Please enable JavaScript.

Coggle requires JavaScript to display documents.

TECNOLOGIE DIGITALI - Coggle Diagram

- - - - minaccia proveniente da soggetti interni all'azienda
      - utilizzo di accessi e credenziali legittime
      - conoscenza diretta di procedure e sistemi
    - - Dipendente infedele
        
        accesso privilegiato ai sistemi
        
        conoscenza dei flussi aziendali
        
        sottrazione di informazioni riservate
      - Socio traditore
        
        accesso a informazioni strategiche
        
        utilizzo dei dati per profitto personale
        
        trasferimento a concorrenti o nuovi progetti
  - - - know-how aziendale
      - progetti tecnici
      - formule proprietarie
      - brevetti
      - processi produttivi
    - - rappresentano il vantaggio competitivo
      - spesso valgono più degli asset fisici
      - richiedono anni di ricerca e sviluppo
    - - la sicurezza:
        
        non è immediata
        
        si costruisce nel tempo
        
        richiede monitoraggio continuo
  - - - controllo costante delle attività
      - individuazione delle anomalie
    - - rilevamento delle minacce di rete
      - analisi comportamentale
      - esempio: Vectra AI (visibilità completa della rete, rilevamento movimenti laterali e risposta automatizzata)
    - - formazione del personale
      - sensibilizzazione continua
  - - - investigazione degli incidenti
      - prevenzione
      - deterrenza
      - produzione della prova giustiziaria
    - - acquisizione corretta delle prove
      - catena di custodia
      - validità processuale
  - - - accessi
      - modifiche file
      - attività del sistema operativo
    - - connessioni
      - trasferimento dati
      - comunicazioni esterne
    - - query
      - esportazioni
      - operazioni software
  - - - sottrazione di 100.000 file riservati
      - arresto di dirigente e responsabile cybersecurity
      - reati contestati
        
        accesso abusivo
        
        intercettazione illecita
        
        trattamento illecito di dati
    - - sottrazione di segreti industrali
      - coinvolgimento di tre ingegneri
      - trasferimento illecito di dati sensibili
  - - - immagini forensi USB
      - log di comunicazione
      - transazioni finanziarie
      - utilizzo di cloud non autorizzati
    - - ricostruire gli eventi
      - dimostrare l'esfiltrazione
      - attribuire responsabilità
  - - - devono prevedere:
        
        oggetto definito
        
        durata limitata
        
        compensazione economica
        
        sanzioni
    - - classificazione delle informazioni
      - formazione del personale
      - monitoraggio continuo
  - - - raccogliere dati
      - preservarne l'integrità
      - analizzarli
      - utilizzarli in giudizio
  - - - assenza di prove
      - tempi di risposta elevati
      - sanzioni
      - danni reputazionali
      - perdita di clienti
  - - - integrità
      - autenticità
      - catena di custodia
      - producibilità in giudizio
  - - - utente o sistema coinvolto
    - - operazione eseguita
    - - timestamp certificato
    - - sistema o risorsa coinvolta
    - - come?
      - perché?
  - - - accountability
      - ricostruzione incidenti
      - verifica della conformità
    - - GDPR
      - NIS2
      - standard di settore
  - - - CC7.1
        
        rilevamento minacce
      - CC7.2
        
        risposta agli incidenti
      - CC7.3
        
        gestione e correzione incidenti
  - - - il logging deve essere attivo 24/7
      - ogni interruzione genera un vuota probatorio
  - - - dinamicità delle risorse
      - responsabilità condivisa
      - necessità di configurazione preventiva
    - - Diagnostic Settings
      - Activity Log
      - Microsoft Sentinel
  - - - aggregazione dei log
      - correlazione degli eventi
      - rilevazione delle minacce
      - supporto alla compliance
    - - alert fatigue
      - mancanza di scalabilità
      - silos informativi
  - - - essenzialità
      - integrità
      - correlabilità
      - rispetto della privacy
  - - - modello utilizzato
      - versione
      - confidence score
      - dati di input
      - contesto decisionale
      - snapshot dell'input
  - - - tecnologia
      - diritto
      - cultura organizzativa
      - analisi forense
      - monitoraggio continuo
- - - - ricostruzione dei fatti;
      - produzione di prove;
      - supporto alle indagini;
      - utilizzo in sede giudiziaria.
  - - - Comunicazioni
        
