
Le aziende tecnologiche potrebbero essere multate di 25 milioni di dollari o del 10% del fatturato annuo se non mettono in atto i giusti meccanismi per la scansione di materiale pedopornografico (CSAM) nei messaggi crittografati end-to-end (E2EE).
Il Regno Unito ha modificato la sua Internet Security Bill. Gli emendamenti sono ora in fase di approvazione in Parlamento. In base alle modifiche, i fornitori britannici e stranieri di “servizi regolamentati da utente a utente” devono segnalare alla National Crime Agency del Regno Unito la diffusione di contenuti relativi allo sfruttamento e all’abuso sessuale di minori (CSEA).
Le aziende devono sviluppare software in grado di decrittare i messaggi E2EE per rilevare materiale CSEA e notificare alle autorità o affrontare sanzioni.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
“La crittografia end-to-end riduce notevolmente la capacità delle piattaforme di rilevare CSAM. L’Internet Safety Act stabilisce un chiaro obbligo legale di prevenire, rilevare e rimuovere materiale pedopornografico, indipendentemente dalla tecnologia utilizzata“
ha affermato il ministro dell’Interno britannico Priti Patel e ha aggiunto:
“Le aziende tecnologiche hanno la responsabilità di sviluppare o trovare tecnologie per mitigare i rischi. In caso contrario, Ofcom (il controllore delle comunicazioni del Regno Unito) potrebbe imporre una multa fino a 25 milioni di dollari o il 10% del fatturato annuo dell’azienda, a seconda di quale sia il più alto“
E ha concluso dicendo:
“Non vogliamo censurare nessuno o limitare la libertà di parola, ma dobbiamo fare di più per combattere questi crimini atroci e altamente distruttivi“
Ricordiamo che in precedenza l’UE ha introdotto nuove regole per combattere gli abusi sessuali sui minori su Internet. La Commissione europea richiederà alle aziende tecnologiche di scansionare i materiali CSAM e formulare raccomandazioni per proteggere i bambini da tali contenuti.
E’ corretto e sensato quanto si sta facendo nel Regno Unito nei confronti della pedopornografia. Ma non dimentichiamoci lo spettro della sorveglianza di massa, in quanto dietro un backdoor, spesso se ne nasconde un’altra e come visto in altre circostanze (citiamo il DataGate e il CryptoAG), il passo è stato breve.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeSappiamo che i criminal hacker riescono sempre a sorprenderci, e anche questa volta ci stupiscono per le innovazione e i modi che inventano per poter superare gli ostacoli, come i filtri di antispam. I criminali…
VulnerabilitàI backup sono generalmente considerati l’ultima linea di difesa, ma questa settimana Veeam ci ha ricordato che i sistemi di backup stessi possono diventare punti di accesso per gli attacchi. L’azienda ha rilasciato aggiornamenti di…
DirittiIl presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio fa seguito all’inquadramento generale già delineato e si concentra sul conflitto tra l’integrità dei sistemi…
CybercrimePer gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole possono essere individuate, analizzate e contrastate prima che producano danni significativi. Questo assunto ha modellato…
CybercrimeUn nuovo report pubblicato dall’Huntress Tactical Response Team documenta un’intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un’infrastruttura VMware ESXi sfruttando una VM escape, ovvero l’evasione da…