News
Aggiornamenti utili per ottenere il meglio dai tuoi servizi
Sicurezza IT
Le ultime novità e approfondimenti sulla sicurezza informatica: protezione dei dati, prevenzione dei rischi, best practice e soluzioni per la tua attività sul web
Crittografia e fiducia digitale: perché la strong encryption è diventata un’infrastruttura critica
La crittografia è uno degli elementi su cui si basa l’intera economia digitale. Dalle comunicazioni aziendali ai servizi cloud, dalle identità digitali alle infrastrutture critiche, la sicurezza delle informazioni dipende dalla capacità di garantire autenticità, integrità e riservatezza dei dati.
Post-Quantum Cryptography: perché il futuro della sicurezza digitale richiede anche una nuova evoluzione delle PKI
Negli ultimi anni la Post-Quantum Cryptography (PQC) è uscita dai laboratori di ricerca per diventare un tema concreto nelle strategie di cybersecurity di aziende, pubbliche amministrazioni e operatori di infrastrutture critiche.
Protezione dei dati personali nel GDPR: integrità, riservatezza e soluzioni Actalis
GDPR: un pilastro nella protezione dei dati personali Il Regolamento UE 2016/679 (GDPR) pone le basi della protezione dei dati personali già nell’art. 5, che enuncia i principi generali del trattamento, tra cui quello di integrità e riservatezza, volto a garantire la sicurezza dei dati. Infatti, l’art. 5 comma 1, lettera f, recita esplicitamente “I dati personali devono essere trattati in modo da garantire una sicurezza adeguata degli stessi, compresa la protezione contro il trattamento non autorizzato o illecito e contro la perdita, distruzione o danno accidentale, mediante misure tecniche o organizzative appropriate (‘integrità e riservatezza’).” Questo principio trova applicazione concreta nell’art. 32, “sicurezza del trattamento”, che obbliga titolari, tra cui le Certification Authority, e responsabili a implementare misure tecniche e organizzative adeguate al rischio, per assicurare la confidenzialità, l’integrità, la disponibilità e la resilienza dei dati trattati.
Dall’HTTPS al Trust tra macchine: l’ascesa dei certificati client mTLS
Negli ultimi anni abbiamo visto succedere una cosa curiosa: il certificato digitale, che molti associavano solo all'https, si sta prendendo un posto sempre più centrale nelle architetture moderne, questo perché è indubbio che le macchine parlino più degli esseri umani. E quando parlano tra loro – via API, microservizi, integrazioni cloud, scambi tra piattaforme fiduciarie – la domanda non è solo il canale è cifrato?, ma soprattutto: da chi arriva la chiamata? qual è la sua identità? È qui che entra in gioco il mutual TLS, o mTLS. In un TLS “normale”, il server presenta il suo certificato e il client si fida (se tutto torna). Con mTLS viene aggiunto un passo in più: anche il client si autentica con un certificato X.509. Quindi entrambe le parti dimostrano la loro identità crittografica. Risultato? Non stiamo più solo proteggendo una comunicazione: stiamo costruendo una relazione di fiducia verificabile.
Certificato SSL di Actalis per indirizzi IP: una soluzione concreta e conforme
Chi utilizza infrastrutture dove il DNS non è configurato sa che un certificato SSL per indirizzo IP può essere la soluzione ideale per abilitare HTTPS e attestare l’identità del server. Actalis mette a disposizione questa funzionalità all’interno della gamma SSL OV (Organization Validated).