        SMS;
        
        email;
        
        WhatsApp;
        
        Telegram;
        
        messaggi vocali.
      - Attività personali
        
        navigazione web;
        
        ricerche;
        
        transazioni.
      - Geolocalizzazione
        
        GPS;
        
        Wi-Fi;
        
        celle telefoniche;
        
        applicazioni.
  - - - dimostrare accordi;
      - ricostruire intenzioni;
      - provare comportamenti;
      - verificare responsabilità.
  - - - spesso non scompaiono;
      - rimangono nei dispositivi;
      - persistono nei backup cloud;
      - possono essere recuperati.
    - - memoria locale;
      - backup iCloud;
      - backup Google Drive;
      - database SQLite.
  - - - recupero da backup;
      - nessun recupero dei dati cancellati.
    - - accesso diretto ai file;
      - recupero parziale dei dati eliminati.
    - - copia bit-a-bit della memoria;
      - massimo recupero possibile.
  - - - conversazioni;
      - messaggi cancellati;
      - allegati;
      - timestamp;
      - conferme di lettura;
      - metadati.
    - - accordi informali;
      - negoziazioni;
      - intenzioni;
      - frodi.
  - - - data e ora precise.
    - - prova della ricezione.
    - - smartphone utilizzato;
      - sistema operativo.
    - - integrità della prova.
  - - - accordi verbali;
      - patti occulti.
    - - trasferimento illecito di dati;
      - rapporti con concorrenti.
    - - comunicazioni aziendali.
    - - verifica delle dichiarazioni.
  - - - recupero messaggi eliminati;
      - recupero allegati;
      - ricostruzione delle conversazioni.
    - - ostruzione alla giustizia.
  - - - coordinate GPS delle immagini.
    - - reti utilizzate.
    - - triangolazione.
    - - percorsi e destinazioni.
  - - - Analisi automatizzata
        
        OCR;
        
        riconoscimento immagini;
        
        riconoscimento facciale.
      - Analisi predittiva
        
        identificazione di anomalie;
        
        correlazione di eventi.
      - Automazione investigativa
        
        costruzione automatica di timeline.
  - - - ricostruire flussi finanziari
      - identificare pagamenti sospetti
      - correlare transazioni e comunicazioni
  - - - documentare ogni operazione;
      - preservare l'integrità;
      - utilizzare hash crittografici;
      - garantire la tracciabilità.
  - - - la prova deve essere:
        
        testata
        
        verificabile
        
        sottoposta a peer review
        
        con tasso di errore noto
    - - la tecnica deve essere:
        
        generalmente accettata
        
        utilizzata dagli esperti
        
        documentata
        
        riproducibile
- - - - introduzione della responsabilità amministrativa delle persone giuridiche
      - responsabilità dell'ente per reati commessi:
        
        dai vertici aziendali
        
        dai subordinati
      - reato commesso:
        
        nell'interesse dell'azienda
        
        a vantaggio dell'azienda
      - principio fondamentale
        
        la responsabilità può derivare anche da:
        
        negligenza
        
        omissione
        
        insufficiente gestione del rischio
  - - - a) Frode informatica (art. 640-ter c.p.)
        
        Alterazione di sistemi informatici
        
        Ottenimento di vantaggi illeciti
      - b) Accesso abusivo (art. 615-ter c.p.)
        
        Accesso non autorizzato a sistemi informatici o telematici
      - c) Trattamento illecito di dati
        
        Violazione della normativa privacy
        
        Violazione GDPR
      - d) Intercettazione illecita
        
        Captazione abusiva di comunicazioni informatiche e telematiche
  - - - Invisibilità iniziale del danno
      - Difficoltà di rilevazione
      - Conseguenze differite nel tempo
    - - Perdite economiche
      - Sanzioni
      - Misure interdittive
      - Danni reputazionali
  - - - Prevenire la responsabilità dell'ente
      - Proteggere l'azienda e i manager
    - - Parte generale
        
