Post di Alberto Giacobone

Tavolo #PiracyShield ieri come tanti colleghi ho partecipato al tavolo tecnico ecco alcuni punti che mi hanno lasciato perplesso: - divisioni tra grandi ISP e piccoli ISP, che senso ha visto che le segnalazioni sono identiche per tutti ? - pare che il delisting, per legge, non può avvenire se non dopo sei mesi e su questo non si può fare niente a mio modo di vedere potrebbe essere automatico la prima volta dopo 72, 96 ore ect... tanto i pirati hanno già cambiato ip e l'evento in diretta ormai è finito, se poi viene nuovamente segnalato si passa ai sei mesi; - il redirect degli IP è una cosa non prevista dalla legge quindi è un'invenzione che pare non sia stata osteggiata dalle precedenti consultazioni di cui non si hanno i verbali ed è palesemente troppo onerosa, sorgerebbe una domanda ma i tecnici di AgCom non ci hanno pensato ? tra l'altro il server dove indirizzare il tutto vista la mole di dati potrebbe essere reso inutilizzabile; - domanda di Dino Bortolotto: è una prestazione obbligatoria si o no ? perchè se è obbligatoria va remunerata anche la prestazione non solo gli investimenti e la prestazione è già definita nell'importo dalla legge; - visto che le segnalazioni sono identiche per tutti, fatto 50k un ipotetico investimento è chiaro che incide per il 5% su chi fattura 1.000.000 di euro e per il 0,0001ect... per chi fattura 2, 300 mil di euro, come giustamente ha fatto notare Dario Denni, e qui si apre una sub-considerazione è più facile trovare 50 pezzottari in chi ha 1-2000 clienti o in che ne ha 10milioni ? e perchè devono avere gli stessi obblighi? - e per finire gli ISP devono ringraziare che mette gratuitamente (?) a disposizione una piattaforma che li aiuta ad adempiere e qui vabbè è inutile pure farsi cadere le braccia. buon tutto

Su "Si può dire morte" torno sul discorso relativo all'eredità digitale a partire da un inquietante caso di cronaca. Qualche riflessione personale in merito alla necessaria programmazione anticipata della gestione dei propri dati online. Buona lettura! https://lnkd.in/dxQ38pDz

Questa mattina sono nuovamente intervenuto ad Aria Pulita, la trasmissione di approfondimento brillantemente condotta da Simona Arrigoni sui canali del gruppo televisivo Netweek. Nella mia veste di Segretario Federale dell’UCI - Unione Consumatori Italiani, ho avuto modo di evidenziare i rischi per consumatori ed utenti connessi agli accessi abusivi alle banche dati informatiche. Un tema di grande attualità, alla luce delle recenti cronache sulle varie inchieste giudiziarie, che hanno evidenziato l’esistenza di un diffuso sistema di dossieraggio, non solo ai danni di persone politicamente esposte e VIP ma anche nei confronti di ignari privati cittadini: ad esempio, dipendenti attenzionati dai datori di lavoro, parenti spiati per ragioni di successione, etc. Se da un lato la violazione delle banche dati riservate (come quella delle SOS, che raccoglie le segnalazioni di operazioni finanziarie sospette, o dello SDI, il sistema d’indagine interforze, nel quale confluiscono tutte le informazioni relative alle attività di pubblica sicurezza e polizia giudiziaria) costituisce un reato, dall’altro lato la facilità con la quale siamo abituati a conferire i nostri dati personali, ad esempio attraverso l’uso dei social network o delle varie applicazioni presenti sugli smartphone, costituisce un comportamento rischioso. Facciamo dunque attenzione alle informative privacy e limitiamo il conferimento dei nostri dati all’essenziale! * #consumatoritaliani #privacy #datipersonali #gdpr #dossieraggio #intervista #ariapulita #avvocatoalbanese #compliance

