Il GDPR si applica a qualsiasi organizzazione che tratta i dati di cittadini dell’UE anche se la società ha sede al di fuori dell’UE. Inoltre, stabilisce delle sanzioni per le organizzazioni che violano i dati personali dei cittadini dell’UE con delle ammende fino a 20 milioni di euro o fino al 4% del fatturato annuo.

La sicurezza dei dati sul lavoro continua ad essere un tema di grande rilevanza per le imprese di ogni dimensione.  Alcune strategie aiutano ad essere maggiormente efficaci con la propria sicurezza informatica e a ridurre il rischio di una violazione.

Per garantire la protezione dei dati, è nata UpSecurIT, una startup italiana che si occupa di aiutare i clienti ad identificare le vulnerabilità delle applicazioni web.

Nel 2017 sono state segnalate 1.579 violazioni dei dati personali a causa di vulnerabilità non note al team di sviluppo.

UpSecurIT consente alle aziende di iniziare un programma di sicurezza per identificare vulnerabilità non ancora note prima che possano essere sfruttate da utenti malintenzionati.

La piattaforma di UpSecurIT consente di riconoscere al team di ricercatori dei “bug bounty”, un compenso economico per le vulnerabilità identificate in base alla severity della stessa.

Il GDPR richiede alle aziende che abbiano “… un processo di test, valutazione e verifica periodica dell’efficacia delle misure tecniche e organizzative per garantire la sicurezza dei dati” e UpSecurIT può prevenire l’accesso non autorizzato e garantire la business continuity.

Basti pensare che secondo una recente analisi, ogni mille righe di codice ci sarebbero potenzialmente 25 vulnerabilità sfruttabili.

Un’applicazione standard contiene in media circa 50.000 righe di codice, ci si può aspettare che un’applicazione abbia circa 1.500 vulnerabilità potenzialmente sfruttabili causando un problema di conformità con il regolamento GDPR.

Per evitare di pagare il prezzo della non confirmità al GDPR, è possibile iscrivere la propria azienda ad UpSecurIT ed iniziare un piano di sicurezza a 360 gradi.

Per incentivare le aziende a tutelare i dati personali, l’iscrizione al piano Partial-Managed di UpSecurIT (https://www.upsecurit.com/it/secure/start-a-program )è gratuita fino al 30 giugno 2018.
####
UpSecurIT ( https://www.upsecurit.com ): una startup innovativa per l’identificazione e la risoluzione di bug. La sicurezza dei dati è una priorità di UpSecurIT. I servizi e le infrastrutture con le più avanzate metodologie di ricerca e risoluzione di vulnerabilità e bug garantiscono per clienti Enterprise la protezione dei dati a ogni livello. La piattaforma di UpSecurIT mette in contatto ricercatori di sicurezza di tutto il mondo e società, poiché un internet più sicuro è un vantaggio per tutti, identificando ed exploitando vulnerabilità note e 0day.
UpSecurIT investe in team e in tecnologie per migliorare costantemente il livello di sicurezza e proteggere aziende, enti, Associazioni. 

L'articolo GDPR: UpSecurIT protegge l’azienda e garantisce la business continuity sembra essere il primo su L'Impronta L'Aquila.

Difendersi, giocando soprattutto d’anticipo, è possibile ora grazie alla forza di UpSecurIT. Un team giovane ed una tecnologia all’avanguardia che mette in contatto Hacker Etici e società interessate a risolvere le vulnerabilità presenti all’interno della propria azienda.

“La velocità di innovazione e l’IoT ha reso necessaria la creazione di una nuova piattaforma ad-hoc per organizzazioni interessate ad identificare vulnerabilità non ancora note”, ha affermato Manuel Romano, il Ceo di UpSecurIT.

“Proteggersi online è diventato indispensabile, basti pensare – ha proseguito il Ceo di UPSecurIT – che ogni giorno scambiamo informazioni riservate che un utente malintenzionato potrebbe intercettare e diffondere sfruttando delle vulnerabilità presenti nel sistema. Negli ultimi anni, gli attacchi informatici hanno impatti finanziari sempre più significativi e noi di UPSecurIT possiamo illuminare i punti ciechi della rete prima che sia troppo tardi”.

