Home | Blog | Approccio digitale | Data breach

DATA BREACH

Il "data breach" è una violazione di sicurezza che comporta la distruzione, perdita, modifica, divulgazione non autorizzata o accesso di terzi ai dati personali trattati, conservati o trasmessi che siano, di seguito alcuni possibili esempi: 

• ll’acquisizione dei dati da parte di soggetti non autorizzati

• il furto o la perdita di dispositivi informatici contenenti dati personali

• la deliberata alterazione dei dati personali

• l’impossibilità di accedere ai dati per cause accidentali o per attacchi esterni, virus, malware, ecc.

• la perdita o la distruzione di dati personali a causa di incidenti o eventi avversi

• la divulgazione non autorizzata dei dati personali

Il titolare del trattamento deve notificare la violazione al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne è venuto a conoscenza, considerando vanno notificate unicamente le violazioni di dati personali che possono avere effetti avversi significativi sugli individui, causando danni materiali  o immateriali.  Ciò può includere, ad esempio, la perdita del controllo sui propri dati personali, la limitazione di alcuni diritti, la discriminazione, il furto d'identità o il rischio di frode, la perdita di riservatezza dei dati personali protetti dal segreto professionale, una perdita finanziaria, un danno alla reputazione  e qualsiasi altro significativo svantaggio economico o sociale.

Mediamente una struttura impiega circa 20 giorni per verificare un attacco, periodo che permette all’attaccante di inserirsi nelle dinamiche interne e colpire, prendendo il controllo della situazione, trovando punti vulnerabili e garantendosi possibilità di azioni successive. Denunce e pagamento di riscatti in caso di cryptolocker o altro non sempre sono risolutive, l’attaccante rimane infiltrato, l’unico punto di forza contro tali violazioni è la difesa preventiva.

Per informazioni e consulenze riguardo alla sicurezza informatica delle aziende si consiglia Marco Agenti

Scritto da www.brunogalazzi.com il 10/01/2023

BLOG

Approccio digitale | Inglese per tutti | Utilities

Spazio virtuale condiviso dedicato ad appunti, note e pensieri, per un approccio di base ad utilità comuni in campo digitale e non solo.