Un data breach è una violazione della sicurezza che permette ad esempio a un attaccante di accedere a informazioni sensibili e protette come password, dati personali e informazioni finanziarie. Può essere causato da una vulnerabilità del software, un errore umano o un attacco mirato e può avere conseguenze negative per le vittime, come la perdita di denaro o la violazione della privacy. Per la normativa privacy è considerato un data breach oltre all’accesso non autorizzato anche la perdita o modifica indesiderata dei dati e la mancanza di disponibilità.
In questo articolo abbiamo già elencato degli esempi di data breach e qui trovi tutti gli articoli sulle violazioni di dati personali.
Iscriviti per scaricare il decalogo
Articolo molto utile per comprendere la gravità dei data breach e le loro implicazioni.
La distinzione tra accesso non autorizzato, perdita, modifica e mancanza di disponibilità dei dati è fondamentale – spesso si pensa al data breach solo come “furto” di informazioni, ma la normativa privacy giustamente amplia molto il concetto.
Quello che preoccupa maggiormente è quanto spesso gli errori umani siano all’origine di queste violazioni. Per questo è importante proteggere i propri dispositivi non solo con software di sicurezza, ma anche conoscendo i segnali di possibili compromissioni. Per chi usa Mac, ho trovato molto utile questa guida su come capire se l’iPhone è spiato o sotto controllo – visto che iPhone e Mac sono spesso sincronizzati, un dispositivo compromesso può mettere a rischio l’intero ecosistema di dati personali.
Sarebbe interessante approfondire anche le tempistiche di notifica del data breach previste dal GDPR – le 72 ore sono spesso un tempo molto stretto per le aziende.
Ottimo lavoro nel sintetizzare un tema così complesso!