Magis & Partners

18/11/2024

✈️ Grazie di cuore al Comandante e al 51° Stormo di Istrana ✈️

Ci sono sorprese che non ti aspetti.
Sono ormai trascorsi diversi mesi dall’evento del 23 Giugno 2024, che ci ha visti attivi sul nostro territorio come sponsor a scopi benefici a favore della Fondazione Città della Speranza. Il riconoscimento più grande per noi è stato sicuramente quello di poter partecipare e supportare, con la nostra donazione, questa eccellenza nella ricerca sulle malattie infantili.

Ma ricevere in dono un bellissimo Crest militare fregiato con lo stemma del 51° Stormo, ci ha lasciati senza parole. Questo gesto, completamente inaspettato, ci ha riempiti di emozione e orgoglio per aver fatto parte di un progetto così speciale.

L’evento è stato un successo straordinario, reso possibile grazie alla collaborazione di tutti i partecipanti e al contributo del 51° Stormo, che ha dimostrato professionalità, dedizione e sensibilità verso la comunità. Il Crest ricevuto è per noi un simbolo di questa meravigliosa sinergia, un ricordo che porteremo con noi con grande gratitudine.

Un sentito ringraziamento va al Comandante e a tutto il 51° Stormo per il loro gesto, e alla Fondazione Città della Speranza per il lavoro straordinario che svolge ogni giorno a favore dei bambini e delle loro famiglie. Insieme possiamo continuare a fare la differenza. 🌟

26/06/2024

&Partners è orgogliosa di aver partecipato come sponsor alla straordinaria corsa benefica , che ha avuto luogo nell'affascinante cornice dell'Aeroporto Militare di Istriana del 51° Stormo. 🌟

La giornata è stata carica di emozioni!
C’è stato qualcosa di veramente speciale nel vedere famiglie, amici, sostenitori, appassionati, tutti uniti in una causa così importante. 🏃‍♂️🏃‍♀️
Il nostro contributo, assieme a quello di tanti altri, ha permesso di devolvere i ricavati alla Fondazione Città della Speranza, una realtà che ogni giorno lotta per regalare un futuro migliore ai bambini malati. 🌈
Grazie ai fondi raccolti, possiamo contribuire attivamente a migliorare la vita di questi bambini e sostenere la ricerca pediatrica. ❤️

Sentiamo il dovere di ringraziare dal profondo del cuore tutti coloro che hanno partecipato e reso possibile questo evento memorabile. 🙏💙
Grazie a tutte le persone che, con la loro presenza, il loro supporto ed il loro entusiasmo, hanno reso la non solo una corsa, ma una celebrazione della solidarietà e della speranza.

Un ringraziamento speciale va al Comandante del 51° Stormo, il Colonnello Pilota Emanuele Chiadroni, per averci accolto con amicizia e per il suo eccezionale servizio. È stato un onore incontrarlo e ascoltare le sue ispiranti parole. La sua prossima missione negli Stati Uniti è un testamento del suo valore e della sua dedizione, e siamo sicuri che continuerà a distinguersi con lo stesso impegno e passione. A lui va il nostro più grande in bocca al lupo! 🌍✈️

Siamo stati entusiasti anche di poter conoscere l’atleta olimpica Manuela Levorato, che con la sua presenza ha arricchito l'evento con un esempio tangibile di impegno e altruismo. La sua passione per lo sport e il suo spirito di solidarietà sono stati una fonte di ispirazione per tutti i presenti. 🏅

Partecipare alla RUN51 non è stato solo un evento sportivo, ma un viaggio di solidarietà.
Siamo fieri di aver fatto parte di questa iniziativa e ci impegniamo a supportare cause che creano un impatto positivo nella società.

25/06/2024

✨L’esperienza indimenticabile della RUN51 ✨

Magis & Partners è orgogliosa di aver partecipato come sponsor alla straordinaria corsa benefica , che ha avuto luogo nell'affascinante cornice dell'Aeroporto Militare di Istriana del 51° Stormo. 🌟

La giornata è stata carica di emozioni!
C’è stato qualcosa di veramente speciale nel vedere famiglie, amici, sostenitori, appassionati, tutti uniti in una causa così importante. 🏃‍♂️🏃‍♀️
Il nostro contributo, assieme a quello di tanti altri, ha permesso di devolvere i ricavati alla Fondazione Città della Speranza, una realtà che ogni giorno lotta per regalare un futuro migliore ai bambini malati. 🌈
Grazie ai fondi raccolti, possiamo contribuire attivamente a migliorare la vita di questi bambini e sostenere la ricerca pediatrica. ❤️
La missione di questa fondazione ed il luogo così speciale in cui si è svolto l'evento, risuonano profondamente con i nostri valori di impegno per la difesa ed il benessere collettivo.

