La formazione anti-phishing tradizionale si concentra su email e link sospetti, ma non prepara i dipendenti a riconoscere voci clonate dall’IAIl vishing aziendale con intelligenza artificiale sfrutta la fiducia nei canali vocali, considerati più sicuri delle emailI programmi di training devono…
Il Garante Privacy ha fissato in 21 giorni il limite massimo per la conservazione dei metadati email dipendenti senza accordo sindacale o autorizzazione ITLI log navigazione controllo oltre questa soglia configurano un controllo a distanza vietato dall’art. 4 dello Statuto dei LavoratoriLe sanzioni…
L’AI Act classifica come sistemi IA alto rischio tutti gli strumenti algoritmici usati per selezione, gestione, valutazione e cessazione dei rapporti di lavoroLe aziende che utilizzano software di sorveglianza algoritmica dipendenti devono adeguarsi entro agosto 2026, pena sanzioni fino a 35…
Il Garante Privacy ha inflitto una sanzione da 120.000 euro a un’azienda italiana per monitoraggio illecito dello stile di guida dei dipendenti tramite GPS sui veicoli aziendaliL’assenza di accordo sindacale o autorizzazione dell’Ispettorato del Lavoro ha trasformato un sistema di fleet management…
Le sanzioni del Garante Privacy per controllo illecito dei dipendenti hanno superato i 5 milioni di euro nel solo 2024, con un incremento del 40% rispetto all’anno precedente.I metadati delle email aziendali e i sistemi GPS sui veicoli rappresentano le aree di maggior rischio sanzionatorio per le…
L’articolo 4 dello Statuto dei Lavoratori si applica anche ai sistemi di intelligenza artificiale che producono controllo indiretto sui dipendentiLa giurisprudenza recente conferma: non conta la finalità dichiarata dello strumento, ma l’effetto concreto di monitoraggio che generaGli algoritmi…
Il vishing IA combina phishing vocale e clonazione vocale per aggirare le difese aziendali progettate contro le email fraudolenteLe funzioni più esposte sono amministrazione, finanza e top management: chi autorizza pagamenti o ha accesso a dati sensibiliLa tecnologia di clonazione vocale IA…
L’AI Act classifica i sistemi di gestione del personale come ‘ad alto rischio’, imponendo nuovi obblighi di conformità entro il 2026La Legge 132/2025 introduce sanzioni fino a 150.000 euro per violazioni del controllo a distanza non autorizzatoIl 68% delle aziende italiane utilizza già forme di…
ClickFix sfrutta la fiducia degli utenti nei CAPTCHA per indurli a eseguire codice malevolo direttamente sul proprio computerIl 47% delle aziende italiane ha registrato almeno un tentativo di attacco tramite falsi sistemi di verifica nel 2024I costi medi di un’infezione da ClickFix superano i…
I criminali informatici sfruttano sistemi OAuth legittimi e pagine di login fidati per aggirare i controlli di sicurezza tradizionaliIl 67% degli attacchi di phishing nel 2024 utilizza redirect abuse attraverso domini verificati e certificati SSL validiLe campagne più sofisticate combinano identità…