La Direttiva NIS2 è spesso raccontata come un nuovo adempimento in materia di cybersecurity. Ma con la pubblicazione delle specifiche di base, l’Agenzia per la Cybersicurezza Nazionale chiarisce un punto fondamentale: la sicurezza informatica non è più solo una questione tecnica, ma un tema di organizzazione, responsabilità e metodo.
aggiornati con le nostre
EASY News
dal mondo della privacy, security e gestione dei dati
CRONACA DI UN CYBER DISASTRO ANNUNCIATO
Il 28 luglio 2025, Aeroflot è stata colpita da un devastante attacco informatico che ha paralizzato operazioni, cancellato 7.000 server e causato gravi perdite economiche e reputazionali. Gli hacker, rimasti nascosti per oltre un anno nei sistemi della compagnia, hanno sfruttato vulnerabilità tecniche, password obsolete e sistemi datati, fino a compromettere completamente l’infrastruttura IT.
Questo attacco dimostra quanto sia urgente per le aziende – soprattutto quelle che rientrano tra gli operatori di servizi essenziali – adottare misure di sicurezza avanzate, aggiornare i propri sistemi e prepararsi concretamente agli obblighi della Direttiva NIS 2.
L’AI VEDE TUTTO, MA TU COSA VEDI?
L’intelligenza artificiale è ormai parte integrante delle aziende, ma il suo utilizzo comporta rischi se non è accompagnato da consapevolezza e controllo sui dati. Molti strumenti di AI operano come “scatole nere”, prendendo decisioni senza che chi li usa comprenda davvero come e su quali basi. Il GDPR chiede trasparenza, spiegabilità e responsabilità, anche nei trattamenti automatizzati. Le aziende devono saper rispondere con chiarezza a chi chiede perché e come i suoi dati vengono trattati. L’innovazione deve camminare insieme alla governance dei dati: solo così l’AI diventa non solo intelligente, ma anche etica e affidabile. EasyGDPR supporta le imprese in questo percorso, aiutandole a vedere davvero cosa succede nei loro processi digitali.
ESTATE E DATI AZIENDALI
Tra un backup rimandato e un accesso al CRM dal lettino, l’estate è il momento in cui la sicurezza dei dati rischia di vacillare. Meno presìdi, più leggerezza, e qualche svista che può costare cara.
In questo articolo parliamo dei rischi più sottovalutati per le aziende nella stagione estiva – e delle semplici azioni che puoi mettere in campo per proteggere davvero il tuo business, anche quando sei in vacanza.
LA PRIVACY NEI SOCIAL MEDIA
Ti sei mai chiesto quali rischi corri ogni volta che condividi qualcosa sui social media?
È arrivato il momento di scoprirlo!
Piattaforme come Facebook, Instagram, TikTok, sono ormai diventate parte integrante della nostra quotidianità, ma dietro la facilità d’uso e un utilizzo costante a tratti smodato, si nascondono sfide cruciali, soprattutto in termini di privacy e conformità alle leggi sui dati personali.
AI ACT, COSA SARÀ?
Quella della AI è una rivoluzione tecnologica e culturale di portata enorme e a tutti i livelli, dal dibattito giornalistico a quello scientifico, ha investito la vita quotidiana di ognuno di noi non solo in termini tecnologici ma anche in ambiti giuridici, economici e sociali.
PHISHING E BANCHE
La sicurezza informatica è una priorità assoluta nel mondo bancario digitale. Recenti sviluppi giuridici hanno chiarito importanti aspetti della responsabilità delle banche nei casi di phishing, sottolineando la necessità di adottare misure preventive efficaci per proteggere sia l’istituzione finanziaria che i suoi clienti.
Difendi la privacy dei tuoi dipendenti: le regole essenziali della Videosorveglianza
Un ente pubblico è stato multato per aver violato la privacy dei dipendenti con videosorveglianza non trasparente. Il Garante ha evidenziato l’importanza di rispettare il GDPR e proteggere i diritti dei lavoratori. Questo caso ribadisce che la privacy sul lavoro è fondamentale e le aziende devono garantire trasparenza e correttezza nell’uso dei dati.
Telemarketing e privacy: cosa devi sapere sulle nuove norme.
Il Garante per la Protezione dei Dati ha multato due gestori energetici per 100mila euro ciascuno per telemarketing illecito, rafforzando la vigilanza contro le pratiche abusive e promuovendo la conformità al Codice di condotta. Restate aggiornati sulla nostra newsletter per le ultime notizie sulla privacy.
Startup al Femminile: L’importanza dei dati nelle fasi iniziali
Nel tessuto imprenditoriale globale, un fenomeno sta emergendo con forza sempre maggiore: le start-up al femminile. Queste imprese, fondate e guidate da donne intraprendenti, stanno dimostrando di possedere una particolarità tutta loro, incarnando una nuova forma di innovazione e leadership che spazza via gli stereotipi del passato.
NIS 2 – sicurezza informatica nell’UE
La Direttiva NIS 2 sta trasformando la sicurezza informatica delle aziende europee, imponendo misure severe per salvaguardare infrastrutture IT e catene di fornitura da attacchi cyber sempre più frequenti. Assicurati di conoscere i dettagli cruciali per la tua azienda!
“Privacy washing”
Scopri come il Privacy Washing mina la fiducia e viola il GDPR, creando un’illusione di sicurezza dei dati. Impara a proteggerti con la nostra guida all’identificazione e al supporto di aziende che rispettano veramente la tua privacy online
Il femminismo dei dati
In occasione della Giornata Internazionale della Donna, riflettiamo su #EASYNEWS con questo contributo di Caterina Acampora, su come i dati possano diventare uno strumento potente per promuovere la parità di genere nelle aziende.
Ok il Whistleblowing, ma chi lo gestisce?
NELLA GIUNGLA DEL WHISTLEBLOWING Quali figure...














