Perizie informatiche forensi, indagini e investigazioni informatiche forensi, cyber security, compliance aziendale e GDPR
Blog
WhatsApp Forensics:toglietemi tutto ma non il mio numero
- Dettagli
- Scritto da Alessandro Fiorenzi
Il vecchio spot utilizzato per il brand Breil potrebbe essere usato anche per i propri dati di WhatsApp.
Per usare WhatsApp è necessario associarlo al numero telefonico; l’App può quindi scaricare i dati dalla SIM e leggere i contatti della propria rubrica oltre ad altre informazioni.
E se domani cambiate numero telefonico cosa succede? Naturalmente dovete fare una nuova associazione di WhatsApp al nuovo numero, ma chi riceverà il vostro vecchio numero se installa Whatsup si vedrà caricata la vostra vecchia rubrica, i vostri messaggi etc etc... alla faccia della privacy.
Prima di cambiare numero, rimuovete il vostro account Whatsapp.
Copyright su Internet atteso il regolamento AGCOM a maggio
- Dettagli
- Scritto da Alessandro Fiorenzi
E' atteso per il 24 maggio 2013 il nuovo regolamento per contrastare le violazioni di copyright su Internet voluto dal commissario AGCOM Antonio Preto.
Secono il nuovo regolamento, in seguito ad una segnalazione l’AGCOM provvederà alla comunicazione della diffida al sito pirata entro due giorni della comunicazione. Il sito in questione, entro 10 giorni, potrà difendersi per vie legali nei confronti del Garante. Mentre il processo dovrà chiudersi entro ulteriori 15 giorni.
Si accorciano quindi i tempi per la tutela del copyrith su Intenet, questo non significa abbassare la guardia. Una violazione di copyright in Internet può essere cancellata in qualsiasi momento è sufficiente avere una connessione ad Internet per poter intervenire a cambiare o rimuovere gli elementi di contrasto.
In ogni caso, prima di procedere alla segnalazione all'AGCOM, vi consigliamo di fare una acquisizione forense dei contenuti oggetto di contestazione e una perizia su tali contenuti. Quindi depositate denuncia con perizia, per la tutela del diritto e il risarcimento del danno, quindi segnalate all'AGCOM. Non è detto che segnalando solo all'AGCOM possiate dopo procedere alla richiesta di risarcimento del danno.
Data Breach: scatta l'obbligo per Telco e ISP
- Dettagli
- Scritto da Alessandro Fiorenzi
Scatta l'obbligo per società telefoniche e Internet provider di avvisare il Garante privacy e gli utenti quando i dati trattati per fornire i servizi subiscono gravi violazioni a seguito di attacchi informatici o di eventi avversi, come incendi o altre calamità, che possano comportare perdita, distruzione o diffusione indebita di dati.
Il provvedimento, pubblicato oggi nella Gazzetta Ufficiale, http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/2388260, stabilisce che l'obbligo di comunicare le violazioni di dati personali, contenuti in particolare in data base elettronici o cartacei, spetta esclusivamente ai fornitori di servizi telefonici e di accesso a Internet (e non, ad esempio, ai siti internet che diffondono contenuti, ai motori di ricerca, agli internet point, alle reti aziendali). Entro 24 ore dalla scoperta dell'evento, società di tlc e Isp devono fornire al Garante le informazioni necessarie a consentire una prima valutazione dell'entità della violazione (ad esempio, tipologia dei dati coinvolti, descrizione dei sistemi di elaborazione, indicazione del luogo dove è avvenuta la violazione).
Telco e ISP dovranno rafforzare e rendere più rapidi loro Security Operation Center, nonchè team di Incident Handling & Forensics. Quando entrerà in vigore il regolamento europeo che estende a tutte le aziende il provvediemnto sul data breach, tutte le organizzazioni dovranno dotarsi di team o collaborazioni con professionisti dell'incident hadling e della forensics per rispondere con la tempestività prevista dalla nomativa e non incorrere nelle sazioni.