Organizzazione

Podcast: CTRL-ALT-DIBATTITO su Sovranità e DigiD

Ctrl Alt Dibattito: “DigiD in mani olandesi? È possibile, è una scelta politica E se la sicurezza digitale fosse soprattutto una storia ben raccontata? E se il vero problema non fosse la tecnologia, ma il non fare delle scelte? In questo episodio, Brenno de Winter si unisce ad Harm Teunis e Astrid Oosenbrug. Brenno è noto per la sua visione acuta della sicurezza digitale e per il suo principio fisso: cosa è dimostrabilmente vero e cosa ci rassicura soprattutto?

Leggi di più

Tavola rotonda del documento di posizione alla Camera dei Rappresentanti il ​​27 gennaio 2026

L’acquisizione di Solvinity per i servizi Logius (posizione) Questo documento descrive l’acquisizione di Solvinity da parte di Kyndryl e l’importanza per i servizi di Logius. L’attenzione è rivolta a DigiD, ma si discute anche della finestra di messaggio, perché facilita molta la comunicazione tra cittadini e governo. Puoi ottieni questo documento come file PDF qui. Riepilogo esecutivo Questo documento descrive come la proposta acquisizione di Solvinity da parte di Kyndryl cambierà materialmente la posizione strategica delle strutture vitali del governo digitale olandese, nonostante il fatto che i servizi operativi rimarranno intatti nel breve termine. Dal 2020, Solvinity fornisce l’infrastruttura e la piattaforma hardware sotto la direzione di Logius per strutture chiave come DigiD, MijnOverheid (inclusa la Message Box) e Digipoort. La responsabilità per la politica, l’architettura e i servizi spetta interamente al governo, ma la continuità tecnica dipende da un fornitore di infrastrutture privato.

Leggi di più

Una spiegazione di MIAUW in meno di sei minuti

Questa conversazione spiega semplicemente come funziona MIAUW e qual è il valore aggiunto. Si tratta di un riassunto chiaro, che ovviamente non è esaustivo. Discute il perché, come funziona MIAUW e perché è necessaria chiarezza sui test. Inoltre, discute bene il valore dell’audit con l’uso di un revisore dei conti. Abbiamo creato una trascrizione della conversazione: Interlocutore 1 Ciao e benvenuto, oggi ci immergiamo nel mondo dei penetration test. Sono spesso chiamati test con penna. Sai quanto è importante la sicurezza informatica, vero? Soprattutto con la nuova legislazione come, beh, NIS2, che aumenta la pressione.

Leggi di più

MIAUW non rende i test con penna più costosi

Ogni tanto sentiamo dire che la Metodologia per la Ricerca sulla Sicurezza delle Informazioni con Valore di Audit (MIAW) renderebbe più costosi i penetration test (pen test). Ma è davvero così? Vorrei spiegare perché MIAUW contribuisce alla trasparenza, alla qualità e in molti casi porta anche al risparmio sui costi. Cos’è MIAUW? MIAUW è una metodologia strutturata per l’esecuzione di penetration test (ricerca tecnica sulla sicurezza). Laddove il cliente spesso non sa cosa chiedere e come ottenere una guida reale, MIAUW aiuta con i requisiti di acquisto e di ricerca, con particolare attenzione alla trasparenza, alla riproducibilità e al valore dell’audit. Fornisce alle organizzazioni un quadro chiaro per pianificare, condurre e valutare i pen test e garantisce che tutti gli aspetti chiave di un’indagine sulla sicurezza siano documentati. Ciò è essenziale per conformarsi a normative come il GDPR, la Direttiva NIS2 e l’imminente Cyber ​​​​Resilience Act (CRA). Questa legislazione impone ai responsabili dell’organizzazione (il direttore) di dimostrare il rispetto della legislazione.

Leggi di più

L'importanza della valutazione critica delle tecnologie per rafforzare la sicurezza informatica (podcast) - Eddy Willems

Eddy Willems in conversazione con Brenno de Winter, esperto di sicurezza informatica e privacy. Nell’ultimo episodio della serie di podcast “My Precious Data”, Eddy Willems, Security Evangelist presso WAVCi, parla con Brenno de Winter, uno dei massimi esperti nel campo della sicurezza delle informazioni e della privacy. Brenno è noto per la sua conoscenza ed esperienza approfondite, compreso il suo coinvolgimento nell’hacking della chip card dei trasporti pubblici e il suo lavoro come capo delle operazioni di sicurezza e privacy presso il Ministero della salute, del welfare e dello sport nei Paesi Bassi.

Leggi di più