SICUREZZA CIBERNETICA (CYBERSECUTITY) - PRIVACy
Cybersecurity, cos'è e perché è importante
Cybercrimine, l’Italia è nel mirino: un attacco su 10 nel mondo colpisce il nostro
Paese.
Il report 2025 della modenese Certego rileva +16% di incidenti e il cloud come primo vettore
(40%). Cina e Russia i Paesi che ci attaccano di più. Crescono pressione e vulnerabilità delle
aziende italiane in tutti i settori
Rapporti Clusit - Altre Pubblicazioni
Rapporto Clusit sulla Cybersecurity in Italia e nel mondo (Aggiornamento ottobre 2025)
Rapporto Clusit sulla Cybersecurity in Italia e nel mondo 2025
Intelligenza artificiale e sicurezza: opportunità, rischi e raccomandazioni
Rischio digitale - Innovazione e Resilienza - Conoscere, affrontare e mitigare il rischio digitale
Attacchi hacker e Malware: le ultime news in tempo reale e gli approfondimenti
PRIVACY - I DATI PROTETTI
Agenda Digitale | Il giornale sull'agenda digitale italiana
Quali dati sono protetti dalla privacy. Cosa si intende per “dato personale” e “dato sensibile” (categorie particolari) ai sensi del GDPR? Scopri quali informazioni sulla tua persona sono protette dalla normativa sulla privacy, con quali regole e con esempi pratici
Il Data Act entra in vigore in Europa. Come funziona il regolamento che ci consente di chiedere la portabilità di quasi tutti i dati dei nostri dispositivi, dagli smartphone al frigo connesso. Il Data Act estende la portabilità delle informazioni e il trasferimento dei dati tra diversi produttori. Ecco cosa si può richiedere, ma attenzione ai costi
Data Act, cosa cambia in Ue per lo scambio e il controllo dei dati industriali.
Dal 12 settembre 2025 il Data Act ridefinisce in Ue l’accesso e il controllo dei dati industriali
generati da prodotti connessi. Introduce regole su condivisione IoT, clausole contrattuali,
switching cloud, interoperabilità e tutela da accessi illeciti. Imprese e fornitori devono
adeguare prodotti, contratti e processi
Prodotti digitali più sicuri e protetti. I prodotti hardware e software sono sempre più esposti agli attacchi informatici. Dai baby monitor e smartwatch alle app e ai programmi per computer, i prodotti con elementi digitali fanno parte della nostra vita quotidiana. Il Cyber Resilience Act (CRA) rafforza la cybersicurezza di questi prodotti e protegge meglio consumatori e imprese dalle minacce informatiche
Garante privacy: IA e lavoro – attenzione al livello di ingerenza. Il Garante per la protezione dei dati personali ha inviato, in data 14 maggio 2026, un avvertimento a una start-up italiana che ha sviluppato un componente aggiuntivo (plug-in) per le piattaforme di messaggistica aziendale Slack e Teams, finalizzato a rilevare, tramite intelligenza artificiale e analisi semantica delle chat, il livello di stress psicologico dei lavoratori che decidano volontariamente di utilizzarlo per ricevere suggerimenti personalizzati
Chi possiede la nostra identità virtuale? Deepfake, quali sono le regole in Italia e negli altri Paesi europei. Molti governi si stanno muovendo per proporre leggi contro i cloni digitali. Il caso della Danimarca e l’«Elvis Presley Act» in Tennessee. La normativa in Europa e gli ultimi aggiornamenti in Cina
Roma, attacco hacker al sito della Farnesina: «Effetti mitigati dai sistemi di
protezione». Sotto accusa gli hacker filorussi. Sono in corso analisi anche sui siti delle sedi diplomatico-consolari italiane all'estero per
verificare la possibilità di tentativi analoghi
Google tracciava la posizione degli utenti per annunci mirati: maxi multa da 403
milioni in Europa.
