L’edizione di dicembre del Security Intelligence Report di Symantec riporta che nel mese il numero di nuovi data breaches è stato di 8: i dati persi hanno riguardato nomi di persone, ID number, Social security number, indirizzi.
2015 Cybersecurity Trends & Actions – Cosa aspettarci, come reagire
Il 2014 è stato un anno in cui l’escalation di data breach (a Target, Home Depot, Staples, Michaels, Kmart, Bebe Stores, eBay, il Dipartimento di Public Health e Human Services del Montana) ha evidenziato non solo la rilevanza del fenomeno ma anche la sofisticazione e la multidisciplinarità del tema. Questo porta a un diverso atteggiamento: non si tratta più di chiedersi quando e come saremo attaccati, ma piuttosto, se saremo in grado di rispondere ad un attacco per minimizzarne gli effetti – o quanto saremo veloci nell’identificarne le cause ed a eliminarle.
Dal World Economic Forum un nuovo Cyber Risk framework
La sfida del cyber risk e il ruolo della cyber insurance
Il mercato assicurativo relativo al cyber risk è previsto evolvere rapidamente nei prossimi anni.
Un Paper recente del CRO Forum mette a disposizione alcune considerazioni pratiche su come migliorare il framework per il cyber risk management e discute quale sarà in futuro il ruolo dell’industria assicurativa in questo ambito.
Il CRO Forum è un’associazione che raggruppa grandi gruppi assicurativi a livello internazionale e il cui focus è far progredire la cultura sul Risk management nel mondo insurance.
Vai al Paper: “Cyber resilience – The cyber risk challenge and the role of insurance“.
Evoluzione della Compliance e Approccio Risk Based alla Cybersecurity
Postiamo oggi un Paper dedicato al tema dell’evoluzione della compliance verso un approccio alla Cybersecurity basato sulla valutazione e gestione del rischio. A questo Paper ne seguiranno altri, di approfondimento sulle normative in fase di emissione a livello nazionale ed internazionale, sulla loro evoluzione, sulle richieste in termini di conformità e sugli impatti specifici per le singole realtà aziendali.
iOCTA 2014 – Internet Organised Crime Threat Assessment
Il Report iOCTA 2014 (Internet Organised Crime Threat Assessment) pubblicato dall’European Cybercrime Centre (EC3) dell’Europol informa sugli sviluppi on going e le minacce legate al cyber crime per quanto riguarda gli stati, le aziende e i cittadini dell’Unione Europea.
Moving From Compliance to Risk-Based Security
I Chief information Security Officer (CISO) membri della community Wisegate discutono in pratica come avviare e mantenere un programma di successo per una security risk-based
La cooperazione tra pubblico e privato nella Cybersecurity
Punti di forza e criticità per la sicurezza nazionale.
Un’analisi a cura di Stefano Mele, avvocato specializzato in diritto delle tecnologie, privacy e sicurezza delle informazioni
FERMA Risk Management Benchmarking Survey 2014
Key Findings della survey europea sul ruolo e le priorità per i Risk Officer, condotta dall’associazione europea FERMA