Cybersecurity – MyLegge

Cassaforte digitale e file esportato, questionario e lente: dati e risposte, che cosa succede dopo?

Cybersecurity, NIS2 e infrastrutture criticheOttobre 20, 20262 minuti

NIS2: un questionario al fornitore deve portare a una decisione

Raccogliere risposte è un passaggio della valutazione. Occorre stabilire anche chi le esamina e che cosa succede dopo.

Prima verifica, poi decidi: telefono con codice astratto e fascicolo di verifica, CosaNonMiSonoPerso e MyLegge.

Cybersecurity, Regolazione digitaleOttobre 19, 20263 minuti

CRA: distinguere la vulnerabilità dal suo sfruttamento

Segnalazione tecnica, evidenze di attacco e notifica: come mantenere visibili le domande giuste.

Backup ripristinato e indagine ancora aperta: server con segno di recupero e fascicolo di verifica.

Cybersecurity, Privacy e datiOttobre 17, 20263 minuti

Ransomware: ripristinare il backup non significa aver chiuso l’incidente

Servizi di nuovo disponibili, dati forse sottratti e decisioni ancora aperte: la ripartenza tecnica non esaurisce la valutazione giuridica.

Un sensore connesso e un calendario illustrano la durata del supporto software: Funziona ancora. Chi lo segue?

Cybersecurity, Regolazione digitaleOttobre 13, 20263 minuti

Prima di comprare un prodotto connesso, chiedete quando finisce il supporto

Una scheda tecnica può elencare prestazioni, capacità e compatibilità senza rispondere alla domanda che interessa al responsabile del servizio: potremo gestire questo prodotto in…

Cybersecurity, Regolazione digitaleOttobre 12, 20263 minuti

CRA: le prime 24 ore si preparano prima dell’incidente

Un tecnico riceve una segnalazione credibile su un prodotto. Il responsabile sicurezza raccoglie informazioni. L’ufficio legale chiede quali obblighi possano scattare. Nel frattempo qualcuno…

Cybersecurity, Regolazione digitale, VulnerabilitàSettembre 8, 20265 minuti

La notifica CRA spiegata a mio figlio

Dall’11 settembre 2026 scatta la notifica CRA: chi deve segnalare vulnerabilità sfruttate e incidenti gravi, entro quali termini e come informare gli utenti.

Aeroporto britannico colpito da cyberattacco, con il titolo dell’articolo sull’allarme ACN e i dati rubati

Cybersecurity, Privacy e datiSettembre 1, 20268 minuti

Il riscatto rifiutato dagli aeroporti britannici e l’allarme ACN: i dati rubati non tornano indietro

Il furto dei dati di 8,7 milioni di clienti negli aeroporti britannici, il riscatto rifiutato e l’avviso dell’ACN ai viaggiatori italiani: perché una VPN non protegge il database del gestore.

Prodotto industriale connesso e flussi di dati accessibili per progettazione

Cybersecurity, Regolazione digitaleAgosto 28, 20268 minuti

Il prodotto connesso non è più una scatola nera: dal 12 settembre i dati devono essere accessibili per progettazione

Dal 12 settembre 2026 i nuovi prodotti connessi dovranno rendere i dati accessibili per progettazione. Data Act, GDPR e CRA impongono di unire apertura e sicurezza.

Intelligenza artificiale protetta da uno scudo di sicurezza accanto alla bilancia della giustizia

Cybersecurity, Intelligenza artificialeAgosto 26, 20266 minuti

Il nuovo reato sull’AI conferma che la cybersecurity è ormai una practice autonoma del diritto

Il nuovo reato sull’omessa sicurezza dei sistemi AI collega cybersecurity, diritto penale e responsabilità 231: cosa prevede lo schema italiano.

Cybersecurity, Cybersecurity&InternetAgosto 25, 20265 minuti

CyberLeek e GTA VI: il crimine che sa farsi seguire

La storia di CyberLeek e di Grand Theft Auto VI non è soltanto l’ennesimo caso di materiale sottratto a un’azienda e riversato online; è,…

Personale sanitario utilizza documenti cartacei durante un'interruzione dei sistemi informatici

Cybersecurity, NIS2 e infrastrutture criticheAgosto 20, 20264 minuti

La NIS2 serve a questo: curare anche quando i computer si fermano

Il ransomware agli ospedali rumeni mostra a cosa serve davvero la NIS2: garantire cure e servizi anche quando i sistemi informatici si fermano.

Chiavi digitali collegano un’azienda ai suoi fornitori, con un nodo a rischio

Cybersecurity, NIS2 e infrastrutture criticheAgosto 19, 20265 minuti

Il TPRM spiegato a mio figlio

Che cos’è il TPRM? Dal caso SolarWinds alla gestione dei fornitori: come valutare accessi, dipendenze e rischi durante tutto il rapporto.

Pacchetto dal quale emergono componenti e dipendenze software

Cybersecurity, Regolazione digitaleAgosto 18, 20265 minuti

Il CRA spiegato a mio figlio

Che cos’è il Cyber Resilience Act? La SBOM è la lista degli ingredienti del software: componenti, vulnerabilità, aggiornamenti e supporto.