Sentiamo il dovere di ringraziare dal profondo del cuore tutti coloro che hanno partecipato e reso possibile questo evento memorabile. 🙏💙
Grazie a tutte le persone che, con la loro presenza, il loro supporto ed il loro entusiasmo, hanno reso la non solo una corsa, ma una celebrazione della solidarietà e della speranza.

Un ringraziamento speciale va al Comandante del 51° Stormo, il Colonnello Pilota Emanuele Chiadroni, per averci accolto con amicizia e per il suo eccezionale servizio. È stato un onore incontrarlo e ascoltare le sue ispiranti parole. La sua prossima missione negli Stati Uniti è un testamento del suo valore e della sua dedizione, e siamo sicuri che continuerà a distinguersi con lo stesso impegno e passione. A lui va il nostro più grande in bocca al lupo! 🌍✈️

Siamo stati entusiasti anche di poter conoscere l’atleta olimpica Manuela Levorato, che con la sua presenza ha arricchito l'evento con un esempio tangibile di impegno e altruismo. La sua passione per lo sport e il suo spirito di solidarietà sono stati una fonte di ispirazione per tutti i presenti. 🏅

Partecipare alla RUN51 non è stato solo un evento sportivo, ma un viaggio di solidarietà e un'opportunità per rafforzare i legami con la comunità e con i nostri partner.
Siamo fieri di aver fatto parte di questa iniziativa e ci impegniamo a supportare cause che creano un impatto positivo nella società.
Grazie a tutti coloro che hanno reso possibile questo evento e a chi ha partecipato con tanto cuore. Siamo ispirati e motivati a continuare su questa strada di collaborazione e responsabilità sociale. 🙏

02/05/2024

⚠️ AGGIORNAMENTO aeromodello

Sempre più emozionati nel comunicare questo nuovo aggiornamento sull'andamento dell'evento di beneficenza a vantaggio della Fondazione Città della Speranza

Alziamo di nuovo l'asticella delle donazioni!
Abbiamo raggiunto quota:
‼️1.700€‼️

📣 Come sempre, c'è ancora tempo per partecipare! ⏱

Per fare la vostra offerta, questo è l'indirizzo da contattare:
▶️▶️ [email protected] ◀️◀️
Oggetto della mail: Modello RC AMX Ghibli

Come già descritto nei post precedenti, questa splendida riproduzione RC dell'aeromodello verrà assegnato alla donazione più alta e consegnato contestualmente alla manifestazione RUN51 - Istrana del 23 Giugno 2024 (a proposito, iscrivetevi numerosi! Evento unico ed emozionante! Trovate tutti i riferimenti alla pagina dell'evento!).

Grazie a tutti coloro che vorranno partecipare con nuove offerte e con l'iscrizione alla

10/04/2024

"Il Rapporto inizia con una panoramica degli incidenti di sicurezza più significativi avvenuti a livello globale (Italia inclusa) nel 2023.

Con 2.779 incidenti gravi analizzati a livello globale, il 2023 restituisce una fotografia nettamente peggiorativa rispetto ai dodici mesi precedenti, con una curva di crescita che registra un +12% sul 2022.

Mensilmente, è stata rilevata una media di 232 attacchi.
Nell’81% dei casi la gravità degli attacchi è elevata o critica, secondo la scala di “severity” utilizzata dai ricercatori di Clusit che si basa sulla tipologia di attacco e sugli impatti.

In questo contesto, il nostro Paese appare sempre più nel mirino dei cyber criminali: lo scorso anno in Italia è andato a segno l’11% degli attacchi gravi (era il 7,6% nel 2022).
Oltre la metà degli attacchi - il 56% - ha avuto conseguenze di gravità critica o elevata.

Ci siamo avvalsi anche in questa edizione dei dati relativi agli attacchi in Italia rilevati dal Security Operations Center (SOC) di FASTWEB.
L’analisi degli attacchi in Italia è poi completata dalle rilevazioni e segnalazioni della Polizia Postale e delle Comunicazioni, che ci hanno fornito dati e informazioni estremamente interessanti su attività ed operazioni svolte nel corso degli ultimi 12 mesi.

Presentiamo a questo punto l’abituale capitolo dedicato al settore FINANCE, con un’analisi sul Cyber-crime nel settore finanziario in Europa, a cura di IBM.

Segue un approfondimento sulla Cybersecurity in Sanità: tra aumento degli attacchi e innovazioni normative e tecnologiche, realizzato dalle Women for Security.

