Una checklist in 15 punti per migliorare la sicurezza dell’informatica aziendale:

1. Definire ruoli e funzioni e strutturare adeguatamente il patrimonio informativo aziendale.
2. Utilizzare strumenti di monitoraggio delle minacce.
3. Fornire adeguata formazione ai dipendenti sulla sicurezza informatica.
4. Fare formazione sulla gestione delle password e delle credenziali aziendali
5. Limitare gli accessi privilegiati solo a personale autorizzato.
6. Aggiornare regolarmente le politiche di sicurezza aziendale.
7. Mantenere i sistemi e i software aggiornati.
8. Configurare un firewall per bloccare il traffico non autorizzato.
9. Verificare la sicurezza dei siti web utilizzati.
10. Limitare gli accessi alle risorse aziendali
11. Imporre politiche di password complesse e cambiamenti periodici.
12. Avere un piano di risposta agli incidenti definito e aggiornato.
13. Monitorare ed analizzare la reportistica relativa agli accessi e alle
    criticità.
14. Verificare tramite penetration test o risk assessment eventuali
    vulnerabilità
15. Eseguire backup regolari dei dati critici e conservarli in sicurezza.

 Ricevi le nostre ultime notizie da Google News - SEGUICI

Iscriviti alla nostra newsletter per essere aggiornato sulle nostre attività e sul nostro sito
.
Seguici su Facebook , Twitter , Linkedin.

Innanzitutto, è importante creare delle password complesse che siano difficili da indovinare. Questo significa utilizzare una combinazione di lettere maiuscole e minuscole, numeri e simboli. La maggior parte dei servizi online ora richiede che le password abbiano una certa lunghezza minima e siano composte da almeno 8 caratteri. Inoltre, è preferibile evitare di utilizzare la stessa password su più account.

A questo punto occorre trovare un modo per memorizzare tutte queste password evitando di perderle o di fare confusione.

KeepassXC è un software Open Source che permette di memorizzare in un database criptato tutte le vostre password permettendovi di cambiarle servizio per servizio, sito per sito.

Si tratta di una versione moderna di Keepass, un popolare strumento di gestione delle password, ed è stato sviluppato da un team di volontari. KeepassXC offre agli utenti una soluzione semplice ed efficace per gestire le loro password.

L’interfaccia utente è ben organizzata, intuitiva e facile da usare. L’utente può creare un database di password, che può poi essere protetto da una password master.

Il database può contenere le informazioni di tutti i siti web a cui l’utente ha accesso. KeepassXC fornisce anche un generatore di password casuale, che può essere utilizzato per creare password complesse che sono difficili. 

KeepassXC è diponibile per Windows, Macos e Linux. I database generati da Keepass e KeepassCX possono essere poi copiati anche sui device mobili e utilizzati con le app delle diverse piattaforme come Keepsas2Android o KeepassTouch .

 Ricevi le nostre ultime notizie da Google News - SEGUICI

Iscriviti alla nostra newsletter per essere aggiornato sulle nostre attività e sul nostro sito
.
Seguici su Facebook , Twitter , Linkedin.

UX e UI sono due concetti diversi, che vanno compresi e analizzati separatamente e con attenzione. I e UX rappresentano due momenti diversi della realizzazione di un’interfaccia e devono lavorare insieme per guidare l’utente nella sua navigazione.

Che Cos’è la UI – User Interface
La UI in inglese User Interface sta per l’interfaccia utente concretamente il layout grafico di un sito o un’app. La Ui è caratterizzata dalla composizione grafica degli elementi che occupano lo schermo con cui gli utenti interagiscono: testo, immagini, colore, video, bottoni, campi di immissione del testo
Lo sviluppatore dell’interfaccia utente decide come miscelare e strutturare gli elementi che ha a disposizione e cerca di realizzare un’interfaccia dell’applicazione attraente, stimolante, empatica e correlata agli obiettivi del sito o della app.

Che Cos’è UX – User Experience
UX in inglese sta per esperienza utente che consiste dal modo in cui un utente interagisce con un sito o un app e nell’insieme di sensazioni e ricordi che l’utente prova nel suo utilizzatore. UX normalmente punta a una esperienza fluida, intuitiva, efficiente e se possibile veloce ma razionale.

Sia UX che UI servono per favorire l’utilizzo degli utenti a siti e app, per massimizzare il loro numero di conversioni su un prodotto, sia esso un sito web o un’app e possono portare miglioramenti anche per il SEO dato che Google privilegia una buona esperienza utente nei risultati di ricerca. Gli utenti hanno abitudine a interagire gli elementi del sito, attendendo un preciso comportamento per questa ragione per soddisfare le loro aspettative occorrono scelte prevedibili e coerenti.

Contattateci  per conoscere quello che abbiamo da proporvi, per studiare insieme la migliore opportunità per la vostra azienda.

 Ricevi le nostre ultime notizie da Google News - SEGUICI

Iscriviti alla nostra newsletter per essere aggiornato sulle nostre attività e sul nostro sito
.
Seguici su Facebook , Twitter , Linkedin.

