Quello di un Security Officer non è certo un compito facile di questi tempi: si potrebbe sintetizzare in breve, “allocare risorse scarse in risposta a minacce cyber crescenti”.

Come noto sono stati numerosi i problemi di sicurezza incontrati da Zoom, la  popolare app di web conference, passata in quattro mesi, da 10 milioni di utenti giornalieri 300 milioni di utenti giornalieri

Serve che il CEO/ il top management dell’azienda risponda in primis all’obiettivo di mantenere elevato il Trust dell’azienda.

A 18 mesi dalla sua entrata in vigore, le imprese europee si sono adeguate al GDPR? Quanto è diffusa la figura del DPO, e in che misura collabora con le funzioni di risk management e audit? Le risposte arrivano da un’indagine di FERMA e ECIIA

Se identità ed endpoint sono ambienti coinvolti in incidenti informatici per 1 azienda su 2, va osservato però che tra gli ambienti colpiti oggi figurano anche database e sistemi di backup (20% delle risposte), Sito web (18%), chiavette usb (14%). E non ultimo, il cloud (sia SaaS, per il 14% dei rispondenti, sia IaaS/PaaS per il 5%).

Per chi sta lavorando oggi al budget e alla programmazione di quelle che saranno le azioni del 2020, per garantire una protezione efficace di dati, applicazioni, infrastrutture e, non ultima, la reputazione aziendale, guardare alle evoluzioni previste per i rischi di cybersecurity nel prossimo anno significa

Se a distanza di 1 anno dall’avvio del GDPR, ossia lo scorso giugno 2019, le sanzioni totali commutate in Europa arrivavano a 56 milioni di euro (per un totale di circa 60 provvedimenti), con le 2 multe proposte a luglio dell’autorità inglese per la data protection (ICO UK), pari rispettivamente a 204,6 milioni e 110 milioni (alla compagnia aerea British Airways e alla catena alberghiera Marriott), il conto totale è presto salito.

I processi di digitalizzazione e innovazione, l’evoluzione delle imprese verso l’Industria 4.0, richiedono una strategia che coinvolga l’organizzazione in modo olistico, sistemico, nel suo complesso. Un approccio non sufficientemente diffuso nel nostro paese, ma in cui il Risk Manager può giocare un ruolo chiave