Privacy e GDPR
La privacy, nel quadro europeo, non è solo occultamento ma controllo su chi tratta i nostri dati. Il GDPR tutela i dati personali, cioè informazioni che identificano una persona fisica: nome, codice identificativo, indirizzo IP, cronologia web, geolocalizzazione e dati sensibili. L’azienda che li raccoglie diventa Titolare del trattamento e deve ottenere consenso esplicito, applicare la minimizzazione, proteggere i database e cancellare i dati su richiesta per il diritto all’oblio. In caso di Data Breach deve avvisare le autorità entro 72 ore. La gravità può essere stimata con , probabilità per danno.
Internet of Things
- L’Internet of Things comprende oggetti quotidiani connessi, come Smart TV, telecamere, termostati e assistenti vocali. Offrono comodità ma ampliano i rischi: password di fabbrica non cambiate, mancati aggiornamenti, trasmissione non cifrata verso il cloud e sensori sempre attivi. Un dispositivo vulnerabile può essere inserito in una Botnet: scansione della rete, accesso con password predefinite, installazione di malware e uso coordinato per attacchi. La protezione consigliata è segmentare la rete, separando i dispositivi smart dalla rete dei PC con dati sensibili.