STUDIO LEGALE DALLA RIVA | 05th July 2024 | GDPR

📜 LE POLIZZE CYBER RISK VANNO LETTE CON ATTENZIONE 📜Una delle prime cose che faccio quando devo valutare una polizza assicurativa di qualunque tipo, è quella di leggere le condizioni di esclusione. È lì che valuti l’efficacia della polizza.Dato che mi occupo di aiutare le organizzazioni a gestire la protezione dei dati personali e il rischio cyber (tramite la formazione in collaborazione con Stefano Benato), tra le cose che vengono esaminate ci sono le polizze cyber risk, che recentemente sono spuntate come funghi 🍄.Da una parte promettono la tutela assicurativa dei rischi cyber come indennizzo dei costi di ripristino dei sistemi IT, perdite finanziarie in caso di frode informatica, supporto tecnico tramite partner qualificati, ecc., dall’altra con le esclusioni, rendono non operativa la polizza per una gran parte del rischio 🚫.Ecco una clausola di esclusione di una polizza cyber risk di una delle più note assicurazioni che vorrei condividere con te:“La “compagnia di assicurazione” non è obbligata per:x) danni cagionati a seguito della Compromissione di Sistema IT dell’Assicurato, a seguito di esecuzione da parte degli utenti del Sistema IT stesso, di Malware provenienti da Supporti rimovibili o da connessioni remote, inclusa la messaggistica e-mail;”Questa clausola esclude l’operatività della polizza nell’ipotesi che gli utenti di un sistema IT, cioè i dipendenti di un'organizzazione, diano esecuzione ad un malware perché proveniente da supporti rimovibili (caso classico… le chiavette USB raccolte per terra…) o da connessione remote (siti fake), compresa l’e-mail, cioè a seguito di attacco phishing 🎣.Il phishing tramite e-mail rappresenta almeno l’80 per cento (ma c’è chi arriva a dire il 90-95 per cento) degli attacchi cyber di successo che colpiscono le organizzazioni, quindi di fatto questa esclusione sta dicendo che nell’80 per cento dei casi o più, la polizza non opera.Se un ransomware distrugge i sis...

STUDIO LEGALE DALLA RIVA | 05th July 2024 | Diritto civile

RINGRAZIAMENTI AL SERVICE LIONS CLUB PADOVA ANTENORE: 🔐 LE PERSONE COME PRIMA LINEA DI DIFESA CONTRO ATTACCHI DEI CRIMINAL HACKER: L’IMPORTANZA DELLA FORMAZIONE - EVENTO DEL 3 FEBBRAIO 2023 🎓Ho avuto l’onore di partecipare come relatore all'evento organizzato dal Service Lions Club Padova Antenore, insieme a Stefano Benato, esperto di cyber security con cui collaboro. Abbiamo discusso di casi reali di attacchi da parte dei criminal hacker che utilizzano il social engineering, dimostrando come queste tattiche siano in grado di superare le barriere tecnologiche, colpendo direttamente l'essere umano e le sue vulnerabilità.L'uditorio è rimasto molto colpito nel vedere come dati sensibili siano stati pubblicati nelle bacheche di queste gang criminali. Provate ad immaginare cartelle cliniche, referti, documenti personali di un centro sanitario con oltre 40 medici, nonché pratiche gestire da uno studio professionale, visibili in rete alle mercé di chiunque anche di altri criminali. La soluzione per ridurre i rischi che abbiamo proposto è la formazione del personale delle organizzazioni per riconoscere e contrastare questo tipo di attacchi.Solo una formazione personalizzata e flessibile può far maturare quella cultura della cyber security per far diventare le persone la prima linea di difesa contro questi attacchi. E’ proprio quello che stiamo facendo io e Stefano Benato: insieme proponiamo alle organizzazioni un percorso tramite un ecosistema formativo personalizzato su più livelli di consulenza integrata che definiamo #firewallumano (vedi https://studiumline.it/firewallumano).Desidero esprimere la mia gratitudine al Lions Club per averci offerto l'opportunità di condividere questi temi di fondamentale importanza ed ai partecipanti per l'interesse dimostrato attraverso domande e riflessioni molto interessanti. La formazione, che fa maturare nel tempo la cultura della cyber security, rappresenta l’elemento chiave per prevenire e ridurre gli attacchi i...