Oramai dovrebbe essere noto a tutti: dal 14 gennaio è terminato il supporto di Microsoft al Sistema Operativo Windows 7.
Si tratta di una importantissima novità di cui professionisti, aziende ed organizzazioni non possono non tenere conto per le gravissime conseguenze che porta con se sia dal punto di vista della sicurezza di PC e delle reti, sia dal punto di vista delle implicazioni legali, in primo luogo relativamente alla conformità con il GDPR, la normativa europea sulla protezione dei dati personali.
Spiega Claudia Bonatti, Device Sales Lead di Microsoft:
Il computer, quindi, non sarà più sicuro, soprattutto se connesso ad internet o ad una rete aziendale. Il ritiro del sistema operativo da parte di Microsoft, tuttavia, non coinciderà con la fine del supporto da parte dei principali produttori di browser web.
Inoltre non sarà possibile utilizzare software di ultima generazione o aggiornati alle ultime versioni.
Implicazioni legali e GDPR
La nuova normativa privacy impone ai titolari del trattamento, aziende, professionisti ed organizzazioni che trattano dati personali, il rispetto di numerosi requisiti di sicurezza tra i quali, sicuramente, l’utilizzo di software ed applicazioni aggiornati.
Chi tratta dati personali deve essere in grado, infatti, di dimostrare di aver fatto tutto quanto in suo potere per proteggere tali dati: appare quasi inutile sottolineare che, chi utilizza software non aggiornati, non abbia fatto un gran che per evitare che si verifichi una violazione e quindi un danno. Oltre a ciò, l’azienda produttrice del software, nel momento in cui termina il supporto, non potrà più essere considerata responsabile in caso di violazione o perdita di dati.
Risulta quindi evidente che, qualora non si utilizzino software aggiornati per le attività di trattamento, il trattamento stesso risulti illecito.
Le conseguenze, sia amministrative che dal punto di vista del risarcimento del danno, sono le pesanti sanzioni (fino a 4 milioni di euro) previste dagli articoli 82, 83 e 84 del GDPR.
Ad oggi molti professionisti ed aziende italiane non sono pronte a cambiare il sistema operativo: il 55% non è neanche a conoscenza del problema o non è preparata alla sostituzione. Se consideriamo che più del 50% delle PMI utilizza ancora Windows 7 possiamo capire quanto sia grande la possibilità di diffusione delle infezioni.
Un sistema operativo obsoleto è maggiormente esposto ai rischi, anche potenzialmente disastrosi se si pensa che 1 PMI su 5 che subisce un attacco è poi costretta a chiudere.
La prima opzione è programmare il passaggio (upgrade) da Windows 7 a Windows 10 (possibilmente nella versione Pro o Enterprise), oppure aderire al programma Extended Security Update (ESU) per Windows 7, per garantire così sicurezza e liceità dell’operatività aziendale”.
La seconda è quella di sostituire il computer per disporre di una macchina avanzata ed aggiornata in grado di sfruttare tutte le enormi potenzialità di Windows 10.
La terza opzione, sicuramente sconsigliata, soprattutto ad utenti non esperti, di continuare ad utilizzare Windows 7 ma sarà fondamentale:
L'utilizzo di browser sempre aggiornati all'ultima versione permette di ridurre, ma non di escludere, le possibilità di essere vittima di attacco, così come per client utilizzati per la gestione della posta elettronica.
L’altra possibilità è quella di utilizzare Windows 7 su computer che non siano direttamente esposti sulla rete Internet o connessi in reti locali a loro volta esposti sul web.
In tutti i casi è comunque consigliabile affidarsi a mani esperte che possano consigliare la soluzione migliore per ogni singola realtà.
Vediamo, insieme all'avv Stefano Nardini, in cosa consite il nuovo piano ispezioni del Garante e in quali ambiti si concentrerà. Il Garante della Privacy ha pubblicato il nuovo piano ispettivo che individua il perimetro delle indagini che verranno svolte nella seconda parte dell'anno, in modo autonomo, per il tramite la Guardia di Finanza. L'adeguamento alle norme e la documentazione è il minimo indispensabile ma una effettiva "compliance" non tutti se la sono ancora data, situazione piuttosto rischiosa visto l'ambito operativo delle nuove indagini. Se...
Scritto da: Luigi DuraccioGli hacker hanno violato la tua email e non sai cosa fare? Oppure hai solo il sospetto che ti abbiano rubato le credenziali? Ecco cosa devi fare. Quando abbiamo il sospetto che la nostra mail sia stata violata, oppure ci hanno segnalato che arrivano delle strane email dal nostro account di posta personale o aziendale, ci sono alcune attenzioni da adottare e procedure da seguire. Si tratta di uno degli eventi più diffusi ed allo stesso tempo più sottovalutati dagli utenti nell'ambito...
