L’AI Act classifica come sistemi IA alto rischio tutti gli strumenti algoritmici usati per selezione, gestione, valutazione e cessazione dei rapporti di lavoroLe aziende che utilizzano software di sorveglianza algoritmica dipendenti devono adeguarsi entro agosto 2026, pena sanzioni fino a 35…
Il Garante Privacy ha inflitto una sanzione da 120.000 euro a un’azienda italiana per monitoraggio illecito dello stile di guida dei dipendenti tramite GPS sui veicoli aziendaliL’assenza di accordo sindacale o autorizzazione dell’Ispettorato del Lavoro ha trasformato un sistema di fleet management…
Le sanzioni del Garante Privacy per controllo illecito dei dipendenti hanno superato i 5 milioni di euro nel solo 2024, con un incremento del 40% rispetto all’anno precedente.I metadati delle email aziendali e i sistemi GPS sui veicoli rappresentano le aree di maggior rischio sanzionatorio per le…
L’articolo 4 dello Statuto dei Lavoratori si applica anche ai sistemi di intelligenza artificiale che producono controllo indiretto sui dipendentiLa giurisprudenza recente conferma: non conta la finalità dichiarata dello strumento, ma l’effetto concreto di monitoraggio che generaGli algoritmi…
Il vishing IA combina phishing vocale e clonazione vocale per aggirare le difese aziendali progettate contro le email fraudolenteLe funzioni più esposte sono amministrazione, finanza e top management: chi autorizza pagamenti o ha accesso a dati sensibiliLa tecnologia di clonazione vocale IA…
L’AI Act classifica i sistemi di gestione del personale come ‘ad alto rischio’, imponendo nuovi obblighi di conformità entro il 2026La Legge 132/2025 introduce sanzioni fino a 150.000 euro per violazioni del controllo a distanza non autorizzatoIl 68% delle aziende italiane utilizza già forme di…
ClickFix sfrutta la fiducia degli utenti nei CAPTCHA per indurli a eseguire codice malevolo direttamente sul proprio computerIl 47% delle aziende italiane ha registrato almeno un tentativo di attacco tramite falsi sistemi di verifica nel 2024I costi medi di un’infezione da ClickFix superano i…
I criminali informatici sfruttano sistemi OAuth legittimi e pagine di login fidati per aggirare i controlli di sicurezza tradizionaliIl 67% degli attacchi di phishing nel 2024 utilizza redirect abuse attraverso domini verificati e certificati SSL validiLe campagne più sofisticate combinano identità…
I criminali informatici sfruttano il vostro brand e i dati pubblici per colpire clienti e partner con attacchi miratiIl 91% degli attacchi phishing utilizza informazioni raccolte da fonti pubbliche e CRM compromessiUn singolo attacco di brand abuse costa in media 1,3 milioni di euro tra danni…
Il phishing multicanale combina email, WhatsApp, SMS e chiamate vocali in attacchi coordinati che sfruttano la fiducia costruita attraverso diversi touchpointNel 2024 il 76% degli attacchi di successo ha utilizzato almeno due canali di comunicazione, con un tasso di conversione 3 volte superiore…