L'Autorità irlandese per la protezione dei dati ha multato il colosso di Mountain View per aver
violato le norme europee (Gdpr) sull'utilizzo dei dati di geolocalizzazione (conservati più a
lungo del necessario)
Revolut, i dati dei clienti consegnati agli hacker: «La richiesta è partita da una Pec compromessa prefettura di Reggio Calabria». Secondo fonti del Corriere, Revolut ha ricevuto una «finta e-mail» dalla prefettura di Reggio Calabria e ha poi trasmesso documenti d'identità, Iban, selfie di verifica e cronologia delle transazioni a un gruppo di hacker che si è spacciato per l'autorità pubblica. Circa 680 i clienti avvisati
Anthropic, allarme Bce: convocate le banche europee per il rischio falle nella
sicurezza. Il vicepresidente Elderson: «Fare in fretta». E la vigilanza esorta le banche Usa che hanno
accesso al programma a condividere informazioni con le omologhe europee
Cos’è lo zero-day e perché l’allarme Bce sull’AI del cybercrimine arriva tardi: il
rischio del blackout globale. Lo zero-day (la vulnerabilità sconosciuta che consente di colpire sistemi prima ancora che
esista una correzione) sta diventando commodity
Attacco hacker a TeamSystem, rubati Iban, movimenti contabili e dati personali
dei clienti. La società italiana che fornisce software aziendali ha comunicato ai clienti l'accesso non
autorizzato al software contabilità in Cloud
Attacco hacker a Trenitalia: violati dati anagrafici, mail e cellulari dei passeggeri.
«Attenzione a messaggi sospetti». Trenitalia dà notizia dell'attacco hacker: «Violazione dei dati personali, attenzione a
comunicazioni fraudolente o tentativi di contatto ingannevoli». Non coinvolti credenziali e
pagamenti. L'opposizione: «Salvini riferisca»
Mail da Trenitalia sull’attacco hacker: cosa deve sapere chi ha ricevuto l’avviso.
Trenitalia ha avvisato i propri clienti di un accesso informatico non autorizzato e che ha
potenzialmente compromesso i dati sensibili dei viaggiatori
Hacker rubano i dati di 275 milioni di docenti e alunni: l'attacco tramite un
popolare software per l'insegnamento. Il gruppo di cybercriminali ha usato una vulnerabilità di Canvas. Colpite quasi 9000 università
in tutto il mondo
Cybersicurezza: l’Ai scopre vulnerabilità invisibili. Perchè Mythos di Anthropic
cambia tutto. Il modello ha individuato una falla rimasta nascosta per 27 anni e ribalta l’equilibrio tra attacco
e difesa. Ora il vantaggio è nell’accesso all’AI: l’Europa rischia di restare indietro e deve
reagire
In due minuti l'iPhone può essere svuotato di dati e soldi: cos'è la minaccia
DarkSword.
Una serie di attacchi rivolti contro le versioni non aggiornate di iOS puntano a sottrarre
informazioni sensibili degli utenti iPhone
WhatsApp Strict Account settings: come attivare la nuova funzionalità per
difendersi dai cyber-attacchi.
La nuova funzionalità «Impostazioni restrittive dell’account» alza ulteriormente l’asticella
della sicurezza di WhatsApp (con un occhio di riguardo per personaggi pubblici e giornalisti):
una guida per attivarla su iOS e Android
Amazon sotto accusa: stop del Garante privacy alla schedatura dei lavoratori. Il Garante privacy blocca Amazon: vietata la raccolta di dati su malattie, scioperi e vita privata dei lavoratori
149 milioni di nomi utente e password trapelati online. Ci sono 48 milioni di
account Gmail.
Un ricercatore ha scoperto un database con oltre 149 milioni di nomi utente e password
trapelati online, tra cui moltissimi account Gmail e social. Ecco di cosa si tratta
Un milione di file rubati al consulente di pm e Report: oltre 100 vip nelle carte di
Bellavia, a processo un’ex dipendente dello studio. «Dati super sensibili».
