⚠️ SHADOW IT e SHADOW AI: cosa sono e perché evitarli

A volte, i pericoli arrivano da dove non ci aspettiamo. Non sempre il colpevole è un malintenzionato esterno, a volte è un dipendente troppo zelante, che vuole solo lavorare meglio ed essere più efficiente. Vediamo insieme quali problemi può creare.
_______________________________________________
📢 Se non l'hai ancora fatto, iscriviti alla newsletter "Non tutti i malware vengono per nuocere"! Ogni settimana, le ultime notizie in ambito cybersecurity, approfondimenti e laboratori pratici per sporcarsi un po' le mani. Ecco il link per iscrivervi ⤵️
https://veronicapaolucci.substack.com/subscribe
_______________________________________________
C'è qualcosa in particolare di cui vorresti sentir parlare in un prossimo video? Dimmelo in questo form: https://forms.gle/GB1QjxAAMcBRv1ZM9
_______________________________________________
👍 Metti un like se ti è stato utile
💬 Scrivi nei commenti se hai domande o vuoi approfondimenti
🎯 Iscriviti al canale per non perdere i prossimi video!
_______________________________________________
📚 FONTI PRINCIPALI e altri link utili/interessanti:
Okta Security, l'analisi ufficiale della violazione del 2023 partita dall'account Google personale di un dipendente, con i 134 clienti coinvolti e i token di sessione sottratti: https://sec.okta.com/articles/2023/11/unauthorized-access-oktas-support-case-management-system-root-cause/
IBM, una definizione chiara di shadow IT con gli esempi tipici (file su cloud personali, app e chat non autorizzate): https://www.ibm.com/think/topics/shadow-it
Proofpoint, il dato secondo cui fino al 97% delle app cloud usate in azienda è shadow IT e come questo allarga la superficie di attacco: https://www.proofpoint.com/us/threat-reference/shadow-it
Have I Been Pwned, il servizio citato per verificare se le proprie credenziali sono finite in una violazione di dati: https://haveibeenpwned.com
OpenAI, la pagina sulla privacy enterprise che spiega come i dati degli account aziendali non vengano usati per l'addestramento (a differenza di quelli personali gratuiti) e la disponibilità dell'accordo come responsabile del trattamento: https://openai.com/enterprise-privacy/
Regolamento (UE) 2024/1689 (AI Act), che classifica come ad alto rischio i sistemi di IA usati per filtrare e valutare i candidati a un lavoro: https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32024R1689
Regolamento (UE) 2016/679 (GDPR), sulla responsabilità del titolare e, all'articolo 22, sulle decisioni automatizzate: https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32016R0679

Видео ⚠️ SHADOW IT e SHADOW AI: cosa sono e perché evitarli канала Veronica Paolucci - Cybersecurity Specialist