Redazione 3 Aprile 2025

Cybersecurity, allarme dipendenti infedeli: le violazioni ai database vanno segnalate entro sei ore

Le aziende e le pubbliche amministrazioni dovranno segnalare all’Agenzia per la Cybersicurezza Nazionale (ACN) eventuali accessi illeciti ai loro database entro sei ore dalla scoperta dell’intrusione. Nei casi più gravi, il tempo limite si riduce a un’ora. È quanto emerge da un nuovo regolamento attualmente in esame alle commissioni della Camera e inviato anche al Copasir.

L’obbligo di notifica riguarda in particolare gli accessi non autorizzati compiuti da dipendenti infedeli, che sfruttano le proprie credenziali per accedere a informazioni sensibili e, in alcuni casi, cederle a terzi. Il direttore dell’ACN, Bruno Frattasi, in audizione alla Commissione Anagrafe Tributaria della Camera, ha sottolineato l’importanza della tempestività nella segnalazione: «La velocità della comunicazione è fondamentale perché l’Agenzia deve avere una conoscenza precoce dell’incidente per poter intervenire».

La minaccia dei ransomware e il divieto di pagare riscatti

Oltre ai casi di insider threat, resta alta l’allerta per gli attacchi ransomware, che bloccano l’accesso ai dati chiedendo un riscatto per sbloccarli. «Si tratta della minaccia cyber più pericolosa per l’Italia, che colpisce soprattutto enti ospedalieri e pubbliche amministrazioni», ha spiegato Frattasi.

Un’altra misura allo studio è il divieto di pagamento dei riscatti. Il tema è attualmente oggetto di discussione nel Nucleo per la Cybersicurezza, con il coinvolgimento di Banca d’Italia, Procura nazionale antimafia e antiterrorismo. L’obiettivo è evitare che le organizzazioni criminali possano finanziare ulteriori attacchi grazie ai riscatti ricevuti.

Le recenti violazioni, come quelle che hanno colpito il Ced del Ministero della Giustizia e il Consiglio di Stato tra ottobre e novembre, dimostrano la crescente vulnerabilità dei sistemi informatici italiani. Per questo motivo, il nuovo regolamento punta a rafforzare le difese e a garantire una risposta più rapida agli incidenti informatici.


LEGGI ANCHE

Sanzione disciplinare all’avvocato che offende la collega

Sanzione disciplinare all’avvocato che offende la collega

Durante una riunione, dà della “ragazzina” alla giovane collega: sanzionato avvocato anziano Per risolvere in via bonaria una controversia, un Avvocato anziano offende la giovane…

Caos nel concorso dirigenziale al Ministero della Giustizia: sindacati denunciano irregolarità

Polemiche e proteste sindacali scuotono il concorso pubblico per l’assunzione di 54 dirigenti di seconda fascia

Rinnovata la convenzione tra Cassa Forense e Italo Treno: ecco come usufruirne

Cassa Forense ha deciso di rinnovare la convenzione con Italo Treno, offrendo ai suoi iscritti uno sconto del 30% sulle tariffe Corporate, così come la…

TORNA ALLE NOTIZIE

Iso 27017
Iso 27018
Iso 9001
Iso 27001
Iso 27003
Acn
RDP DPO
CSA STAR Registry
PPPAS
Microsoft
Apple
vmvare
Linux
veeam
0
    Prodotti nel carrello
    Il tuo carrello è vuoto