Le minacce informatiche rappresentano un rischio sempre più complesso a cui far fronte. Gestire tale eventualità è l’obiettivo del DORA, il Piano Operativo per la Resilienza Digitale di fronte ai cyber attacchi che è stato approvato dal parlamento europeo ed è entrato in vigore nel gennaio del 2023
In questo articolo si parla di:
La Gestione del Rischio è il tema centrale del Digital Operation Resilience Act (DORA), entrato in vigore dal gennaio 2023 e che ha l’obiettivo di assicurare alle imprese un’azione concreta ed efficace nel fronteggiare gli attacchi informatici. Gli ambiti di applicazione sono diversi e tutti concorrono a sviluppare una metodologia che fornisca degli strumenti per individuare e bloccare, nonché per neutralizzare eventuali effetti degli attacchi informatici. Il Framework di Risk Management comprende delle pratiche adatte in particolare alle aziende di fintech, settore tra i più vulnerabili, insieme a quelli di enti pubblici e sanitari, ad essere bersagliato dai cyber attacchi.
Gli ambiti di applicazione del Regolamento Dora: dalla scelta delle aziende alle risposte in caso di attacco informatico
“L’informazione che riguarda le minacce informatiche in questo senso gioca un ruolo decisivo, perché consente ad ognuno di preservare una propria indipendenza nelle scelte attuate”
La gestione del rischio del Piano si articola in diversi ambiti, che hanno la finalità di gestire il rischio, migliorare la resilienza di fronte agli attacchi informatici e scegliere quali enti e strutture saranno predisposti per adempire a questi compiti. La responsabilità di ogni organo che si occuperà delle azioni atte a decifrare le regole adatte ad ogni azienda è fondamentale per adeguare la risposta del Digital Operation Resilience Act ad ogni previsione di rischio.
Una volta stabilito chi si occuperà di mettere in pratica ogni ambito del programma, sarà la volta delle aziende che erogano i servizi di Risk Management entrare in gioco per mantenere il passo di una efficace protezione.
IT-WALLET: QUANDO L’IDENTITÀ DIVENTA UN INSIEME DI ATTESTAZIONI VERIFICABILI E LA FIDUCIA SI SPOSTA DALL’ACCESSO ALL’ATTRIBUTO
In questo articolo si parla di: Dall’accesso all’attributo L’identità digitale italiana si è costruita attorno a una funzione: l’autenticazione. SPID e carta d’identità elettronica consentono di entrare in un servizio online e hanno raggiunto una diffusione molto ampia. L’IT-Wallet aggiunge un livello: l’utente può presentare singoli attributi, come un’età, un titolo o un’abilitazione, e chi…
Keep reading
MISURARE LO SPAZIO, MAPPARE L’UNIVERSO: QUANDO LO STRUMENTO PRECEDE IL DATO E IL DATO PRECEDE LA TEORIA
Dall’astrolabio alla bussola, dalle tabelle di osservazione ai satelliti, mappare l’universo è sempre stato un lavoro sui dati. Ripercorrere questa storia mostra che ogni strumento seleziona ciò che possiamo vedere e che le teorie nascono dall’interpretazione delle misure, non dalle misure stesse. Una questione che oggi, con l’IA, torna attuale In questo articolo si parla…
Keep reading
GRANULARITA’: RISOLVERE CALCOLI COMPLESSI SCOMPONENDO DATI
L’elaborazione dei dati attraverso una scomposizione in informazioni più piccole: la granularità offre una maggiore scalabilità e una migliore gestione degli overhead di comunicazione In questo articolo si parla di: La granularità si riferisce al livello di suddivisione di un materiale o di un sistema: con una grana grossa si hanno quindi meno componenti rispetto…
Keep readingI dati di terze parti: chi se ne occupa?
Uno dei pilastri del DORA è infine quello di stabilire delle condizioni per monitorare il rischio derivante dalla gestione dei dati da Terze Parti, in modo tale da far aderire ogni attore del contratto alle norme vigenti, italiane, europee ed extraeuropee. L’informazione che riguarda le minacce informatiche in questo senso gioca un ruolo decisivo, perché consente ad ognuno di preservare una propria indipendenza nelle scelte attuate, di non incorrere a sanzioni e allo stesso tempo di cooperare per concentrare l’impegno contro i cyber attacchi.
Author: Claudia Sistelli
© Riproduzione Riservata
Rispondi