La giornata si tiene giovedì 30 maggio dalle ore 9.30 alle 13 presso Rinascimenti Sociali, in Via Maria Vittoria, 38, Torino. L’evento è organizzato in collaborazione con Quotidiano Piemontese, Massa Critica, Radio Flash, Volonwrite.

Per saperne di più

 Ricevi le nostre ultime notizie da Google News - SEGUICI

Iscriviti alla nostra newsletter per essere aggiornato sulle nostre attività e sul nostro sito
.
Seguici su Facebook , Twitter , Linkedin.

Il modulo messo online da Google per effettuare le richieste di rimozione dei link chiede di inserire  nome e cognome, il rapporto con la persona rappresentata (nel caso in cui sia un avvocato ) e un indirizzo email al quale potere essere contattati. Nei campi seguenti bisogna inserire gli indirizzi (URL) per i quali viene richiesta la rimozione e spiegare brevemente il motivo della domanda. Infine è necessario caricare una scansione di un documento di identità, per dimostrare di essere la persona interessata.

Google spiega che ogni richiesta sarà valutata con attenzione. cercando di “bilanciare i diritti sulla privacy della persona con il diritto di tutti di conoscere e distribuire le informazioni”.

 Ricevi le nostre ultime notizie da Google News - SEGUICI

Iscriviti alla nostra newsletter per essere aggiornato sulle nostre attività e sul nostro sito
.
Seguici su Facebook , Twitter , Linkedin.

Le 13 novità principali secondo Privacy Italia

Sanzioni penali: reclusione da sei mesi fino a sei anni

Trattamento illecito di dati.“Salvo che il fatto costituisca più grave reato, chiunque, al fine di trarre per sé o per altri profitto ovvero di arrecare danno all’interessato, operando in violazione del Regolamento arreca un danno all’interessato, è punito con la reclusione da sei mesi fino a un anno e sei mesi. E nei casi più gravi fino a tre anni.
L’acquisizione fraudolenta di dati personali oggetto di trattamento su larga scalaè punita con la reclusione da uno a quattro anni.
Comunicazione e diffusione illecita di dati personali oggetto di trattamento su larga scalaè punita con la reclusione da uno a sei anni.
L’inosservanza dei provvedimenti del Garanteè punita con la reclusione da tre mesi a due anni.
Sanzioni amministrative

Sarà compito del Garante Privacy a scrivere le regole per l’applicazione delle sanzioni amministrative, previste per esempio, si legge nel decreto legislativo, per chi non effettua la valutazione d’impatto sulla protezione dati – la Dpia).

“Per i primi 8 mesi dalla data di entrata in vigore del presente decreto”, si legge nell’articolo 22, comma 13, “il Garante per la protezione dei dati personali tiene conto, ai fini dell’applicazione delle sanzioni amministrative e nei limiti in cui risulti compatibile con le disposizioni del Regolamento Ue, della fase di prima applicazione delle disposizioni sanzionatorie”, ma non significa che non potrà irrogare le sanzioni amministrative che possono essere salatissime.

Sanzioni amministrative di minore e maggiore entità

Le sanzioni amministrative pecuniarie di minore entità possono raggiungere i 10 milioni di euro per i singoli e per le imprese fino al 2% del fatturato globale annuo se superiore e riguardano le violazioni degli obblighi per:
Il titolare ed il responsabile del trattamento
L’organismo di certificazione.
l’organismo di controllo dei codici di condotta.

Le sanzioni amministrative pecuniarie di maggiore entità possono arrivare a 20 milioni di euro per i singoli o fino al 4% del fatturato mondiale annuo per le aziende, a prescindere da dove sia la sede principale, che può essere anche fuori dall’Europa. Anche per questo motivo con il Gdpr in vigore Facebook non potrebbe più farla franca di fronte a un nuovo caso Cambridge Analytica. Infatti queste multe scattano, per esempio, per il trasferimento illecito di dati a terzi.

Modalità semplificate di adempimento degli obblighi per le Pmi

In considerazione delle esigenze di semplificazione delle micro, piccole e medie imprese, il Garante Privacy dovrà promuovere modalità semplificate di adempimento degli obblighi del titolare del trattamento.

Minori sui social da 14 anni senza l’ok dei genitori

In Italia dal 19 settembre prossimo chi ha 14 anni potrà iscriversi liberamente sui social network e utilizzare i servizi di messaggistica istantanea (WhatsApp, ecc.). Questa è un’altra novità contenuta del testo del decreto di adeguamento al Gdpr. Gli under 14 hanno bisogno del consenso di chi esercita la responsabilità genitoriale.

Ci sono novità a seguito del Decreto Legislativo n. 101 in materia di Informativa Privacy e consenso al trattamento dei dati personali?

Nessuna novità. Per l’Informativa Privacy continuano a valere tutte le regole dettate dagli articoli 13 e 14 del GDPR. Stesso discorso per il consenso al trattamento dei dati personali, ove continuano a valere, come regole generali, quelle previste dall’art. 6, comma 1, lett. a), e dall’art. 7 del GDPR.

