1. Introduzione di Giovanni Ziccardi pag. 9 1.1. La gestione digitale dell’emergenza pag. 9 1.2. La formazione per proteggersi dagli attacchi informatici pag. 10 1.3. Un percorso verso la sicurezza pag. 11 2. Le misure di sicurezza informatica e il segreto professionale di Pierluigi Perri pag. 11 2.1. L’attenzione alla sicurezza e al segreto pag. 11 2.2. Tre indicazioni preliminari per un’analisi del rischio pag. 13 2.3. Le minacce tipiche alla sicurezza pag. 14 2.4. Le raccomandazioni in tema di sicurezza dello smart working e del telelavoro pag. 15 2.5. Le linee guida nazionali di AgID pag. 16 3. Una nuova idea di smart-working professionale sicuro di Giovanni Ziccardi pag. 17 3.1. L’improvvisa necessità di lavorare da casa pag. 17 4. Diritto, dati e automazione: le nuove frontiere del legal tech di Silvia Martinelli pag. 18 4.1. Il quadro attuale e il cosiddetto “legal tech” pag. 18 4.2. Il giurista tra dati e algoritmi pag. 19 4.3. La digitalizzazione delle professioni grazie al legal tech pag. 19 4.4. Implementare il legal tech nella professione quotidiana pag. 19 4.5. Il legal tech: lo stato dell’arte e le prospettive future pag. 20 4.6. La mappa del legal tech: orientarsi e documentarsi pag. 21 5. Il quadro della cybersecurity personale e professionale di Giovanni Ziccardi pag. 21 5.1. L’avvento del dato digitale e la sicurezza informatica nelle professioni pag. 21 5.2. L’importanza e la centralità del dato nelle professioni moderne pag. 22 5.3. La mappatura del tipo di dati trattati pag. 22 5.4. Qualche esempio elementare di analisi del rischio pag. 23 6. Il GDPR, lo studio digitalizzato e i principi di protezione dei dati di Giulia Escurolle pag. 24 6.1. La protezione dei dati nello studio professionale pag. 24 6.2. Gli adempimenti del professionista pag. 24 6.3. L’informativa e il registro dei trattamenti pag. 25 6.4. L’individuazione dei soggetti pag. 26 6.5. La nomina del DPO pag. 26 6.6. Le misure di sicurezza pag. 27 7. Regole, best practices e policy ai fini della protezione dei dati di Giovanni Ziccardi pag. 28 7.1. Un primo set di regole (per sé) o di istruzioni (per gli altri) pag. 28 7.2. L’uso degli strumenti informatici e le misure adeguate di sicurezza in ambito professionale pag. 28 7.3. La gestione interna ed esterna di possibili data breach pag. 30 7.4. La protezione dagli attacchi di phishing pag. 32 7.5. Usare le policy per stabilire regole chiare per la sicurezza pag. 33 8. L’importanza centrale della multiutenza di Alessandra Salluce pag. 35 8.1. Comprendere e utilizzare la multiutenza pag. 35 8.2. La suddivisione delle utenze pag. 35 8.3. Gli account “amministratore” e “standard” pag. 36 8.4. La sicurezza dei sistemi configurati con la multiutenza pag. 37 9. Il “peso” dei dati trattati e il “ciclo di vita” di Giovanni Ziccardi pag. 37 9.1. Comprendere la natura e il “peso” del dato pag. 37 9.2. Interpretare il dato come qualcosa di “vivo” pag. 39 10. La corretta gestione dei profili di autenticazione e di autorizzazione di Alessandra Salluce pag. 40 10.1. L’importanza di una corretta gestione di autenticazione e autorizzazione pag. 40 10.2. Il concetto di autenticazione pag. 40 10.3. La corretta gestione della password pag. 41 10.4. Il concetto di autorizzazione (e la sua importanza) pag. 42 10.5. Gli attacchi più comuni ai sistemi di autenticazione e autorizzazione pag. 42 11. I profili di sicurezza nella procedura di autenticazione di Alessandra Salluce pag. 44 11.1. Autenticazione informatica e profili di sicurezza pag. 44 11.2. “Qualcosa che si conosce” pag. 44 11.3. “Qualcosa che si possiede” pag. 44 11.4. “Qualcosa che si è” pag. 45 