        Principi generali
        
        Organismo di vigilanza
        
        Sistema disciplinare
      - Parte speciale
        
        Aree di rischio
        
        Protocolli operativi
      - Appendice normativa
        
        Aggiornamento dei reati presupposto
  - - - Frode informatica
      - Accesso abusivo
      - Intercettazione illecita
    - - False comunicazioni sociali
      - Ostacolo alla vigilanza
    - - Corruzione attiva
      - Corruzione passiva
    - - principi di comportamento
      - protocolli operativi
      - funzioni responsabili
      - flussi normativi verso l'OdV
  - - - Autonomia
      - Indipendenza
      - Professionalità
      - Continuità d'azione
    - - Vigilanza sul MOG
      - Controllo dell'efficacia
      - Gestione del whistleblowing
      - Protezione del segnalante
  - - - Analisi predittiva
        
        Individuazione preventiva dei rischi
      - Monitoraggio continuo
        
        Contesto interno
        
        Contesto esterno
      - Intelligence operativa
        
        Supporto alle decisioni strategiche
  - - - Individuazione precoce delle vulnerabilità
      - Supporto decisionale
      - Dimostrazione della diligenza
    - - Report
      - Documentazione
      - Tracciabilità delle decisioni
  - - - prevenire illeciti informatici
      - separare responsabilità personali e aziendali
      - proteggere reputazione e patrimonio
  - - - Vulnerabilità di un fornitore
      - Intervento preventivo
      - Evitata sanzione di 800.000 €
    - - Manager con documentazione completa
      - Dimostrazione della diligenza
      - Archiviazione dell'accusa
  - - - normativa,
      - tecnologia,
      - Corporate Intelligence,
    - - mappare i rischi,
      - prevenire responsabilità,
      - proteggere patrimonio e reputazione,
      - garantire continuità operativa.
- - - - Recepita in Italia con il D.Lgs. 138/2024
      - Rafforzamento della sicurezza digitale europea
      - Protezione delle infrastrutture critiche
      - Aumento della resilienza operativa
    - - Proteggere asset strategici
      - Garantire continuità operativa
      - Rafforzare la fiducia nel mercato
      - Uniformare la cybersecurity europea
  - - - il numero dei soggetti coinvolti;
      - i settori critici;
      - le responsabilità;
      - gli obblighi di governance.
    - - GDO alimentare
      - industria chimica
      - manifattura essenziale
      - fornitori critici
      - società collegate strategiche
  - - - approvare le politiche di sicurezza;
      - supervisionarne l'attuazione;
      - monitorare il rischio digitale;
      - assumersi la responsabilità delle decisioni.
  - - - Approvare
        
        politiche di cybersecurity
        
        strategie di gestione del rischio
      - Supervisionare
        
        implementazione delle misure;
        
        controlli periodici.
      - Monitorare
        
        incidenti
        
        vulnerabilità
        
        livello di rischio
      - Documentare
        
        verifiche
        
        attività di controllo
        
        decisioni
  - - - valutazione periodica dei rischi;
      - aggiornamento delle misure di sicurezza;
      - gestione strutturata delle vulnerabilità.
    - - prevenzione;
      - identificazione;
      - risposta agli incidenti;
      - procedure documentate e testate.
    - - formazione specifica del board;
      - aggiornamento dei dirigenti;
      - cultura della sicurezza.
    - - tracciabilità delle decisioni;
      - conservazione delle evidenze;
      - verificabilità delle attività svolte.
  - - - documentata;
      - approvata;
      - verificabile;
      - dimostrabile.
  - - - fino al 2% del fatturato mondiale;
      - sanzioni economiche elevate;
      - possibili limitazioni operative.
    - - responsabilità amministrativa;
      - responsabilità civile;
      - responsabilità penale;
      - sospensione dagli incarichi.
  - - - omissioni;
      - negligenze;
      - mancata supervisione;
      - insufficiente gestione del rischio.
    - - non è più sufficiente
        
