ?

Da oltre tre anni collaboro con Stefano Benato, esperto di cyber security ??, per offrire servizi di consulenza e formazione relativi alla sicurezza informatica ?️ e protezione dei dati personali ?️ Quando parliamo con le aziende ?, quasi sempre per le PMI ci troviamo di fronte al problema della difficoltà di comunicazione tra la direzione aziendale (di solito CEO e C.d.A.) e il responsabile IT ?️. Il responsabile IT chiede di parlare di cyber security con la direzione, portando magari un piano di sicurezza che prevede un certo budget da impiegare in nuove risorse umane, in nuove tecnologie con supporto esterno (EDR, AI, backup, SOC …) ? e poi anche...

TRUFFA BEC: QUANTO IL PAGAMENTO FATTO ALL’HACKER E’ LEGALMENTE VALIDO ED EFFICACE

Uno degli attacchi dei criminal hacker che passano sottotraccia per le remore delle aziende a renderlo noto, è la truffa BEC (Business Email Compromise) che consiste, semplificando, nell’inganno volto a convincere la vittima, di solito un dipendente, a bonificare somme anche molto consistenti ad un conto corrente diverso rispetto a quello legittimo. Detto in termini più semplici: il denaro viene inviato al conto corrente dell’hacker e non al vero destinatario. E’ poi quasi sempre troppo tardi per bloccare il bonifico: il danno è ormai fatto. Quando succede in un’azienda, si passa dall’incredulità allo shock misto ad una silenziosa vergogna in col...

COMPLIANCE NIS 2: OBBLIGO DI COMUNICARE L’ELENCO DEI FORNITORI RILEVANTI NIS

COMPLIANCE NIS 2: OBBLIGO DI COMUNICARE L’ELENCO DEI FORNITORI RILEVANTI NIS Autore: avv. Gianluca Dalla Riva del foro di belluno L’ACN, quale Autorità nazionale competente NIS, ha emanato il 13.04.2026 la determinazione n. 127437/2026[1], che aggiorna e sostituisce la precedente determinazione n. 379887 del 19.12.2025 e introduce due novità importanti nell’ambito degli obblighi di registrazione dei soggetti NIS nella piattaforma ACN ex art. 7 decreto NIS[2]. Si tratta di una determinazione che pone norme giuridiche di natura secondaria che trovano la propria fonte del diritto nell’art. 31 del decreto NIS, che conferisce all’ACN, nella veste di Auto...

DIRETTIVA NIS 2: CHIEDI UN PARERE legale PER CHI TI SUPPORTA NEL DEFINIRE IL PERIMETRO NIS 2 DELLA TUA ORGANIZZAZIONE E FATTI ASSISTERE FINO ALLA FASE DI REGISTRAZIONE

DIRETTIVA NIS 2: CHIEDI UN PARERE legale PER CHI TI SUPPORTA NEL DEFINIRE IL PERIMETRO NIS 2 DELLA TUA ORGANIZZAZIONE E FATTI ASSISTERE FINO ALLA FASE DI REGISTRAZIONE   Come noto, le organizzazioni che rientrano nel perimetro di applicabilità della direttiva NIS 2 attuata dal decreto legislativo 4.09.2024 n. 138 c.d. decreto NIS, si trovano di fronte al complesso compito di definire se e in che termini la propria organizzazione rientri in questo perimetro, definendo poi quali soggetti sono essenziali o importanti. Le disposizioni del decreto NIS sono davvero complicate anche per un giurista (almeno lo è stato per me), dovendosi confrontare con moltissimi...

E’ POSSIBILE OGGI PER L’MSP (MANAGED SERVICE PROVIDER) LAVORARE SENZA CONTRATTO?

  Aziende e studi professionali funzionano grazie all’informatica, parola che racchiude una infinità molteplicità di servizi. E’ difficile però per piccole imprese e studi professionali gestire in autonomia i servizi informatici, infatti oggi è diventata indispensabile la figura dell’MSP il Managed Service Provider, figura che si differenzia dal semplice tecnico informatico a chiamata.CHI E’ L’MSP (MANAGED SERVIZI PROVIDER)?L’MSP è colui che si assume l’impegno di gestire le strutture informatiche aziendali (con ambiti più o meno ampi), in cambio di un canone mensile, più o meno elevato, a seconda dei servizi richiesti. E’ una soluzio...

QUANDO L’HACKER E’ IL TUO (EX)DIPENDENTE O SOCIO

  Nell’affrontare la tematica sicurezza dei sistemi informatici al fine di proteggere i dati personali e non dell’organizzazione, quasi sempre ci si concentra sulle minacce provenienti dall’esterno, dando luogo ad un’analisi delle relative vulnerabilità in modo da adottare le contromisure tecniche ed organizzative idonee per mitigare il rischio. La tutela dei dati da attacchi interni è sentita meno pressante, anche se poi questo tipo di minaccia risulta molto insidiosa e ancora di più difficile tutela. E’ umano del resto fidarsi di chi ti sta accanto e fa parte del tuo vivere quotidiano, ma la realtà giudiziaria purtroppo non lascia spazio a q...