Una nuova legge
Per limitare al massimo queste intrusioni – ha rimarcato il responsabile del Servizio informatica forense della SUPSI Alessandro Trivilini – «bisogna assumere la figura del pompiere digitale». Allo scopo di evitare questo tipo di intrusione con conseguente furto di dati sensibili, il consiglio resta quello di verificare se la rete aziendale, spesso ampliata nel corso degli anni, è sicura. La Svizzera, dal canto suo, ha elaborato la nuova Legge sulla protezione dei dati, approvata lo scorso 25 settembre dal Parlamento, che fungerà da elemento chiave per dare avvio alla costruzione delle nuove regolamentazioni e linee guida per la gestione della cybersicurezza all’interno del perimetro nazionale e cantonale. Con l’entrata in vigore di questa legge, occorrerà prendere provvedimenti tecnici e organizzativi appropriati e proporzionali per garantire che la sicurezza dei dati personali sia adeguata al rischio. Insomma, ha ricordato Trivilini, non più strumenti come semplici antivirus ma una gestione ad hoc dei processi produttivi che trattano dati sensibili. In attesa del nuovo testo legislativo, la Confederazione ha elaborato standard minimo per rafforzare la resilienza informatica. Questa sorta di «check-list» si ispira al Framework del NIST (National Institute of Standards and Technology, USA), riconosciuto a livello internazionale, ed è compatibile con altri standard di cybersicurezza.

L’agenda 2021
Nel corso del 2021, il Gruppo di lavoro organizzerà quattro webinar per informare sull’impatto che la Legge sulla protezione dei dati avrà in altrettanti settori specifici (economia, sanità, formazione, enti pubblici), mentre in autunno verrà organizzata una conferenza per illustrare lo stato dell’arte a livello cantonale. 

Articolo pubblicato nell’edizione di sabato 6 marzo 2021 del Corriere del Ticino

****

https://rsi.ch/play/tv/redirect/detail/13880854?startTime=3

Servizio all’interno dell’edizione di venerdì 5 marzo 2021 de Il Quotidiano