        delegare all'IT
        
        delegare al CISO
        
        ignorare il rischio cyber
  - - - elemento di governance;
      - parametro di performance;
      - indicatore strategico aziendale.
    - - rischio digitale nell'agenda del CdA;
      - diligenza documentata;
      - cybersecurity come KPI di business.
  - - - mappatura del perimetro;
      - gap analysis.
    - - misure tecniche;
      - misure organizzative.
    - - monitoraggio continuo;
      - gestione incidenti.
    - - revisione periodica;
      - miglioramento continuo.
  - - - governance digitale;
      - resilienza operativa;
      - fiducia degli stakeholder;
      - vantaggio competitivo.
- - - - Attacco "Man-in-the-Mail"
      - Inserimento nelle comunicazioni legittime
      - Modifica dei dati bancari
      - Difficoltà di rilevazione
    - - Fatture PDF alterate
      - Modifica dell'IBAN
      - Documenti apparentemente autentici
    - - Studio della vittima
      - Compromissione delle comunicazioni
      - Manipolazione dei pagamenti
      - Dirottamento dei bonifici
    - - Perdite finanziarie
      - Responsabilità manageriale
      - Danno reputazionale
  - - - Manipolazione psicologica
      - Creazione di urgenza
    - - Domain spoofing
      - Indirizzi quasi identici agli originali
    - - Accesso alle email aziendali
      - Monitoraggio delle conversazioni
    - - Modifica delle fatture
      - Sostituzione coordinate bancarie
  - - - "Vedere non significa credere"
      - "Sentire non significa fidarsi"
    - - Clonazione vocale
      - Deepfake video
      - AI generativa
      - Voice phishing (vishing)
    - - Grande disponibilità di dati pubblici
      - Elevata autorevolezza
      - Capacità di autorizzare pagamenti urgenti
  - - - Replica della voce tramite AI
      - Elevata somiglianza percettiva
    - - Replica di volto e movimenti
      - Simulazione realistica del comportamento
    - - Software economici
      - Facilità di utilizzo
    - - Dal BEC tradizionale al BEC con AI
  - - - Il controllo umano resta indispensabile
    - - nessuna autorizzazione monocanale
      - verifica contestuale
      - separazione dei canali di conferma
      - tracciabilità decisioni
    - - Non autorizzare immediatamente
      - Contattare soggetti indipendenti
      - Verificare informazioni conosciute solo internamente
  - - - Responsabilità amministrativa dell'ente
      - Responsabilità del dirigente
    - - Cybersecurity come tema di governance
      - Supervisione del CdA
      - Gestione strutturata del rischio
    - - Opportunità
      - Nuovi rischi di frode
      - Necessità di controllo
  - - - Capacità di adattamento
      - Capacità di recupero
    - - Threat intelligence
      - Formazione
      - Aggiornamento delle procedure
    - - Protezione dei dati
      - Protezione dei flussi finanziari
      - Tutela della reputazione aziendale
- - - - riservatezza (confidentiality)
      - integrità (integrity)
      - disponibilità (availability)
  - - - hacker
      - cybercriminali
      - gruppi organizzati
      - competitor ostili
    - - dipendenti
      - collaboratori
      - errori umani
      - insider threat
  - - - software non aggiornati
      - password deboli
      - sistemi mal configurati
    - - disattenzione
      - inesperienza
      - eccessiva fiducia
      - pressione psicologica
  - - - Obiettivo
      - ottenere:
        
        informazioni
        
        credenziali
        
        accessi
        
        denaro
    - - fiducia
      - autorità
      - urgenza
      - paura
      - curiosità
  - - - email
      - SMS
      - telefonate
      - social network
    - - furto credenziali
      - furto dati
      - malware
      - frodi economiche
  - - - attacco mirato
      - vittima specifica
      - raccolta preventiva di informazioni
      - elevata credibilità
    - - manager
      - dirigenti
      - personale amministrativo
      - figure strategiche
  - - - errore umano
      - stress
      - fretta
      - fiducia eccessiva
      - scarsa formazione
    - - violazione dati
      - perdita economica
      - danno reputazionale
      - responsabilità aziendale
  - - - identificazione del rischio
      - valutazione del rischio
      - prevenzione
      - monitoraggio
      - risposta agli incidenti
    - - procedure interne
      - controlli
      - formazione
      - monitoraggio continuo
  - - - continuità operativa
      - protezione degli asset
      - resilienza aziendale
      - tutela della reputazione
      - vantaggio competitivo
- - - - Bing
      - siti pubblici
      - Google
    - - database
      - intranet
      - archivi privati
      - servizi bancari
    - - caratteristiche
        
