L’OSINT (acronimo di Open Source Intelligence, o “intelligence da fonti aperte”) è un processo di raccolta, analisi e utilizzo di informazioni disponibili pubblicamente per scopi investigativi, di sicurezza, decisionali o per semplice curiosità. Queste informazioni provengono da fonti accessibili a chiunque, come:

Social media (Facebook, Twitter, LinkedIn, ecc.), siti web, blog, archive on line, registry aziendali e banche dati pubbliche, google maps, podcast e youtube e molte altre fonti aperte a chiunque.

Caratteristiche principali dell’OSINT sono il costo ridotto o l’assenza di costo e la legalità, dato che sono informazioni già rese pubbliche dai soggetti interessati, in maniera più o meno consapevole.

L’OSINT, sebbene si basi su informazioni pubblicamente disponibili, comporta alcuni rischi per la privacy, sia per gli individui oggetto di indagine, sia per chi utilizza queste tecniche in modo inappropriato. Ecco i principali rischi legati alla privacy:

Esposizione di Dati Sensibili: Molti utenti pubblicano inconsapevolmente informazioni personali sui social media, forum o altre piattaforme online, come indirizzi, numeri di telefono, abitudini, posizione geografica, relazioni personali o professionali.

Conseguenze: Furto di identità, profilazione non autorizzata per scopi commerciali, utilizzo malevolo delle informazioni (phishing, stalking, doxxing), attacco alla reputazione, cyberbullismo e persecuzioni online, sorveglianza invasiva, violazione della privacy a livello personale o aziendale, diffamazione o danni personali

Come Mitigare i Rischi

1. Consapevolezza personale:
   • Limitare le informazioni condivise pubblicamente online.
   • Utilizzare le corrette impostazioni di privacy sui social media.
2. Monitoraggio:
   • Utilizzare strumenti per verificare quali dati personali sono accessibili pubblicamente.

E voi come controllate quali informazioni circolano in rete su di voi e sulla vostra organizzazione?

Lo sapevate che il 70% delle informazioni circolano nel dark web?

Sicures è in grado di aiutarvi a tracciare un profilo su di voi e sull’immagine che trasmettete on line.

Essere consapevoli è il primo passo per la sicurezza delle informazioni e per la tutela della vostra privacy!

Per informazioni ed approfondimenti potete contattare l’Ufficio Privacy e DPO al seguente indirizzo mail: aggiornamenti@sicures.it

Nel 2025 sarà pubblicata la nuova edizione della norma ISO 9001, lo standard del Sistema di Gestione per la Qualità.

Sarà possibile conoscere i contenuti della bozza (draft international standard) solo qualche mese prima della pubblicazione definitiva della Norma (final draft international standard).
Nel febbraio 2024 è già stata introdotta una modifica alla norma ISO 9001:2015 che adesso richiede alle organizzazioni di valutare e affrontare il tema del cambiamento climatico nelle loro attività e nella pianificazione strategica.
Questa modifica nasce dalla volontà di far riflettere le organizzazioni sui propri rischi e opportunità in considerazione al cambiamento climatico. Non è escluso che prima della pubblicazione definitiva, possano essere introdotti o menzionati nuovi temi come l’etica o l’utilizzo dell’Intelligenza Artificiale.

Le organizzazioni avranno un periodo di transizione di 2 anni, dalla data di pubblicazione della nuova norma, per allinearsi al nuovo standard.

Per maggiori informazioni scrivici a segreteria@sicures.it o contattaci al numero 055/4939921

Foto di Gerd Altmann da Pixabay

11/02/2025 e 12/02/2025

Foto di Nurdin Bekkeldiev da Pixabay

La Regione Toscana, con Delibera n. 540/2024, ha approvato le “Linee di indirizzo inerenti alla formazione degli alimentaristi”.

La formazione deve essere idonea alla mansione del lavoratore.

La normativa suddivide il personale alimentarista in base alla mansione in:

• Soggetti di livello 1 (attività di sola vendita, somministrazione, deposito e trasporto ma NON di manipolazione diretta)
• Soggetti di livello 2 (attività di manipolazione diretta)
• Operatori, Responsabili del Piano di autocontrollo o preposti

I corsi si articolano in uno o più moduli formativi:

➢ Modulo A – Modulo accesso alimentare (M.A.A.) – per Addetti di cui all’elenco soggetti del livello 1

➢ Modulo B – per Addetti alimentaristi di cui all’elenco soggetti del livello 2

➢ Modulo C – per Operatori, Responsabili del Piano di autocontrollo o preposti.

