Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

29/01/2016: Sicurezza informatica e infrastrutture critiche

Disponibile una bozza di norma afferente alla sicurezza informatica delle infrastrutture critiche

 
Il 12 febbraio 2013 il presidente degli Stati Uniti dette ordine di sviluppare una norma, afferente al miglioramento della sicurezza informatica delle infrastrutture critiche.
Sulla base di questa istruzione, è stata sviluppata una traccia normativa, attualmente all’esame di tutti gli organismi specializzati nel settore.
Questa norma dà indicazioni analitiche su come impostare le attività di sicurezza informatica e come inquadrare i rischi legati alla sicurezza informatica nel processo gestionale di una azienda. Questo quadro di riferimento è articolato in tre parti:
-          il nocciolo, il profilo e le modalità di attuazione.
Il nocciolo raduna una serie di attività di sicurezza informatica, con riferimenti incrociati che sono caratteristici dei vari settori che compongono le infrastrutture critiche.
Il profilo permette all’organizzazione di allineare le attività di sicurezza informatica con i requisiti operativi, la capacità di fronteggiare rischi e le risorse disponibili.
La terza parte offre un meccanismo, a disposizione delle organizzazioni coinvolte, per esaminare  le caratteristiche del loro approccio alla gestione del rischio informatico.
Il documento, composto da una quarantina di pagine, è impostato secondo una tipica metodologia anglosassone, estremamente pratica e orientata ai risultati, piuttosto che ai metodi grazie ai quali i risultati possono essere ottenuti.
Resta inteso che questa norma non è in grado di essere applicata a qualsiasi infrastruttura critica, perché ogni organizzazione può avere rischi assolutamente unici, minacce assolutamente uniche, vulnerabilità assolutamente uniche e differenti capacità di fronteggiare  eventuali incidenti informatici, sia di natura accidentale, sia di natura dolosa.
Grazie però a questa norma è possibile individuare le attività fondamentali che consentono di continuare a rendere  i servizi critici, che la infrastruttura critica deve offrire, in modo da stabilire una priorità negli investimenti.
Questo documento è evidentemente in continua evoluzione e l’ente che lo ha emesso si preoccupa di aggiornarlo, mano a mano che giungono riscontri dalle infrastrutture critiche coinvolte ed anche dall’evoluzione dell’attività criminale.
 
 
Adalberto Biasiotti
 

26/02/2019: Verifiche periodiche: adottato il ventunesimo elenco

L'elenco adottato in allegato al Decreto Direttoriale del 25 febbraio 2019 sostituisce integralmente il precedente elenco allegato al Decreto del 23 novembre 2018.

25/02/2019: Le "Faccende pericolose" delle casalinghe

Il 5 marzo una conferenza in Senato e un opuscolo con le vignette di Michele Russo un ventenne che parla di sicurezza sul lavoro attraverso il disegno

22/02/2019: Scavi archeologici illegali: tutto il mondo è paese

Una notizia che viene dal Cairo si somma a notizie che provengono spesso da varie zone della Campania, in particolare nel territorio vesuviano.

21/02/2019: Medico competente: quando e da chi deve essere fatto l'invio dei dati?

Interpello alla Commissione: quale medico competente deve effettuare la comunicazione prevista entro il 31 Marzo?

20/02/2019: 25 anni di lavoro congiunto per un’Europa sana e sicura

Il nuovo regolamento istitutivo dell’EU-OSHA riconosce il lavoro svolto e la sua importanza per il futuro

19/02/2019: Motivare alla sicurezza: l’equilibrio nelle motivazioni

Non solo un numero limitato di motivazioni, ma anche con una significativa salienza.

18/02/2019: La testimonianza delle vittime del lavoro è fondamentale

Quanto incide il rispetto delle regole sulla sicurezza sul lavoro? ANMIL intervista a Sigfrido Ranucci.

15/02/2019: L’EU-OSHA opera di pari passo con la legislazione dell’UE

L'importanza della direttiva quadro sulla sicurezza e la salute sul lavoro

14/02/2019: Definitivamente abolito il sistema di tracciabilità dei rifiuti - Sistri

Abolito il Sistri, istituito il «Registro elettronico nazionale per la tracciabilità dei rifiuti».

13/02/2019: Un video sulla valutazione dei rischi per gli acconciatori

La valutazione dei rischi con OiRA per gli acconciatori illustrata in un nuovo video

12/02/2019: Progetto di ricerca: Gestione efficace Primo Soccorso aziendale

Un importante progetto relativo all'analisi della gestione del Primo Soccorso negli ambienti di lavoro in un’ottica integrata aziendale

11/02/2019: Un campione italiano di protezione dei dati personali

Un giusto riconoscimento

08/02/2019: ILO: Lavora per un futuro più luminoso

La Commissione globale sul futuro del lavoro ha lavorato alla identificazione di sfide e opportunità riguardanti il mondo del lavoro.

07/02/2019: Modificata la direttiva sugli agenti cancerogeni

Modificata la 2004/37/CE sulla protezione dei lavoratori contro i rischi derivanti da un'esposizione ad agenti cancerogeni

06/02/2019: Albo Gestori Ambientali: chiarimenti su sublocazione veicoli

La Circolare Comitato Nazionale Albo Gestori Ambientali n. 1 del 28/1/2019

05/02/2019: 1-2 marzo Safety Work Forum

Prima fiera della sicurezza e salute sul lavoro in Romagna

04/02/2019: Giornata mondiale contro il cancro: l'esposizione ai fattori di rischio sul lavoro

I consigli per i datori di lavoro in caso di ripresa del lavoro dei lavoratori affetti da cancro

01/02/2019: Inail. Tagliare fondi per la prevenzione è sbagliato

I dati sugli incidenti sul lavoro dovrebbero far riflettere sull’inopportunità del taglio degli incentivi Inail.

31/01/2019: Nuovi dati concernenti l’esposizione a sostanze pericolose sul luogo di lavoro

Un metodo basato sui dati per valutare l’esposizione a sostanze pericolose nei luoghi di lavoro dell’UE

30/01/2019: Gli incidenti sul lavoro in primo piano nel nuovo tg3

Giuseppina Paterniti, la direttrice della testata annuncia la sua campagna sulla sicurezza

49.5 50.5 51.5 52.5 53.5 54.5 55.5 56.5 57.5 58.5 59.5