        anonimato
        
        crittografia
        
        difficile tracciabilità
        
        decentralizzazione
  - - - vendita dati rubati
      - malware
      - ransomware
      - documenti falsi
      - traffici illegali
      - servizi di hacking
    - - furto di dati
      - estorsioni
      - spionaggio industriale
      - danno reputazionale
  - - - decentralizzazione
      - pseudonimato
      - tracciabilità delle transazioni
      - assenza di intermediari
    - - Bitcoin
      - Ethereum
      - stablecoin
  - - - trasparenza
      - sicurezza
      - decentralizzazione
      - immutabilità
    - - registrazione transazioni
      - verifica operazioni
      - tracciabilità
  - - - seguire i flussi finanziari
      - identificare soggetti coinvolti
      - ricostruire operazioni illecite
    - - blockchain analysis
      - wallet tracing
      - transaction monitoring
    - - mixer
      - privacy coin
      - exchange esteri
  - - - raccogliere prove
      - individuare minacce
      - ricostruire eventi
      - identificare responsabili
    - - OSINT
      - blockchain analysis
      - analisi delle reti
      - monitoraggio digitale
  - - - identificare minacce emergenti
      - prevenire attacchi
      - proteggere l'azienda
      - supportare le decisioni
    - - raccolta informazioni
      - analisi del rischio
      - monitoraggio continuo
      - produzione di report
  - - - patrimonio aziendale
      - dati sensibili
      - reputazione
      - continuità operativa
      - vantaggio competitivo
- - - - ridurre l'incertezza
      - supportare le decisioni
      - prevenire minacce
      - creare vantaggio competitivo
  - - - protezione aziendale
      - supporto strategico
      - prevenzione dei rischi
      - tutela del management
    - - raccolta dati
      - analisi predittiva
      - monitoraggio continuo
      - intelligence operativa
  - - - informazioni
      - dati
      - reputazione
      - patrimonio
      - know-how
    - - competitor
      - cybercrime
      - frodi
      - insider threat
  - - - web pubblico
      - social network
      - registri pubblici
      - banche dati
      - stampa
      - siti aziendali
    - - legale
      - economica
      - verificabile
      - strategica
  - - - Raccolta
        
        individuazione fonti
        
        acquisizione dati
    - - Analisi
        
        verifica attendibilità
        
        correlazione informazioni
        
        individuazione pattern
    - - Produzione intelligence
        
        report
        
        valutazioni
        
        supporto decisionale
  - - - analizzare concorrenti
      - identificare opportunità
      - individuare vulnerabilità
      - anticipare strategie di mercato
    - - struttura societaria
      - situazione economica
      - strategie commerciali
      - partnership
      - reputazione
  - - - prevenzione del rischio
      - decisioni migliori
      - vantaggio competitivo
      - protezione del management
      - resilienza aziendale
- - - - legalità
      - accessibilità
      - verificabilità
      - valore strategico
    - - siti web
      - social network
      - registri pubblici
      - banche dati
      - stampa
      - documenti aziendali
  - - - individuazione delle fonti
      - acquisizione dei dati
    - - verifica attendibilità
      - correlazione informazioni
      - identificazione pattern
    - - report
      - valutazioni
      - supporto decisionale
  - - - conoscere il mercato
      - anticipare le strategie
      - individuare opportunità
      - identificare minacce
    - - struttura societaria
      - bilanci
      - prodotti e servizi
      - partnership
      - investimenti
      - reputazione
  - - - finanziari
      - reputazionali
      - operativi
      - cyber
      - normativi
    - - prevenzione
      - mitigazione
      - protezione aziendale
  - - - eccessiva esposizione online
      - fuga di informazioni
      - dati pubblicamente accessibili
      - errori del personale
    - - spionaggio industriale
      - frodi
      - perdita di vantaggio competitivo
  - - - ridurre l'incertezza
      - prendere decisioni informate
      - proteggere il management
      - aumentare la resilienza aziendale