Tra i nomi Silvio Berlusconi, Matteo Renzi, John Elkann, Manfredi Catella, Bettino Craxi,
Massimo D’Alema ed Ennio Doris. Il mistero sull'appunto del commercialista
Così i tuoi spostamenti sono spiati e venduti di Milena Gabanelli e Simona Ravizza
È online la versione aggiornata del vademecum “La scuola a prova di privacy” che affronta le tematiche connesse al trattamento dei dati personali nelle istituzioni scolastiche, anche alla luce dei nuovi strumenti di intelligenza artificiale. L’obiettivo è quello di offrire alle istituzioni scolastiche, alle famiglie, agli studenti e ai docenti un agile strumento per assicurare la più ampia protezione dei dati delle persone che crescono, studiano e lavorano nel mondo scolastico
Whistleblowing: le nuove regole privacy che ogni azienda o ente deve conoscere. Scopri le novità 2025 su whistleblowing e privacy: rischi, obblighi, DPIA e misure richieste dal Garante nelle nuove Linee guida ANAC
Non solo Bitcoin: la blockchain è utile anche per la cybersecurity. Utilizzata prevalentemente in ambito finanziario, la tecnologia di certificazione distribuita può trasformarsi in uno strumento che consente di blindare le comunicazioni e fare un salto di qualità verso il rispetto dei regolamenti europei
IA. Allarme del Garante privacy: “Attenti a caricare i referti medici”. L’Autority lancia un allarme e invita gli utenti di tali piattaforme a valutare con attenzione l’opportunità di procedere alla condivisione di dati di carattere sanitario con i fornitori di servizi di intelligenza artificiale generativa e quella di fare affidamento sulle risposte generate automaticamente da tali servizi, risposte che dovrebbero sempre essere verificate con un professionista medico
Dossier sanitario: le violazioni privacy più comuni nelle strutture. Il dossier sanitario è uno strumento chiave per la digitalizzazione della sanità, ma l’applicazione pratica solleva criticità legate al consenso, alla trasparenza e alla sicurezza dei dati, come dimostrano due recenti sanzioni del Garante privacy
Milano, maxi cyber attacco su piattaforma sanitaria usata dai medici di base per le prescrizioni ai pazienti: rubati migliaia di dati sensibili. A nome di una sedicente società di Monza (CreditLex srl) viene richiesto il pagamento di prestazioni sanitarie arretrate. È allarme per migliaia di cittadini e medici di base che utilizzano quotidianamente il portale «Paziente consapevole» della società Murex software
La privacy non va in vacanza: cosa insegnano i furti di dati in hotel . L’estate 2025 ha acceso una luce sull’importanza della privacy e della cybersecurity nel settore alberghiero, dopo i casi di furti di documenti: ecco la situazione e cosa dice la legge
Privacy in hotel: sei davvero al sicuro? Ecco i consigli per evitare “furti digitali” in viaggio. Con l’arrivo dell’alta stagione estiva, gli alberghi diventano il bersaglio preferito dei cybercriminali. Camere sempre più vulnerabili, tra false reti Wi-Fi, porte USB insidiose e truffe digitali a caccia di dati personali. Il vostro alloggio è davvero sicuro? Ecco come difendere la privacy in hotel
Furto di dati negli hotel, passaporti e patenti venduti nel Dark Web: verifiche sugli hacker di «Mydocs». I documenti messi in vendita con prezzi da 800 a 10 mila euro dopo essere stati trafugati dagli hacker della banda «Mydocs»: negli ultimi giorni rubate circa 90mila identità degli ospiti di quattro alberghi a quattro stelle
Privacy violata sul lavoro: maxi-sanzione per questionari dopo la malattia. Il Garante condanna la pratica e multa l’azienda Azienda multata di 50mila euro per questionari ai dipendenti dopo la malattia: il Garante Privacy interviene e blocca la pratica