La cybersecurity e la protezione dei dati

 

 

Il 9 maggio 2023 Vincenzo Calabrò ha tenuto presso la Scuola Nazionale dell'Amministrazione una lezione dal titolo «La cybersecurity e la protezione dei dati», nell'ambito del percorso per lo sviluppo delle competenze digitali della pubblica amministrazione.

La lezione è partita dalle competenze digitali per la PA e dalle ragioni per cui affrontare la cyber security, per poi passare in rassegna le principali normative: le misure minime di sicurezza ICT per le pubbliche amministrazioni, la Direttiva (UE) 2016/1148 e il D.Lgs. 65/2018, il decreto-legge 105/2019 sul perimetro di sicurezza nazionale cibernetica e il Codice in materia di protezione dei dati personali, con le misure applicabili al Ministero dell'Interno. Ha quindi illustrato il passaggio dalla cyber security alla cyber resilience, il Framework Nazionale per la Cybersecurity e la Data Protection, il processo di gestione dei rischi, gli strumenti di prevenzione messi a disposizione dall'AgID e i tool di valutazione e trattamento del rischio cyber, le misure minime del DPCM 81/2021, la gestione e notifica degli incidenti con Cyber Kill Chain, MITRE ATT&CK e D3FEND, e infine l'e-procurement di beni e servizi ICT.

La presentazione della lezione, 58 pagine in PDF, segue il percorso dalle normative per la PA alla gestione dei rischi e degli incidenti. Sono disponibili anche due registrazioni video.