UpSecurIT quindi si dota di White Hat hacker, i cosiddetti Hacker Etici il cui obiettivo principale è quello di identificare e notificare le vulnerabilità presenti nei sistemi dei clienti.

La sicurezza dei dati è una priorità per UpSecurIT, oltre a diffondere la cultura della sicurezza informatica presso Aziende, Enti, Pubblica Amministrazione e Organizzazioni No Profit.

Tutti gli utenti interessati a pubblicare la propria piattaforma e mettersi al sicuro da eventuali attacchi informatici potranno registrarsi direttamente sulla piattaforma di UPSecurIT

Al momento UpSecurIT offre quattro soluzioni personalizzate per i propri clienti, la punta di diamante del programma è “UpSecurIT Fully-Managed”, la quale permette di concentrarsi sul proprio business affidando completamente la sicurezza informatica ad UpSecurIT.
Per i clienti Open Source e No-Profit i programmi sono completamente gratuiti, è richiesto solo un bounty minimo per le vulnerabilità critiche.

Tra i servizi di UpSecurIt c’è anche quello che mira ad elevare la sicurezza della rete aziendale (GDPR) rispondendo così alle regole imposte dalla normativa europea sul trattamento dei dati UE.

La sicurezza aziendale non va sottovalutata, con UpSecurIT la sicurezza delle aziende diventa più intelligente.

L'articolo Nasce UpSecurIT, più sicurezza per il business delle aziende sembra essere il primo su L'Impronta L'Aquila.

“Siamo compatti su questo- raccontano all’agenzia DIRE Andrea Amarii, uno studente, e Annalucia Bonanni, insegnante- Nella nostra scuola solo un paio di locali rispondo a criteri di sicurezza“.

Una situazione, stando a quanto spiega la professoressa Bonanni, decisamente complicata: “Dopo il sisma dell’aprile del 2009 siamo rientrati a scuola- ricorda- Era a posto, era classificata ‘B’, quindi considerata agibile con pochi lavori“.

Gli Enti pubblici, spiega ancora l’insegnante, hanno l’obbligo di fare delle prove di vulnerabilità sismica degli edifici e l’indice deve essere pari a 1, ovvero il 100%. Recentemente un gruppo di genitori di quella scuola, dopo le ultime scosse, è riuscito ad avere le prove di vulnerabilità fatte dalla Provincia per il Cotugno nel 2013. È emerso che “nella nostra scuola- continua l’insegnante- solo 2 locali, palestra e aula magna, rispondono a criteri di sicurezza, mentre la maggior parte dei locali hanno un indice dello 0,26%, inferiore quindi all’uno richiesto”.

Inoltre “la parte della scuola che corrisponde alle rampe e a due accessi ha un indice praticamente uguale a zero. Infatti la prova non è soddisfatta neanche per carichi statici. Proprio non ci siamo“.

Il liceo ha avuto una verifica fatta con i vigili del fuoco “ma sono solo verifiche visive. C’è un gap con il concetto di agibilità“.

Lo scorso 16 gennaio il sindaco e un consigliere regionale del Pd ha incontrato un gruppo di genitori, quello che ha ottenuto i documenti con gli indici di vulnerabilità, e i rappresentanti degli studenti. Dall’incontro sarebbe emersa l’intenzione di trovare una soluzione alternativa all’edificio del Cotugno, intenzione che però sarebbe rimasta ferma a quella data. Dopo di allora ci sono state altre iniziative, diffide dei genitori a Prefettura, Provincia e Ufficio scolastico della Regione, stessa cosa da parte delle insegnanti: “Vogliamo che ci dicano che la scuola è sicura, oggi ci garantiscono che in caso di scossa non ci crolla tutto in testa? Non abbiamo garanzie”, continua l’insegnante.

La protesta, intanto, andrà avanti: “Ci sono stati degli incontri istituzionali, la protesta continua, qualcuno dovrà dire qualcosa, non si può andare avanti così. Servirà mettere un punto e ripartire. La guerra non la prepari in tempo di pace, non dobbiamo aspettare.Bisogna ripartire”.

Adriano Gasperetti-Dire

L'articolo L’Aquila, liceo Cotugno ‘a rischio’: protesta e paura sembra essere il primo su L'Impronta L'Aquila.