2 is megl che uan? Ricevere una mail come questa è un vero e proprio regalo. Scartare il pacchetto di una conferma così luccicante, per il secondo anno, trovarci dentro ventidue ulteriori pacchetti, doni di un certo livello, è praticamente Natale. Una multinazionale, con un fatturato da mezzo miliardo di euro, ci affida, anzi ci conferma anche per questo anno, la gestione privacy per la parte tech dei suoi ventidue siti. Ha un suo dipartimento legale interno, ha un suo DPO, eppure ha scelto Legal For Digital per seguire le specificità di questo aspetto aziendale. Un vero onore. Un regalo, dicevo in apertura, ma devo correggermi, perché, per citare lo zio di un supereroe: «Da grandi poteri derivano grandi responsabilità». Certo, non si tratta di saltare su ventitré palazzi lanciando ragnatele dai polsi, senza mai cadere, direte voi. Io, però, dico che si tratta di tenere al sicuro una multinazionale, in maniera concreta. Se penso che, spesso, alla parola digitale è associato qualcosa che sembra effimero, proprio in un caso del genere mi accorgo, invece, di quanto il mio lavoro sia impattante nel reale. Quindi una mail come questa mi ricorda che: - essere estremamente competenti paga - avere conferme è una grande spinta - la professionalità va a braccetto con la responsabilità Una multinazionale sceglie di occuparsi con cura di questi aspetti legali, perché sa quanto possano fare la differenza in termini di legalità, di economia aziendale e anche di reputazione. Tu hai pensato a quanto questi aspetti possano fare la differenza nel tuo business?

DI AUTHORITY, CAMPANILISMI ISTITUZIONALI E OCCASIONI DI CRESCITA  Una decisione di #Agcom di ieri mi ha dato molto da pensare. E’ tema tecnico, ma di grande rilievo per la cultura istituzionale del Paese, quindi credo valga la pena di divulgare. Facciamo un passo indietro: spesso l’#Antitrust, ovvero l’Autorità che garantisce la #concorrenza nel mercato intervenendo “ex post”, si è trovata con le armi spuntate di fronte a condotte anticompetitive messe in atto da imprese come le #piattaforme algoritmiche e i #marketplace allo scopo, ad esempio, di vincolare il consumatore all’utilizzo dei propri servizi (lock-in) oppure di escludere i concorrenti dal mercato tramite l'utilizzo di  informazioni sensibili. E’ difficile eliminare gli effetti dannosi di queste condotte una volta attuate, ma da oggi l’Antitrust potrà finalmente effettuare indagini di mercato e intervenire in anticipo quando riscontra problemi concorrenziali, senza dover aspettare una violazione precisa: merito di un’iniziativa con cui il #Governo attribuisce a questa istituzione di riconosciuta eccellenza e prestigio internazionale poteri che rientrano a pieno titolo nel #diritto della concorrenza, e di cui beneficeranno enormemente #imprese e #consumatori. Ora, a livello europeo esistono illustri precedenti: ad esempio, il #DigitalMarketAct ha riconosciuto poteri regolatori ex ante alla Direzione generale per la tutela della concorrenza (l’Antitrust europeo, insomma) e nessuna delle altre Direzioni vi ha letto un’invasione di campo. Agcom invece sceglie di “mandare un segnale” per rivendicare le proprie prerogative - prevalentemente in ambito postale e di comunicazioni elettroniche - ritenendole lese dalla nuova competenza regolatoria attribuita ad Agcm. Al contrario, essa mi appare occasione di crescita congiunta e di collaborazione virtuosa tra #Authority, fondamentale per l'interesse del sistema Paese. Auspico che un’istituzione del pregio di Agcom sappia tornare sui propri passi per cogliere questa occasione, superando modelli di “campanilismo istituzionale” e posture di esibizione muscolare che per troppo tempo hanno caratterizzato la gestione del #potere in Italia. Sottoporle ad un processo di revisione, decostruire i precetti di una cultura istituzionale ormai anacronistica è l’unica via per un’evoluzione collettiva, che consenta all’Italia di affrontare con successo le sfide sempre più complesse che ci attendono. #trasparenza #indipendenza #regolazione

