Protocollo d’Intesa tra l’Autorità Garante e Clusit

L’accordo ha l’obiettivo di rendere più sicuro il mondo digitale per cittadini, imprese e istituzioni, grazie a reciproche sinergie per la realizzazione di attività volte alla protezione dei dati personali nel contesto dell’evoluzione dei rischi informatici

Pubblicato il 12 novembre 2022

Nella cornice di Security Summit Streaming Edition, con l’intervento di Agostino Ghiglia in rappresentanza del Collegio, è stato presentato oggi il Protocollo di Intesa siglato dal Presidente del Garante per la protezione dei dati personali, Pasquale Stanzione, e dal Presidente di Clusit, Gabriele Faggioli.

Le due entità lavoreranno a stretto contatto per avviare tra imprese e pubbliche amministrazioni attività di monitoraggio e approfondimento sul tema della sicurezza cibernetica e per promuovere congiuntamente attività di natura formativa, divulgativa, di analisi e di ricerca sull’evoluzione della sicurezza informatica, anche in relazione all’applicazione concreta della normativa vigente in materia di protezione dei dati personali.

Privacy e sicurezza informatica sono infatti un binomio inscindibile, formalizzato dal Regolamento Ue 2016/679 (GDPR), che tuttavia spesso necessita di un coordinamento super partes e di riscontri applicativi all’interno delle organizzazioni, in un contesto in cui il valore delle informazioni cresce esponenzialmente.

Come prima iniziativa concreta, frutto della Convenzione, nella stessa occasione sarà lanciata una ricerca sui data breach nelle imprese che verrà sviluppata nei prossimi mesi con il contributo fondamentale dell’Osservatorio Privacy e Sicurezza del Politecnico di Milano.

“L’idea di una stretta correlazione tra consapevolezza degli utenti (da promuovere anche con le partnership pubblico-privato), protezione dati e cybersecurity rappresenta, peraltro, il filo rosso sotteso a una parte significativa dell’attività del Garante, soprattutto negli ultimi due anni. Molteplici e significative sono state, infatti, le iniziative volte a diffondere la cultura della protezione dati, anche per far comprendere come un’adeguata tutela dei dati trattati, lungi dal costituire un mero costo d’impresa rappresenti, invece, una risorsa (anche reputazionale) e un fattore di competitività sempre più rilevante; una delle ragioni principali che orientano le scelte dei consumatori verso questa o quell’azienda. Nel quadro di queste iniziative s’inserisce, a pieno titolo, il protocollo d’intenti con il Clusit, siglato ad agosto scorso”, ha dichiarato il dott. Agostino Ghiglia, componente del Garante per la protezione dei dati personali.

“Il Rapporto Clusit appena presentato mostra in particolare un’impennata delle sole attività di Information Warfare pari al 120% nei primi sei mesi del 2022 rispetto allo stesso periodo dell’anno scorso”, afferma Gabriele Faggioli, presidente di Clusit. “Si tratta tra l’altro soltanto degli attacchi noti, ma sappiamo che esistono casistiche non portate alla conoscenza pubblica perché non vengono mai comunicate o afferiscono a paesi che tendono a non divulgare informazioni. Con il Protocollo di Intesa mettiamo a fattor comune competenze e risorse con il Garante per la Protezione dei Dati Personali, per contribuire attraverso azioni di ricerca, di divulgazione e di formazione alla diffusione della cultura della sicurezza cyber, a partire dal tessuto produttivo del Paese e dalle Pubbliche Amministrazioni”, conclude Faggioli.

Il Protocollo ha validità di due anni.

Fonte foto Pixabay_JanBaby

Il backup nel mirino dei cybercriminali: perché la capacità di recupero dei dati è diventata la nuova frontiera della sicurezza
Per molto tempo il backup è stato considerato il pilastro fondamentale di qualsiasi strategia di protezione dei dati. Disporre di una copia delle informazioni aziendali era ritenuto sinonimo di sicurezza e rappresentava una garanzia sufficiente per proteggersi...
Industrial Cyber Security: come agire sotto attacco
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In caso di...
Industrial Cyber Security: le normative
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Ritenete che le...
Industrial Cyber Security: l’evoluzione attesa
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In che direzione...
Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...
Sicurezza IT-OT: come ottenerla?
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. A fronte di...
Tavola rotonda: “Industrial Cyber Security” – Introduzione
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Conoscere...
Sicurezza: normative e legislazioni
Security e safety: un framework normativo in rapida evoluzione che impone nuovi paradigmi operativi a produttori, integratori e operatori di impianto Leggi l’articolo
Cyber Resilience Act
Il Cyber Resilience Act (CRA) sta ridefinendo la connettività industriale: vediamo cos’è e cosa significa realmente per le aziende che sviluppano internamente la connettività dei propri dispositivi Leggi l’articolo
OT cybersecurity: scadenze, obblighi e opportunità al centro di una giornata di Consorzio PI
Sala piena e persone in piedi: è stata un indubbio successo la giornata di studio dedicata al tema “OT Cyber Security: dalla teoria alla fabbrica”, organizzata da Consorzio PI Italia a Cavenago Brianza, alle porte di Milano. Un...