Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

29/01/2016: Sicurezza informatica e infrastrutture critiche

Disponibile una bozza di norma afferente alla sicurezza informatica delle infrastrutture critiche

 
Il 12 febbraio 2013 il presidente degli Stati Uniti dette ordine di sviluppare una norma, afferente al miglioramento della sicurezza informatica delle infrastrutture critiche.
Sulla base di questa istruzione, è stata sviluppata una traccia normativa, attualmente all’esame di tutti gli organismi specializzati nel settore.
Questa norma dà indicazioni analitiche su come impostare le attività di sicurezza informatica e come inquadrare i rischi legati alla sicurezza informatica nel processo gestionale di una azienda. Questo quadro di riferimento è articolato in tre parti:
-          il nocciolo, il profilo e le modalità di attuazione.
Il nocciolo raduna una serie di attività di sicurezza informatica, con riferimenti incrociati che sono caratteristici dei vari settori che compongono le infrastrutture critiche.
Il profilo permette all’organizzazione di allineare le attività di sicurezza informatica con i requisiti operativi, la capacità di fronteggiare rischi e le risorse disponibili.
La terza parte offre un meccanismo, a disposizione delle organizzazioni coinvolte, per esaminare  le caratteristiche del loro approccio alla gestione del rischio informatico.
Il documento, composto da una quarantina di pagine, è impostato secondo una tipica metodologia anglosassone, estremamente pratica e orientata ai risultati, piuttosto che ai metodi grazie ai quali i risultati possono essere ottenuti.
Resta inteso che questa norma non è in grado di essere applicata a qualsiasi infrastruttura critica, perché ogni organizzazione può avere rischi assolutamente unici, minacce assolutamente uniche, vulnerabilità assolutamente uniche e differenti capacità di fronteggiare  eventuali incidenti informatici, sia di natura accidentale, sia di natura dolosa.
Grazie però a questa norma è possibile individuare le attività fondamentali che consentono di continuare a rendere  i servizi critici, che la infrastruttura critica deve offrire, in modo da stabilire una priorità negli investimenti.
Questo documento è evidentemente in continua evoluzione e l’ente che lo ha emesso si preoccupa di aggiornarlo, mano a mano che giungono riscontri dalle infrastrutture critiche coinvolte ed anche dall’evoluzione dell’attività criminale.
 
 
Adalberto Biasiotti
 

06/03/2019: App Vision Zero

Per una quota d’incidenti pari a zero e il lavoro che non va a scapito della salute

05/03/2019: Premio imprese per la sicurezza 2019

Si chiuderà lunedì 18 marzo la finestra per aderire all'iniziativa promossa da Inail e Confindustria con l'alto patronato del Presidente della Repubblica

04/03/2019: Verifiche periodiche: aggiornamento delle tariffe

Scarica le tabelle con le tariffe aggiornate.

01/03/2019: Informare è prevenire: notiziario INCA 2-3/2018

Le malattie professionali: un percorso di promozione e informazione per lavoratori e Rls del settore sanitario

28/02/2019: EU-OSHA: rimane elevato il livello di soddisfazione delle parti interessate relativamente al lavoro dell’Agenzia

I risultati nell'indagine sul livello di soddisfazione delle parti interessate del 2018

27/02/2019: Albo Nazionale Gestori Ambientali: aggiornata la modulistica per l’iscrizione nella categoria 3-bis

Dallo scorso 15 agosto 2018 sono entrate in vigore le modifiche alla normativa RAEE

26/02/2019: Verifiche periodiche: adottato il ventunesimo elenco

L'elenco adottato in allegato al Decreto Direttoriale del 25 febbraio 2019 sostituisce integralmente il precedente elenco allegato al Decreto del 23 novembre 2018.

25/02/2019: Le "Faccende pericolose" delle casalinghe

Il 5 marzo una conferenza in Senato e un opuscolo con le vignette di Michele Russo un ventenne che parla di sicurezza sul lavoro attraverso il disegno

22/02/2019: Scavi archeologici illegali: tutto il mondo è paese

Una notizia che viene dal Cairo si somma a notizie che provengono spesso da varie zone della Campania, in particolare nel territorio vesuviano.

21/02/2019: Medico competente: quando e da chi deve essere fatto l'invio dei dati?

Interpello alla Commissione: quale medico competente deve effettuare la comunicazione prevista entro il 31 Marzo?

20/02/2019: 25 anni di lavoro congiunto per un’Europa sana e sicura

Il nuovo regolamento istitutivo dell’EU-OSHA riconosce il lavoro svolto e la sua importanza per il futuro

19/02/2019: Motivare alla sicurezza: l’equilibrio nelle motivazioni

Non solo un numero limitato di motivazioni, ma anche con una significativa salienza.

18/02/2019: La testimonianza delle vittime del lavoro è fondamentale

Quanto incide il rispetto delle regole sulla sicurezza sul lavoro? ANMIL intervista a Sigfrido Ranucci.

15/02/2019: L’EU-OSHA opera di pari passo con la legislazione dell’UE

L'importanza della direttiva quadro sulla sicurezza e la salute sul lavoro

14/02/2019: Definitivamente abolito il sistema di tracciabilità dei rifiuti - Sistri

Abolito il Sistri, istituito il «Registro elettronico nazionale per la tracciabilità dei rifiuti».

13/02/2019: Un video sulla valutazione dei rischi per gli acconciatori

La valutazione dei rischi con OiRA per gli acconciatori illustrata in un nuovo video

12/02/2019: Progetto di ricerca: Gestione efficace Primo Soccorso aziendale

Un importante progetto relativo all'analisi della gestione del Primo Soccorso negli ambienti di lavoro in un’ottica integrata aziendale

11/02/2019: Un campione italiano di protezione dei dati personali

Un giusto riconoscimento

08/02/2019: ILO: Lavora per un futuro più luminoso

La Commissione globale sul futuro del lavoro ha lavorato alla identificazione di sfide e opportunità riguardanti il mondo del lavoro.

07/02/2019: Modificata la direttiva sugli agenti cancerogeni

Modificata la 2004/37/CE sulla protezione dei lavoratori contro i rischi derivanti da un'esposizione ad agenti cancerogeni

49 50 51 52 53 54 55 56 57 58 59