Crimini informatici
Un crimine informatico è un reato commesso usando computer, reti o dispositivi connessi. In Italia la Legge 547/93 ha aggiornato il Codice Penale per punire l'accesso abusivo, la frode informatica, il danneggiamento informatico e la detenzione di codici rubati. Un attacco segue spesso quattro fasi:
- ricognizione: raccolta di informazioni sul bersaglio;
- intrusione: sfruttamento di una vulnerabilità per entrare;
- esecuzione: commissione del reato, come copiare dati o bloccare server;
- copertura: cancellazione dei file di log per non lasciare tracce.
GDPR e privacy
Il GDPR è il regolamento europeo sulla protezione dei dati, applicato dal 2018. Un dato personale identifica una persona fisica: nome, email, IP, dati sanitari o posizione GPS. I ruoli sono interessato, titolare del trattamento e responsabile del trattamento. Il GDPR richiede consenso esplicito, riconosce il diritto all'oblio e la portabilità dei dati. In caso di data breach, il titolare notifica il Garante della Privacy entro 72 ore; se il rischio è elevato, avvisa gli utenti. La negligenza può portare a multe fino al 4% del fatturato mondiale.