La ISO 27001 nella piccola azienda: un caso di successo Introduzione La sicurezza informatica è un tema sempre più importante per le aziende di tutte le dimensioni, comprese le piccole e medie imprese (PMI). Le PMI sono spesso bersaglio di attacchi informatici perché non dispongono delle stesse risorse e competenze delle grandi aziende per proteggersi. […]
Categoria: e-Governement
In un precedente articolo parlavamo del framework per la gestione dei sistemi informativi denominato Cobit 5 Ma cosa è Cobit 5? Andiamo a scoprirlo. COBIT 5 è un framework di governance e gestione dell’Information Technology (IT) che aiuta le organizzazioni a massimizzare i benefici dell’IT e a minimizzare i rischi ad esso associati. Si basa […]
In un precedente articolo abbiamo accennato a diversi framework di sicurezza per adeguarsi alle normative consigliate dalla UE. In questo articolo andremo a fare una piccola spiegazione della normativa ISO 27001. La norma ISO 27001 serve a definire e implementare un Sistema di Gestione della Sicurezza delle Informazioni (SGSI) all’interno di un’organizzazione. In parole più […]
Lo scenario attuale vede un aumentare esponenziale dei rischi cyber. L’Unione Europea ha quindi deciso di aumentare la capacità di resistenza, resilienza e risposta per alcuni settori ritenuti critici ed essenziali sia dell’Unione che dei singoli Stati membri, comprendendo sia le aziende private che la PA, maggiormente esposta. Non è la prima direttiva in questo […]
Come è noto leggendo qualsiasi quotidiano o blog le minacce informatiche a livello globale sono aumentate di molto negli ultimi anni. Non passa nessun giorno senza che si abbia notizia di qualche intrusione. E le intrusioni di cui si viene a sapere sono solo la punta dell’iceberg di quello che effettivamente succede. E sicuramente aumenteranno […]
Riprendiamo il tema già introdotto in precedente articolo di qualche mese fa. Negli ultimi 3 anni, la crescente necessità di poter contare su reti ed infrastrutture sicure ed affidabili ancor prima che efficienti, nonché l'evoluzione dei moderni sistemi informatici verso il Cloud, cioè un unico punto centrale in cui raccogliere una grossa quantità di […]
In un precedente articolo avevamo proposto un'analisi sull'evoluzione delle normative inerenti ai temi di privacy e sicurezza dei dati nell'ultimo periodo. Da una visione completa dell'insieme si nota con evidenza che dopo alcuni anni di 'costruzione' e 'definizione' delle problematiche, dei ruoli e degli obblighi in materia, le ultime indicazioni arrivate dal legislatore tendono pian […]
Uno dei punti cardine sul quale il governo sta lavorando nell'ottica di favorire la crescita economico-commerciale nel paese è quello dell'Agenda Digitale. Ormai da qualche anno si parlava di questo tema indicato da molto come fattore imprescindibile per riavviare gli investimenti e portare sviluppo tecnologico ed infrastrutturale nel paese, ma che tuttavia continuava ad […]
Fine anno 2010, wikileaks imperversa nei telegiornali, nei siti di informazione, nei blog privati, la pubblicità di diavolerie elettroniche riempie gli spot pubblicitari in attesa del Natale. E la pubblica amministrazione in questo periodo emette bandi per gli appalti del prossimo anno. Dov’e’ il nesso comune direte voi? Vediamolo. Noi siamo una società di informatica […]
Riferendomi ad un articolo apparso sul sole 24 ore del 27 settembre, riguardante la difficoltà di reperimento di informazioni nella maggioranza dei siti della pubblica amministrazione, vorrei fare un po’ di considerazioni. Prima considerazione: non mi meraviglio! Seconda considerazione: Ma è naturale. Mi spiego. La competenza informatica di molti amministratori della struttura informatica della pubblica […]