Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 25 Gennaio 2024 08:53
In una bozza preliminare del disegno di legge sulla sicurezza informatica, che sarà esaminata dal Consiglio dei ministri oggi, sono previste nuove misure restrittive contro i criminali informatici.
Le attuali sanzioni per i pubblici ufficiali o gli addetti ai servizi pubblici che violano impropriamente un sistema informatico, attualmente variabili da 1 a 5 anni di reclusione, verranno modificate per variare ora tra 2 e 10 anni.
Inoltre, coloro che detengono o distribuiscono programmi dannosi per i sistemi informatici saranno soggetti a pene più severe, con una possibile reclusione fino a 2 anni e una multa di 10.329 euro.
Vuoi diventare un Ethical Hacker?
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
375 593 1011
per richiedere informazioni dicendo che hai trovato il numero sulle pagine di Red Hot Cyber
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il progetto di legge introduce anche l’obbligo per le Pubbliche amministrazioni centrali, le Regioni, i Comuni, le Asl e le aziende di trasporto pubblico locale di notificare entro 24 ore dall’identificazione gli incidenti informatici subiti dai loro sistemi.
Nel caso di ritardi, l’Agenzia per la sicurezza informatica nazionale avrà il potere di effettuare ispezioni e, in caso di violazioni ripetute, di imporre multe da 25.000 a 125.000 euro. Le pubbliche amministrazioni saranno sanzionate anche nel caso di mancato adeguamento alle direttive dell’Agenzia riguardo alle vulnerabilità a cui sono esposte.
In conclusione, la bozza di legge sulla sicurezza informatica, attualmente in esame presso il Consiglio dei ministri, riflette la crescente preoccupazione per il proliferare del crimine informatico. Le nuove misure restrittive e sanzioni più severe per gli abusi informatici da parte di pubblici ufficiali e fornitori di programmi dannosi mirano a rafforzare la tutela dei sistemi informatici e a dissuadere potenziali violatori.
L’obbligo di notifica entro 24 ore degli incidenti informatici da parte delle pubbliche amministrazioni e le sanzioni in caso di ritardi indicano la volontà di affrontare tempestivamente e in modo efficace le minacce digitali. La collaborazione con l’Agenzia per la sicurezza informatica nazionale, insieme alle ispezioni e alle multe previste, evidenziano un impegno serio nel garantire la conformità e la sicurezza nelle istituzioni pubbliche.
Questa iniziativa legislativa si pone in linea con l’evoluzione del crimine informatico, soprattutto considerando il potenziamento delle minacce grazie all’utilizzo crescente delle intelligenze artificiali. Riconoscere la necessità di adattare le leggi per affrontare tali sfide emergenti è un passo fondamentale nella tutela delle infrastrutture digitali e nella difesa contro le sempre più sofisticate tecniche degli attori malintenzionati nel mondo virtuale.
A nostro modesto parere, come spesso riportiamo, oltre all’aumento delle pene e all’aumento delle sanzioni, sarebbe da prevedere sulle infrastrutture critiche (quali ospedali, sistemi elettrici, acqua potabile, telecomunicazioni, ecc…) delle attività ricorsive di controllo svolte dalle autorità statali. Tali attività consentirebbero di aiutare le organizzazioni ad avere un quadro di rischio più completo, evitando di “subappaltare” completamente la responsabilità di un eventuale attacco informatico ad enti che non sono dimensionati in termini di capacità skill ed effort.
Redazione
Copyright @ 2003 – 2024 RED HOT CYBER
PIVA 16821691009