L’aggiornamento periodico, per tutte le mansioni, si deve effettuare ogni 5 anni e deve avere una durata di almeno 3 ore.

Gli attestati di formazione rilasciati ai sensi della D.G.R. n. 559/2008 si ritengono validi come assolvimento del corso di formazione dei Modulo A, Modulo B e dell’Unità Formativa 1 del Modulo C.

Entro il 05/06/2026 (entro 2 anni dalla pubblicazione delle linee guida) gli Operatori o i Responsabili del piano di auto controllo che hanno assolto all’obbligo formativo ai sensi della DGR 559/2008, dovranno integrare la loro formazione relativamente alla sola Unità Formativa 2 del Modulo C (di 4 ore) per acquisire le conoscenze delle tematiche gestionali, secondo le modalità indicate nelle stesse.

Per informazioni contattate lo 0554939921 o scrivete alla nostra mail formazione@sicures.it

Foto di NinoDonkervoort da Pixabay

Ambiente

In applicazione di quanto indicato dal D.M. 59/2023 (clicca qui per leggere il decreto), con decreto direttoriale n.97 del 22 settembre 2023 è stata adottata la “Tabella scadenze RENTRI” relativa alle date per l’iscrizione al Registro elettronico nazionale, all’entrata in vigore dei nuovi modelli (registro di carico e scarico e Formulari), alle date per la tenuta del registro di carico e scarico in formato digitale e alla data per l’emissione del Formulario di Identificazione del Rifiuto in formato digitale”

Il nuovo sistema di tracciabilità dei rifiuti, sarà gestito dal Ministero dell’ambiente e della sicurezza energetica, con il supporto tecnico-operativo dell’Albo Nazionale Gestori Ambientali e delle Camere di Commercio.
Il Decreto prevede un’applicazione graduale degli obblighi a carico degli operatori. La tenuta del Registro di carico e scarico in modalità digitale e la gestione in modalità digitale del formulario di identificazione del rifiuto decorreranno gradualmente a partire da dicembre 2024.
Il versamento di un contributo annuale e di un diritto di segreteria, anch’esso commisurato alla tipologia dei soggetti coinvolti e alla classe dimensionale, assicurerà la copertura degli oneri per il funzionamento del Registro Elettronico Nazionale.

L’introduzione degli adempimenti in modalità digitale rappresenta l’evoluzione dell’attuale sistema di tracciabilità dei rifiuti, in linea con il processo di modernizzazione e digitalizzazione della pubblica amministrazione.
Il RENTRI, oltre ad assicurare una maggiore efficacia delle attività di controllo sui rifiuti, metterà a disposizione delle imprese e del sistema pubblico dati, servizi e informazioni per promuovere l’economia circolare e il recupero dei rifiuti.

Per ulteriori informazioni contattare la mail segreteria@sicures.it

Management

Dopo quasi un anno dall’annuncio dell’accordo tra la Presidente U. Von Der Leyen ed il Presidente J. Biden, finalmente la Commissione europea ha adottato la decisione di adeguatezza del EU-U.S. data privacy framework, sta ad indicare che gli Stati Uniti garantiscono un adeguato livello di protezione – paragonabile a quello dell’Unione Europea – per i dati personali trasferiti dall’UE alle aziende statunitensi. La procedura EU-U.S. data privacy framework sarà soggetto di revisioni periodiche, per verificare che tutti gli elementi rilevanti stiano funzionando efficacemente nella pratica.

Questo vuol dire che i dati personali possono fluire in sicurezza dall’Unione europea alle aziende americane senza la necessità di adottare ulteriori garanzie per la protezione dei dati.

Le aziende statunitensi potranno aderire all’EU-U.S. Data Privacy Framework impegnandosi a rispettare un dettagliato insieme di obblighi in materia di privacy, ad esempio l’obbligo di cancellare i dati personali quando non sono più necessari. Allo stesso modo i cittadini dell’UE beneficeranno di diverse vie di ricorso nel caso in cui i loro dati vengano gestiti in modo errato dalle aziende statunitensi.

I cittadini dell’UE avranno accesso a un meccanismo di ricorso indipendente e imparziale riguardante la raccolta e l’uso dei loro dati da parte delle agenzie di intelligence statunitensi, che include un Tribunale di Revisione sulla Protezione dei Dati (DPRC) che indagherà e risolverà in modo indipendente i reclami.

Sono stati introdotti dei miglioramenti sotto il profilo del Privacy Shield, infatti se il DPRC constata che la raccolta di alcuni dati è avvenuta in violazione delle nuove salvaguardie potrà ordinare l’eliminazione degli stessi.

Per ulteriori informazioni contattare la mail info@sicures.it