Scritto da: Luigi DuraccioTutti i sistemi sono vulnerabili; proteggersi al 100% non è possibile ma sottovalutare il problema potrebbe essere fatale. Come ben sappiamo, la sicurezza informatica di una organizzazione, azienda ente pubblico o altro, è molto importante. Garantire che le informazioni gli stessi dati della azienda e dei suoi clienti non cadano nelle mani di malintenzionati è vitale! In questo quadro si inseriscono le attività degli hacker che, in cerca di denaro, non si fanno scrupoli nel cercare di violare la rete o...
Scritto da: Luigi DuraccioTutto quello che c’è da sapere sugli strumenti a disposizione delle aziende per finanziare a fondo perduto la formazione dei propri dipendenti. Da in4mati.com Autore Luigi Duraccio 2 min Vedi originale Le aziende hanno un’interessante opportunità: possono organizzare – nella propria azienda – corsi di formazione finanziati per accrescere le competenze professionali dei propri dipendenti. Stiamo parlando della “formazione finanziata“, uno strumento molto importante e di grande aiuto per tutte quelle imprese che vogliono mantenersi sempre al passo con i cambiamenti e che vogliono formare – in maniera continua...
Scritto da: Luigi Duraccio6 domande per verificare facilmente se possiamo reggere ad un controllo sull'adeguamento al GDPR. Da in4mati.com Autore Caterina Cabiddu 1 min Vedi originale Come sappiamo, in base ai protocolli nazionali stipulati con il Garante della Privacy, spetta alla Guardia di Finanza procedere ai controlli per la verifica dell’adeguamento al Regolamento Europeo. E’ quindi essenziale conoscere i profili su cui si incentrano i controlli. Il punto di partenza è naturalmente la verifica ex art. 32, ovvero l’approntamento delle opportune misure tecniche ed organizzative o meglio la capacità del...
Scritto da: Luigi DuraccioCosa sono gli attacchi informatici “Zero Day” e cos’hanno in comune col Covid-19. Da in4mati.com Autore Luigi Duraccio 1 min Vedi originale I rischi informatici sono molto cambiati negli ultimi anni ma il tema della sicurezza informatica ancora non è prioritario, soprattutto nelle piccole organizzazioni. Lo dimostra la grande superficialità nell’approccio alla protezione dei dati. E’ necessaria una diversa consapevolezza nelle imprese e tra i cittadini. Come è cambiata la sicurezza informatica. Dagli anni ’70, quando fu scoperto il primo malware risale agli anni ’70 che ha portato alla creazione del...
Scritto da: Luigi DuraccioDiffusi i bandi per accedere ai contributi per l’Innovazione Digitale 2020 per l’industria del 4.0 di micro, piccole e medie imprese. Da in4mati.com Autore Luigi Duraccio 1 min Vedi originale In un periodo che richiede ancora distanziamento sociale e un percorso di ripresa post-lockdown, la digitalizzazione delle imprese risulta essere un’ancora di salvezza per molte aziende che hanno bisogno di un aiuto concreto per le loro attività. I voucher digitali sono un sostegno reale per micro, piccole e medie imprese, rientrano infatti tra le strategie del Piano Transizione 4.0,...
Scritto da: Luigi DuraccioIl Sistema Pubblico d’Identità Digitale è necessario per ottenere alcuni importanti Bonus Fiscali, per effettuare iscrizioni pubbliche e per accedere a gran parte dei siti della Pubblica Amministrazione. Vediamo cos’è e come ottenerlo. Da in4mati.com Autore Luigi Duraccio 1 min Vedi originale Il Sistema Pubblico d’Identità Digitale è necessario per ottenere alcuni importanti Bonus Fiscali, per effettuare iscrizioni pubbliche e per accedere a gran parte dei siti della Pubblica Amministrazione. Tramite l’identità digitale veniamo riconosciuti, ci muoviamo nel WEB ed in ogni sistema informatico, è quindi...
Scritto da: Luigi DuraccioDa in4mati.com Autore Caterina Cabiddu 2 min Vedi originale Le aziende tendono a sottovalutare le problematiche inerenti la rispondenza dei siti web al GDPR, vuoi perché le ritengono esaurite con la consegna del sito da parte di coloro che lo hanno realizzato, vuoi perché pensano che “al massimo” ci siano da “sistemare” i consensi, cookie ed informative. La realtà è che anche siti di recentissima realizzazione non sono rispettosi delle regole GDPR e quando, stupiti, i titolari ne prendono atto, si presenta una ulteriore...
Scritto da: Luigi DuraccioMartinelli S.r.l. Via Circonvallazione N/E, 98 - 41049 Sassuolo (MO) | Tel: 0536 868611 Fax: 0536 868618 | info@martinelli.it
P.Iva 02262430362 - C.F. 01413050350 - Iscriz. registro Imprese di Modena 01413050350 - Capitale Sociale 350.000 i.v.