Dati biometrici

Il decreto dà il via libera al trattamento dei dati genetici, biometrici e relativi alla salute, che dovrà avvenire seguendo le misure di garanzia disposte dal Garante Privacy.

Garante Privacy

Il nuovo codice privacy rafforza i poteri e aumenta i compiti del Garante Privacy, per il quale il legislatore ha stabilito per il personale il limite di 162 unità. Novità anche per chi desidera diventare componente dell’Autorità: “Il Collegio è costituito da quattro componenti, eletti due dalla Camera dei deputati e due dal Senato della Repubblica con voto limitato. I componenti devono essere eletti tra coloro che presentano la propria candidatura nell’ambito di una procedura di selezione il cui avviso deve essere pubblicato nei siti internet della Camera, del Senato e del Garante almeno sessanta giorni prima della nomina. Le candidature devono pervenire almeno trenta giorni prima della nomina e i curricula devono essere pubblicati negli stessi siti internet”. Infine è cambiata anche la forma di tutela garantita a chi crede di aver subìto una violazione della privacy: non più il ricorso, ma l’interessato può proporre un reclamo al Garante Privacy oppure rivolgersi all’autorità giudiziaria.

Dati per la ricerca scientifica e per fini statistici

L’Autorità Garante per la protezione dei dati personali dovrà anche promuovere regole deontologiche per il trattamento di dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici che può essere effettuato, ecco la novità introdotta, anche oltre il periodo di tempo necessario per conseguire i diversi scopi per i quali i dati sono stati in precedenza raccolti o trattati.

Giustizia

Tutti gli organi giudiziari sono obbligati a nominare il Data Protection Officer (Dpo).

I dati dei defunti

I dati personali delle persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione.

Cosa accade adesso per tutti quei provvedimenti emanati dal Garante per la protezione dei dati personali antecedenti al 25 maggio 2018 (come, ad esempio, quelli in materia di videosorveglianza, amministratori di sistema, marketing, ecc.)?

A decorrere dal 25 maggio 2018, tutti i provvedimenti del Garante per la protezione dei dati personali continuano ad applicarsi, in quanto compatibili con il GDPR e con le disposizioni del nuovo Codice Privacy. Discorso leggermente differente, invece, deve essere fatto per le autorizzazioni generali, per le quali il Garante dovrà pronunciarsi sulla loro compatibilità con il nuovo impianto normativo – ed eventualmente aggiornarle – entro 90 giorni dalla data di entrata in vigore del Decreto Legislativo 101.

Procedimenti pendenti

Il decreto legislativo consente la definizione agevolata dei procedimenti pendenti relativi a violazioni amministrative del ‘vecchio’ codice Privacy, con il pagamento di una favorevole oblazione. Ci sono 90 giorni per pagare la sanzione ridotta per le contestazioni pendenti. Si può regolare il conto versando i 2/5 del minino edittale. La scadenza per il pagamento dell’importo è fissata al novantesimo giorno dall’entrata in vigore del decreto legislativo 101/2018, quindi a decorrere da oggi.

 Ricevi le nostre ultime notizie da Google News - SEGUICI

Iscriviti alla nostra newsletter per essere aggiornato sulle nostre attività e sul nostro sito
.
Seguici su Facebook , Twitter , Linkedin.

Novajo ha realizzato un corso online dal titolo: il regolamento generale sulla protezione dei Dati Personali (GDPR)  per permettere ai referenti di aziende, enti e associazioni di comprendere gli aspetti salienti e le cose da fare per adeguarsi al nuovo regolamento.

Gli argomenti del Corso

• I dati personali: istruzioni per l’uso
• GDPR ovvero Regolamento Europeo sui dati personali
• La liceità del trattamento
• Il ruolo dell’informativa
• I diritti degli interessati
• Il titolare
• Un approccio basato sul rischio
• Misure di accountabilty di titolari e responsabili
• Trasferimenti di dati verso paesi terzi e organismi internazionali
• Risorse Utili

Il corso costa 150 euro più iva.

Per iscriversi compilate il form

 Ricevi le nostre ultime notizie da Google News - SEGUICI

Iscriviti alla nostra newsletter per essere aggiornato sulle nostre attività e sul nostro sito
.
Seguici su Facebook , Twitter , Linkedin.

Obiettivo del percorso è apprendere il funzionamento di una redazione online, il “processo produttivo” dei contenuti di un sito di news online, la gestione della comunità dei lettori; attraverso la realizzazione di articoli, immagini e video.

Cerchiamo studenti con buone conoscenze informatiche di strumenti tipo “office”, buone conoscenze dell’uso dei social network principali (Facebook, Twittter, Gooogle+, conoscenza anche modesta di wordpress, e di programmi di grafica e di di produzione di materiale multimediale. Ci interessa capacità di lavorare in team e di condivisione, passione per il giornalismo, l’informazione, gli aspetti sociali.

Per maggiori informazioni o per inviare il proprio CV

 Ricevi le nostre ultime notizie da Google News - SEGUICI

Iscriviti alla nostra newsletter per essere aggiornato sulle nostre attività e sul nostro sito
.
Seguici su Facebook , Twitter , Linkedin.