Uno dei più grandi difetti che soffoca (spesso) “l’esperto di sicurezza informatica” è la totale assenza di autocritica. Contrariamente al mio solito stile nell’affrontare notizie eclatanti, in ambito sec ICT, ci tengo particolarmente a dire la mia a proposito del caso “hacker 15enne di Cesena” ma non intendo toccare aspetti tecnici degli attacchi (perché a parte cosa ha fatto, non ho altre informazioni) né tantomeno discutere delle capacità del ragazzo (vere o presunte). In questi giorni abbiamo letto più o meno tutti i soliti “fuffaguru” della sicurezza qui su linkedin, che hanno speso parole e parole sull’attacco e sui suoi impatti, qualcuno ha pure accennato due critichine striminzite sulla mancanza di “attenzione” nei confronti dei due software presi di mira dallo sbarbatello romagnolo, ma nemmeno uno che abbia avuto il coraggio di fare della sana e feroce autocritica nei confronti della categoria cui apparteniamo tutti (fuffaguru compresi). Vediamo di essere chiari ed anche un po’ stronzi una volta per tutte; siamo una massa di incapaci inetti ed (alcuni di noi) impreparati venditori di fumo. Siamo nel 2025, siamo circondati da regolamenti, normative, standard, metodologie d’analisi. Esistono più framework per i controlli di sicurezza che vitigni (in italia), eppure un ragazzino di 15 anni, che per quanto possa essere tecnicamente un fenomeno, non ha alcuna esperienza sul campo, come potrebbe averne pure la più pippa di questa categoria (la nostra), è riuscito a modificare i voti di un registro elettronico che il Ministero ha distribuito a tutte le scuole e studenti (probabilmente con una Broken Access?) ed il software di gestione delle rotte mercantili nel mediterraneo. Le aziende che distribuiscono le due applicazioni, avranno sicuramente (?) in forza, nei loro team, fior fiore di espertoni che si dedicano ad audit, verifiche, devsecops, toolchain, sast, dast, iast e bla bla bla bla, eppure nel 2025 (ancora) in qualche modo sono riusciti a “bucare” due applicazioni così importanti e nessuno, ripeto NESSUNO della categoria (sempre la nostra) ha avuto il coraggio di dire che siamo una manica di pippe e dovremmo solo vergognarci di staccare le fatture delle nostre parcelle. Sicuramente i più fuffaguru, in questo momento staranno pensando “ma parla per te”, perché ovviamente oltre alla totale mancanza di autocritica, mancano anche delle più basilari conoscenze di sarcasmo ed ironia, e continueranno a tuonare dall’alto dei loro “scranni dell’empireo della security” puntando il dito contro il nulla, reclamando ulteriori inasprimenti degli standard, urlando a gran voce che servono più fondi per aumentare il livello di sicurezza, ignorando del tutto che basterebbe si levassero dalle palle con la loro spocchia egoriferita, per ripulire le aziende e magari far inserire qualche giovane con poca voglia di apparire e tanta voglia di fare (bene). Scordialmente vostro.

IN MEDIA STAT… Giro per le aziende e scrivo quello che osservo. Spero (anche se dubito) che non rappresenti un campione rappresentativo. Vabbè Giovanna dicci cosa osservi, sentiamo. Osservo che alcuni consulenti/rspp/hse manager somigliano a dei burocrati. Sembrano Checco Zalone quando insegna al figlio a timbrare le licenze di caccia. Amanti della forma da prima repubblica. Dimenticano però che siamo nell’era dello spid e del contact less, che Pippo Baudo non presenta più e che Baggio ha lasciato il calcio da mo. Dicevo, loro (i burocrati) la sicurezza la fanno su carta, nei faldoni in voga fino ai primi anni 2000, in giacca e senza scarpe antinfortunistica. Poi vai in produzione e apriti cielo. Ma questa materia vi è entrata dentro o no? La ratio vi è chiara? E mettetecela la testa e ragionate un po’! Ma non è finita qui! Poi ci sono le belle statuine, quelli che latitano, gli “staccafatturaebasta”… Quelli che per farla breve si trovano in questo settore per puro caso e per puro caso ci rimangono. Non aspettarti nessun miglioramento se scegli uno così, non pervenuti, voto 4. Solo carta e tante preghiere che non venga nessuno a controllare e/o che non accada mai nulla. Ma costano poco anzi pochissimo, punto. E per alcuni imprenditori è l’unica cosa che conta. Ad entrambe le tipologie di esemplari atipici (ma non troppo) della sicurezza, dico: contattatemi se volete iniziare ad affrontare questo mestiere col giusto approccio. Qual è il giusto approccio? Una via di mezzo. Facendo sicurezza vera (si perché esiste anche quella finta) e pensando anche al proprio deretano, che non state proteggendo se lavorate come sopra. Perché è vero che non succede, ma se succede… Buona domenica

