Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
970x20 Itcentric
Enterprise BusinessLog 320x200 1

Autore: Stefano Gazzella

Stefano Gazzella

Privacy Officer e Data Protection Officer, è Of Counsel per Area Legale. Si occupa di protezione dei dati personali e, per la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale.
Responsabile del comitato scientifico di Assoinfluencer, coordina le attività di ricerca, pubblicazione e divulgazione.
Giornalista pubblicista, scrive su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.

Profilo LinkedIn
Aree di competenza Privacy, GDPR, Data Protection Officer, Legal tech, Diritti, Meme

La favola di Borgomastro che pensò di bandire le accette… ma poi arrivarono le Seghe

C'era una volta una Città che aveva un Bosco Magico. Era felice di averlo, anche un po' orgoglioso. Motivo per cui tutti i cittadini facevano volentieri meno a qualche piccola...
Share on Facebook Share on LinkedIn Share on X

La leggenda dell’amministratore di sistema: vivo, operativo e (forse) nominato bene

Chiarito oltre ogni dubbio che l'amministratore di sistema è sopravvissuto al GDPR e anzi lotta assieme al titolare per la sicurezza dei dati (personali e non), è bene approfondire quella...
Share on Facebook Share on LinkedIn Share on X

Errore umano e data breach: la sanzione scatta se manca una capacità di gestione.

Nel momento in cui una violazione di sicurezza che coinvolge dati personali (anche detta: data breach) è riconducibile al comportamento degli operatori, gli scenari che troviamo sul podio sono in...
Share on Facebook Share on LinkedIn Share on X

Il veleno della curiosità e l’antidoto della cyber hygiene: una ricetta da ingegneri sociali

La curiosità, vecchia canaglia. Quella che da tempo fa cliccare link o aprire allegati in modo decisamente improvvido. Dopotutto è una di quelle leve che i cybercriminali conoscono bene e...
Share on Facebook Share on LinkedIn Share on X

Nel designare il DPO, l’incarico non dev’essere un segreto!

La designazione del DPO avviene seguendo la procedura prevista dall'art. 37 par. 7 GDPR, per cui è necessario svolgere due adempimenti: pubblicare i dati di contatto e comunicare gli stessi...
Share on Facebook Share on LinkedIn Share on X

NIS 2: arriva il referente CSIRT, il vero braccio operativo della sicurezza informatica italiana

Con la determinazione del 19 settembre 2025, ACN introduce con l'art. 7 la figura del referente CSIRT all'interno degli adempimenti previsti dalla NIS 2. O, per meglio dire, dal decreto...
Share on Facebook Share on LinkedIn Share on X

Ottobre è il mese europeo della sicurezza cyber. Ma al popolo quanto interessa?

Diciamo la verità: sono anni che si celebra in modo ricorsivo il mese europeo della sicurezza cyber. Si leggono report, si indicano buone prassi, si producono innumerevoli linee guida e...
Share on Facebook Share on LinkedIn Share on X

Che fine ha fatto l’amministratore di sistema con il GDPR?

Ah, l'amministratore di sistema. Old but gold. Figura che nell'organigramma privacy risale ad un provvedimento del Garante Privacy del 27 novembre 2008, modificato il 25 giugno 2009 e rimasto pressoché...
Share on Facebook Share on LinkedIn Share on X

La trappola del “dato non sensibile”: l’errore che costa caro alle aziende

Un argomento meravigliosamente diffuso nel campo largo di chi svolge attività sui dati personali è quello di sottovalutare i rischi o non volerli guardare affatto è quello secondo cui non...
Share on Facebook Share on LinkedIn Share on X

GDPR: fra il dire e il fare c’è di mezzo… l’accountability!

Accountability, bestia strana. Viene citata dal 2016, quando il GDPR era un po' come l'Inverno di Game of Thrones. Che poi in realtà è arrivato ma non è stato tutta...
Share on Facebook Share on LinkedIn Share on X

La favola di Borgomastro che pensò di bandire le accette… ma poi arrivarono le Seghe

C'era una volta una Città che aveva un Bosco Magico. Era felice di averlo, anche un po' orgoglioso. Motivo per cui tutti i cittadini facevano volentieri meno a qualche piccola...
Share on Facebook Share on LinkedIn Share on X

La leggenda dell’amministratore di sistema: vivo, operativo e (forse) nominato bene

Chiarito oltre ogni dubbio che l'amministratore di sistema è sopravvissuto al GDPR e anzi lotta assieme al titolare per la sicurezza dei dati (personali e non), è bene approfondire quella...
Share on Facebook Share on LinkedIn Share on X

Errore umano e data breach: la sanzione scatta se manca una capacità di gestione.

Nel momento in cui una violazione di sicurezza che coinvolge dati personali (anche detta: data breach) è riconducibile al comportamento degli operatori, gli scenari che troviamo sul podio sono in...
Share on Facebook Share on LinkedIn Share on X

Il veleno della curiosità e l’antidoto della cyber hygiene: una ricetta da ingegneri sociali

La curiosità, vecchia canaglia. Quella che da tempo fa cliccare link o aprire allegati in modo decisamente improvvido. Dopotutto è una di quelle leve che i cybercriminali conoscono bene e...
Share on Facebook Share on LinkedIn Share on X

Nel designare il DPO, l’incarico non dev’essere un segreto!

La designazione del DPO avviene seguendo la procedura prevista dall'art. 37 par. 7 GDPR, per cui è necessario svolgere due adempimenti: pubblicare i dati di contatto e comunicare gli stessi...
Share on Facebook Share on LinkedIn Share on X

NIS 2: arriva il referente CSIRT, il vero braccio operativo della sicurezza informatica italiana

Con la determinazione del 19 settembre 2025, ACN introduce con l'art. 7 la figura del referente CSIRT all'interno degli adempimenti previsti dalla NIS 2. O, per meglio dire, dal decreto...
Share on Facebook Share on LinkedIn Share on X

Ottobre è il mese europeo della sicurezza cyber. Ma al popolo quanto interessa?

Diciamo la verità: sono anni che si celebra in modo ricorsivo il mese europeo della sicurezza cyber. Si leggono report, si indicano buone prassi, si producono innumerevoli linee guida e...
Share on Facebook Share on LinkedIn Share on X

Che fine ha fatto l’amministratore di sistema con il GDPR?

Ah, l'amministratore di sistema. Old but gold. Figura che nell'organigramma privacy risale ad un provvedimento del Garante Privacy del 27 novembre 2008, modificato il 25 giugno 2009 e rimasto pressoché...
Share on Facebook Share on LinkedIn Share on X

La trappola del “dato non sensibile”: l’errore che costa caro alle aziende

Un argomento meravigliosamente diffuso nel campo largo di chi svolge attività sui dati personali è quello di sottovalutare i rischi o non volerli guardare affatto è quello secondo cui non...
Share on Facebook Share on LinkedIn Share on X

GDPR: fra il dire e il fare c’è di mezzo… l’accountability!

Accountability, bestia strana. Viene citata dal 2016, quando il GDPR era un po' come l'Inverno di Game of Thrones. Che poi in realtà è arrivato ma non è stato tutta...
Share on Facebook Share on LinkedIn Share on X