Cos’è la cybersecurity?
Oggi è un termine entrato nel linguaggio comune e rappresenta il fulcro della effettività della compliance al GDPR.
La Cybersecurity è quell’ambito della sicurezza informatica che dipende dalla tecnologia e tende ad un obiettivo: la resilienza e robustezza dei sistemi informatici per fronteggiare attacchi hacker dal Cyberspazio.
Non esiste compliance al GDPR senza aver implementato un sistema informatico sicuro.
Sempre più aziende italiane e professionisti sono vittime di attacchi hacker e il rischio di perdere la disponibilità oltre che la confidenzialità delle informazioni e dei dati personali è altissimo.
La maggior parte delle aziende e dei professionisti si fermano all’adeguamento solo “formale” alla normativa GDPR, a discapito del principio di accountability.
Oggi gli attacchi informatici sono sempre più frequenti e subdoli. I fenomeni di social engineering quali il phishing sono in aumento esponenziale, con tecniche sempre più raffinate e difficili da smascherare.
Sei titolare di un’azienda o un professionista che gestisce dati sensibili dei clienti?
Occorre porsi questa domanda: “ho messo in atto tutte le misure di sicurezza tecniche e organizzative adeguate al rischio intrinseco della mia azienda e/o attività professionale?”
Nessuno può dirsi al sicuro e il rischio zero non esiste.
L’obiettivo quindi da raggiungere è: Minimizzazione del rischio residuo e la resilienza dei sistemi, come richiesto dal Regolamento Europeo (GDPR).