12. L’aggiornamento dei sistemi operativi e le patch dei software come strumenti di sicurezza di Alessandra Salluce pag. 45 12.1. Il computer sicuro e aggiornato pag. 45 13. Il tracking delle informazioni di Giovanni Ziccardi pag. 48 14. Gli antivirus e i firewall di Alessandra Salluce pag. 49 14.1. Gli antivirus pag. 49 14.2. I firewall pag. 51 15. La “filosofia” quotidiana della ridondanza del dato di Giovanni Ziccardi pag. 52 15.1. L’importanza di avere il dato in più “luoghi” pag. 52 16. Il backup e il ripristino del sistema di Alessandra Salluce pag. 54 16.1. La centralità del backup pag. 54 16.2. Il backup: caratteristiche essenziali pag. 55 16.3. I sistemi di backup “zero-knowledge” pag. 56 17. I problemi giuridici e di sicurezza correlati all’installazione e utilizzo di software non riferito alle attività lavorative di Chiara Ciccia Romito pag. 57 17.1. Un’introduzione al problema pratico pag. 57 17.2. Definizione di software pag. 57 17.3. L’uso lecito del software pag. 57 17.4. Gli aspetti di cybersecurity pag. 58 17.5. Il GDPR e gli obblighi di accountability pag. 59 17.6. Un esempio di policy per la corretta gestione del software pag. 59 18. La cifratura dei dati del professionista di Gabriele Suffia pag. 61 18.1. Le problematiche pratiche pag. 61 18.2. Dall’origine della crittografia al suo utilizzo oggi pag. 61 18.3. La cifratura dei dati sul dispositivo pag. 62 18.4. Le comunicazioni cifrate pag. 63 18.5. Un esempio di policy di gestione pag. 64 18.6. La cifratura dei dati e il diritto pag. 65 19. Prendere confidenza con la crittografia di Giovanni Ziccardi pag. 66 19.1. L’importanza di oscurare i dati pag. 66 20. La navigazione sicura e anonima di Gabriele Suffia pag. 67 20.1. Un cenno ulteriore ai firewall pag. 67 20.2. Le Virtual Private Network (VPN) pag. 67 20.3. I proxy pag. 68 20.4. Tor pag. 68 20.5. Browser e motori di ricerca pag. 68 21. Abituarsi all’uso di macchine virtuali e di portable app di Giovanni Ziccardi pag. 69 21.1. Usare le macchine virtuali per creare ambienti sicuri pag. 69 22. La protezione dal phishing di Samanta Stanco pag. 70 22.1. Il phishing come minaccia primaria nel quadro odierno pag. 70 22.2. Phishing, spear phishing e whaling pag. 70 22.3. Tipologie di phishing attack pag. 71 22.4. Disciplina giuridica pag. 73 22.5. Anti-phishing policy pag. 73 23. Alzare il proprio livello di protezione dai virus di Giovanni Ziccardi pag. 75 23.1. La minaccia del malware pag. 75 24. La protezione dal ransomware di Andrea Scirpa pag. 76 24.1. Alcune premesse essenziali pag. 76 24.2. Il ransomware pag. 76 24.3. La protezione dal ransomware pag. 77 24.4. Estorsione, sextortion e truffe sentimentali pag. 78 24.5. Protezione dalle estorsioni, sextortion e truffe sentimentali pag. 80 25. La vulnerabilità dei comportamenti umani di Giovanni Ziccardi pag. 80 25.1. L’importanza dei comportamenti umani in un’ottica di cybersecurity pag. 80 26. Delocalizzare e dematerializzare le riunioni e gli incontri professionali di Andrea Scirpa e Samanta Stanco pag. 82 26.1. Il boom dei software per videoconferenze, meeting e didattica a distanza pag. 82 26.2. L’intervento del Garante per la protezione dei dati personali italiano pag. 82 26.3. GoToMeeting pag. 83 26.4. L’uso di Microsoft Teams pag. 83 26.5. Zoom Cloud Meetings pag. 84 27. Cultura e migliori pratiche di Giovanni Ziccardi pag. 85 27.1. Le migliori pratiche da seguire pag. 85 27.2. Conoscenza e formazione continua pag. 86 28. La sicurezza dei dati presenti su smartphone e tablet di Giovanni Ziccardi pag. 88 28.1. Lo studio professionale in un iPhone o in un iPad pag. 88 28.2. La sicurezza dello smartphone pag. 89