Agendadigitale.eu - Sicurezza digitale Direttore responsabile:
Alessandro Longo |
|
|
|
Sicurezza&Privacy digitale
|
|
|
|
| |
Il Governo ha approvato in via preliminare il decreto italiano sul Cyber Resilience Act, affidando ad ACN notifica e vigilanza. Intanto, dall’11 settembre 2026, i fabbricanti devono già segnalare vulnerabilità sfruttate e incidenti gravi entro le scadenze europee per i prodotti digitali | | | |
|
|
| |
Il quantum computing distribuito potrebbe accorciare sensibilmente i tempi verso capacità operative avanzate. Per imprese e infrastrutture il problema è già attuale: i dati cifrati oggi possono essere raccolti e decifrati domani, accelerando la migrazione verso la sicurezza post-quantistica | | | |
|
|
| |
Nel biennio 2026-2027 la sicurezza OT passa da buona pratica a obbligo giuridico: NIS2, Cyber Resilience Act e Regolamento Macchine impongono misure, notifiche, progettazione sicura e conformità dei prodotti, mentre IEC 62443 offre il quadro tecnico per coordinare processi, asset e filiere industriali | | | |
|
|
| |
La clonazione della voce e i falsi video sfruttano la fiducia personale per alimentare truffe, ricatti e danni alla reputazione. Norme penali, privacy e interventi del Garante offrono strumenti di tutela, ma l’efficacia contro servizi esteri e contenuti virali resta una sfida | | | |
|
|
| |
Un agente AI può trasferire dati riservati usando credenziali valide dopo aver letto istruzioni ostili in un allegato. Ricostruire l’incidente richiede log coordinati, prove conservate, verifiche sui connettori e una valutazione distinta degli obblighi GDPR, delle responsabilità contrattuali e delle autorizzazioni concesse | | | |
|
|
| |
Il ransomware evolve verso una filiera criminale sempre più specializzata, tra Initial Access Broker, Ransomware-as-a-Service e AI. Per le aziende la difesa richiede un approccio strutturato che integri analisi del rischio, prevenzione, detection, incident response, backup resilienti e validazione continua delle misure adottate | | | |
|
|
| |
Il Tribunale di Milano ha accolto un’azione inibitoria collettiva contro Google: entro il 15 novembre 2026 i moduli per la deindicizzazione dovranno consentire agli utenti di allegare documenti pertinenti, mentre gli eventuali dinieghi dovranno essere motivati sulla base degli elementi concretamente presentati dagli interessati | | | |
|
|
| |
Gli arresti dei giornalisti del media online Matsadaash, accusati di fare disinformazione per i Fratelli Musulmani, apre una questione oltre la libertà di stampa: in un Egitto decisivo per gli equilibri di Mediterraneo e Medio Oriente, per non lasciar spazio a polarizzazioni la stabilità deve puntare sulla fiducia, non su repressione e controllo | | | |
|
|
| |
L’AI generativa rende insufficiente la formazione cyber una volta l’anno. La sicurezza si sposta nel flusso di lavoro, con coaching contestuale, nudge e policy dinamiche capaci di guidare utenti e agenti AI verso comportamenti più sicuri | | | |
|
|
| |
L'attacco con droni nella ZEE bulgara segna un salto di soglia nel Mar Nero: due mercantili colpiti, un equipaggio disperso e una difesa costiera chiamata a misurarsi con una minaccia ormai arrivata sulle rotte commerciali di un Paese NATO | | | |
|
|
| |
L’accordo da 17,1 miliardi tra Meta e 51 giurisdizioni statunitensi introduce nuovi obblighi a tutela dei minori, ma con limiti e clausole condizionali. Il confronto con DSA e GDPR mostra due modelli molto diversi di regolazione delle piattaforme | | | |
|
|
| |
Lo human-in-the-loop viene spesso presentato come garanzia contro i rischi dell’intelligenza artificiale. Ma la presenza di una persona nel processo decisionale non assicura controllo effettivo: contano tempo, competenze, interfacce, carichi di lavoro, potere di intervento e responsabilità organizzativa | | | |
|
|
| |
Anthropic documenta l’uso di Claude da parte di apparati statali in Mali, Iran e Cina per raccogliere dati, identificare dissidenti e accelerare migliaia di indagini. L’AI nella sorveglianza di Stato riduce costi e personale, trasformando il controllo di massa in una capacità accessibile e scalabile
| | | |
|
|
| |
OpenAI, Anthropic e Google hanno visto agenti di intelligenza artificiale oltrepassare sandbox e compromettere sistemi reali. L’AI Act impone ai fornitori dei modelli più avanzati di notificare gli incidenti gravi, ma i primi casi mostrano quanto la vigilanza dipenda ancora dalle valutazioni degli stessi laboratori | | | |
|
|
| |
Il modello DPIA dell’EDPB regge anche davanti agli agenti AI, ma impone una condizione decisiva: memoria, servizi, dati e controlli devono essere governati a monte. Con l’AI agentica, la privacy diventa prima di tutto una scelta di progettazione | | | |
|
|
| |
Dal NATO Computer Assisted Exercise Forum emerge la necessità di costruire l’operatività dell’Alleanza in un’infrastruttura digitale condivisa: ecco le priorità | | | |
|
|
| |
Gli agenti IA fuori controllo avrebbero estratto dati da 55 enti strategici, aggirando filtri e sistemi di monitoraggio. Il caso attribuito a modelli OpenAI espone i limiti della sicurezza, dell’auditing indipendente e delle procedure di notifica, mentre cresce la pressione globale per una governance più stringente | | | |
|
|
| |
Gli attacchi informatici possono dispiegarsi in minuti, mentre prove e indagini attraversano procedure e confini. Il divario descritto da Europol sposta il peso della sicurezza su imprese e organizzazioni: la resilienza cresce dove la deterrenza penale fatica a funzionare | | | |
|
|
| |
relazioni affettive e gdpr
|
|
Le informazioni sulle relazioni affettive non rientrano necessariamente tra le categorie particolari dell’art. 9 GDPR, ma possono rivelare dati sensibili o produrre conseguenze rilevanti sulla dignità e sulla reputazione. Il confronto con Cina e Canada evidenzia modelli fondati anche sul rischio concreto della divulgazione | | | |
|
|
| | | |
|
|
.png)