L’IA al servizio della sicurezza per tenere lontani i ladri. Leggi l’articolo per saperne di più

Signore e signori gentilissimi colleghe e colleghi vorrei condividere con voi un'opinione ovvero un pensiero che non me fa stare tranquillo. Sto pensando da tempo quanta ipocrisia nel giudicare certi comportamenti considerati non consoni e di conseguenza si parte con la libertà offerta e poi la repressione e le multe È un po' come dare le caramelle al bambino e poi sgridarlo perché le mangia.Inizierei dai cellulari e di dispositivi elettronici.Avete visto probabilmente o sentito alla radio quanta pubblicità per Black Friday e in primis per i cellulari, giusto?Di recente ho fatto un dibattito in merito alle multe per utilizzo dei cellulari alla guida e resto dell'idea che multare non serve in quanto spudoratamente si crea la teledipendenza(si esatto è una dipendenza come tante altre)e poi si cerca di reprimere vendendo le multe come un'azione di prevenzione e della sicurezza stradale invece di cercare le soluzioni facili che impedirebbero fisicamente di utilizzare la tastiera e obbligherebbe utilizzo di vivavoce(magari anche attraverso AI come assistente visto che ultimi cellulari ne sono dotati). Credo che la sigaretta faccia molta più distrazione oltre a nuocere ai passeggeri ma non mi risulta che ci fossero le multe Oppure una semplice distrazione di qualsiasi tipo potrebbe causare l'incidente quindi le multe non risolveranno molto.Voi multereste una persona per una dipendenza?Io no di sicuro ma cercherei di aiutarla per risolvere il suo disagio e diventare una persona senza dipendenza. In secondo luogo sono le multe per la velocità e gli articoli degli incidenti mortali che coinvolgono persone giovanissime.Come si può pensare di costruire veicoli potenti consapevoli della loro prestazione sulla strada e della loro velocità e venderli alle persone che appena hanno ottenuto la patente o hanno qualche settimana di guida alle spalle.Eppure le pubblicità invitano a prendere un mezzo prestante altrimenti non sei nessuno.Puntualmente poi arrivano le multe per la violazione del codice stradale che in molti casi vengono sanate dai genitori o nonni. Terzo caso riguarda la dipendenza dai giochi d'azzardo che se ci fatte caso le pubblicità in TV invitano a scommettere,fanno e parlano della proiezione quote durante le trasmissioni sportive e poi ci si chiede con tanta ipocrisia dove vanno a finire i giovani o perché non si può risolvere il problema della dipendenza 🤔🤔🤔!? Davvero tanta ipocrisia visto che lo stato acconsente utilizzo delle slot-machine(ricordate i pensionati o le persone che sono davanti i locali che aspettano l'apertura alle 5 di mattina),lotto, SuperEnalotto tutti prodotti dello stato ma poi facciamo la pubblicità della campagna contro le dipendenze in TV e ci ripuliamo la coscienza invece di portare i temi di questo genere in superficie in TV nei show televisivi e le testimonianze delle persone affette da dipendenza.

📢 Siamo stati *(in)capaci* di scatenare l'ora dei colossi che ricorrono alla Casa Bianca. 🏛️ Scopri tutti i dettagli nel nostro articolo: https://is.gd/GocMP1 💻👀 #Politica #USA #CasaBianca #Colossi 👉 Non perderti le ultime novità!