Protocollo d’Intesa tra l’Autorità Garante e Clusit

L’accordo ha l’obiettivo di rendere più sicuro il mondo digitale per cittadini, imprese e istituzioni, grazie a reciproche sinergie per la realizzazione di attività volte alla protezione dei dati personali nel contesto dell’evoluzione dei rischi informatici

Pubblicato il 12 novembre 2022

Nella cornice di Security Summit Streaming Edition, con l’intervento di Agostino Ghiglia in rappresentanza del Collegio, è stato presentato oggi il Protocollo di Intesa siglato dal Presidente del Garante per la protezione dei dati personali, Pasquale Stanzione, e dal Presidente di Clusit, Gabriele Faggioli.

Le due entità lavoreranno a stretto contatto per avviare tra imprese e pubbliche amministrazioni attività di monitoraggio e approfondimento sul tema della sicurezza cibernetica e per promuovere congiuntamente attività di natura formativa, divulgativa, di analisi e di ricerca sull’evoluzione della sicurezza informatica, anche in relazione all’applicazione concreta della normativa vigente in materia di protezione dei dati personali.

Privacy e sicurezza informatica sono infatti un binomio inscindibile, formalizzato dal Regolamento Ue 2016/679 (GDPR), che tuttavia spesso necessita di un coordinamento super partes e di riscontri applicativi all’interno delle organizzazioni, in un contesto in cui il valore delle informazioni cresce esponenzialmente.

Come prima iniziativa concreta, frutto della Convenzione, nella stessa occasione sarà lanciata una ricerca sui data breach nelle imprese che verrà sviluppata nei prossimi mesi con il contributo fondamentale dell’Osservatorio Privacy e Sicurezza del Politecnico di Milano.

“L’idea di una stretta correlazione tra consapevolezza degli utenti (da promuovere anche con le partnership pubblico-privato), protezione dati e cybersecurity rappresenta, peraltro, il filo rosso sotteso a una parte significativa dell’attività del Garante, soprattutto negli ultimi due anni. Molteplici e significative sono state, infatti, le iniziative volte a diffondere la cultura della protezione dati, anche per far comprendere come un’adeguata tutela dei dati trattati, lungi dal costituire un mero costo d’impresa rappresenti, invece, una risorsa (anche reputazionale) e un fattore di competitività sempre più rilevante; una delle ragioni principali che orientano le scelte dei consumatori verso questa o quell’azienda. Nel quadro di queste iniziative s’inserisce, a pieno titolo, il protocollo d’intenti con il Clusit, siglato ad agosto scorso”, ha dichiarato il dott. Agostino Ghiglia, componente del Garante per la protezione dei dati personali.

“Il Rapporto Clusit appena presentato mostra in particolare un’impennata delle sole attività di Information Warfare pari al 120% nei primi sei mesi del 2022 rispetto allo stesso periodo dell’anno scorso”, afferma Gabriele Faggioli, presidente di Clusit. “Si tratta tra l’altro soltanto degli attacchi noti, ma sappiamo che esistono casistiche non portate alla conoscenza pubblica perché non vengono mai comunicate o afferiscono a paesi che tendono a non divulgare informazioni. Con il Protocollo di Intesa mettiamo a fattor comune competenze e risorse con il Garante per la Protezione dei Dati Personali, per contribuire attraverso azioni di ricerca, di divulgazione e di formazione alla diffusione della cultura della sicurezza cyber, a partire dal tessuto produttivo del Paese e dalle Pubbliche Amministrazioni”, conclude Faggioli.

Il Protocollo ha validità di due anni.

Fonte foto Pixabay_JanBaby

Avvicendamento al CINI Cybersecurity National Lab
La Direzione del CINI Cybersecurity National Lab rivolge i migliori auguri di buon lavoro al nuovo Direttore Generale dell’Agenzia per la Cybersicurezza Nazionale (ACN), Andrea Quacivi, rinnovando la piena disponibilità a proseguire e rafforzare la collaborazione istituzionale...
L’AI enterprise si scontra con nuovi limiti: ricerca NTT Data sulle barriere legate a privacy e sovranità dei dati
NTT Data ha pubblicato la ricerca A Playbook for Private and Sovereign AI (Guida pratica per l’AI privata e sovrana) che sintetizza il “Report globale 2026 sull’intelligenza artificiale”, evidenziando come l’intelligenza artificiale aziendale stia superando i limiti dell’architettura e...
Manifatturiero italiano sotto attacco: ecco il paradosso che i dati non raccontano
“Never touch a running system”: è il principio non scritto che governa la gestione dei macchinari in molti stabilimenti italiani. Non per resistenza al cambiamento, ma perché ogni intervento può avere un costo operativo immediato e, a volte,...
Difendere le reti IT-OT
La convergenza sempre più spinta fra reti IT e OT, così come la diffusione di sistemi di industrial IoT hanno reso più che mai cruciale proteggere la comunicazione dati con dispositivi di sicurezza sia a livello hardware...
Certificazione IEC 62443-4-2 SL2 per la cybersecurity alla piattaforma PcVue
Dopo aver ottenuto la certificazione IEC 62443-4-1, questo nuovo risultato conferma il nostro impegno per la sicurezza dei prodotti, collocando PcVue all’interno di un gruppo selezionato di soluzioni che soddisfano i requisiti di cybersecurity per le infrastrutture...
L’attribuzione deve evolvere per evitare l’esposizione: la sicurezza secondo Armis
La sicurezza informatica ha sempre conservato una componente di ambiguità. Quando si verifica un attacco, la domanda sorge spontanea: chi c’è dietro? Una banda criminale, uno Stato-nazione o un insider malevolo? È un interrogativo che si presta bene...
Gli OSCAR dell’AUTOMAZIONE: Cybersecurity industriale ‘operations-first’ per la resilienza degli ambienti OT
Nel panorama industriale attuale, la cybersecurity deve evolvere da funzione di supporto a leva strategica per garantire continuità operativa. TXOne Networks risponde a questa esigenza con un approccio innovativo ‘operations-first’, progettato per proteggere gli ambienti OT senza...
Cybersecurity, un attacco ogni 21,5 secondi: dati di Elmec Informatica
La cybersecurity si conferma una priorità strategica per le imprese, in un contesto caratterizzato da una digitalizzazione sempre più pervasiva, innovazioni tecnologiche rapide e scenari geopolitici complessi. Nel 2025, le aziende hanno affrontato minacce sofisticate e in...
Trend Micro annuncia ufficialmente la nascita di TrendAI
TrendAI è il nome ufficiale della business unit focalizzata sull’ intelligenza artificiale dedicata al segmento enterprise di Trend Micro. La nuova identità riflette l’evoluzione dell’AI come nuova infrastruttura per le organizzazioni e sottolinea l’impegno dell’azienda nel risolvere...
Clusit: cyber attacchi +49% nel 2025 e in Italia il 9,6% degli incidenti a livello mondiale
Il 2025 segna un nuovo record storico per la criminalità informatica: nel mondo gli attacchi cyber gravi sono cresciuti del 49% rispetto all’anno precedente, arrivando a quota 5.265, che rappresenta il maggior numero registrato fino ad oggi...