Ed anche quest’anno presentiamo i risultati di una survey realizzata da Netwrix, che ha intervistato 1.610 professionisti IT provenienti da 106 paesi sulle tendenze della Hybrid Security per il 2024."
Fonte: Clusit







Scarica il PDF del Rapporto Clusit 2024

Il Rapporto inizia con una panoramica degli incidenti di sicurezza più significativi avvenuti a livello globale (Italia inclusa) nel 2023.

21/03/2024

🇪🇺 Direttiva NIS2: UE e la Sicurezza Informatica

La Direttiva NIS2 (Network and Information Security Directive 2) rappresenta un importante passo avanti nella regolamentazione della sicurezza informatica a livello europeo. Scopriamo insieme cosa rappresenta questa direttiva, quali sono le sue implicazioni per le aziende e come può influenzare il panorama della sicurezza informatica.

A chi si applica?
Si applica a diverse categorie di soggetti nell'Unione Europea, tra cui:

✅ Fornitori di Servizi Digitali ( ): Questa categoria include piattaforme online, motori di ricerca, servizi di cloud computing e altre aziende che forniscono servizi digitali su larga scala nell'UE.
✅ Operatori di Servizi Essenziali ( ): Questi sono operatori di servizi essenziali e fornitori di infrastrutture critiche, come energia, trasporti, sanità, acqua e servizi digitali, la cui interruzione potrebbe avere un impatto significativo sulla sicurezza e l'economia dell'UE.
✅ Fornitori di Servizi Digitali di Pubblica Utilità ( ): Questa categoria comprende fornitori di servizi digitali di pubblica utilità, come servizi di e-government, e-commerce e servizi finanziari, che sono considerati essenziali per il funzionamento della società e dell'economia.
✅ Autorità Competenti ( ): Le autorità nazionali competenti sono gli enti designati dai singoli Stati membri dell'UE responsabili dell'attuazione e dell'applicazione della direttiva a livello nazionale.

La NIS2 impone obblighi specifici in termini di sicurezza informatica, gestione degli incidenti e segnalazione degli incidenti a queste categorie di soggetti, al fine di garantire un elevato livello di protezione delle reti e delle informazioni nell'UE.

🔑 Alcuni punti chiave:

✅ Ambito di Applicazione: La Direttiva NIS2 si applica a fornitori di servizi digitali, operatori di infrastrutture critiche e autorità competenti, imponendo obblighi specifici in termini di sicurezza delle reti e delle informazioni.
✅ Requisiti di Sicurezza: La direttiva stabilisce requisiti minimi di sicurezza informatica, tra cui misure di prevenzione, gestione degli incidenti e capacità di risposta, che le aziende devono implementare per proteggere le loro infrastrutture digitali.
✅ Segnalazione degli Incidenti: Le aziende sono tenute a segnalare gli incidenti di sicurezza informatica alle autorità competenti entro tempi prestabiliti, garantendo una risposta rapida e coordinata in caso di violazioni della sicurezza.
✅ Collaborazione e Cooperazione: La Direttiva NIS2 promuove la collaborazione tra Stati membri dell'UE e l'interscambio di informazioni tra autorità competenti, al fine di migliorare la capacità di risposta alle minacce informatiche transfrontaliere.
✅ Sanzioni e Penalità: Le aziende che non rispettano gli obblighi previsti dalla direttiva possono essere soggette a sanzioni e penalità, comprese multe fino al 4% del fatturato annuo globale.

📄 La Direttiva NIS2 rappresenta un importante strumento normativo per migliorare la sicurezza informatica nell'Unione Europea, imponendo requisiti e obblighi specifici alle aziende e alle autorità competenti. Rispettare questa direttiva non solo aiuta a proteggere le infrastrutture digitali da minacce e attacchi informatici, ma contribuisce anche a promuovere la collaborazione e la cooperazione tra Stati membri.
È essenziale che le aziende si preparino adeguatamente e si conformino ai requisiti della NIS2 per garantire la sicurezza dei loro dati e delle loro operazioni nel contesto digitale in continua evoluzione.

E voi, siete già in linea con questa ?

19/03/2024

🇪🇺 EU AI Act: cos’è e cosa prevede.

Dal 2021, l'Unione Europea ha lavorato all'AI Act, un quadro normativo sull'Intelligenza Artificiale, approvato ufficialmente il 13 Marzo 2024. Questo regolamento, centrato sull'essere umano, garantisce diritti ai cittadini nell'ambito dell'innovazione tecnologica, imponendo norme a chi sviluppa o utilizza sistemi IA.

⚠️ Classificazione dei Pericoli:
Uno degli aspetti cruciali dell'AI Act è la classificazione dei pericoli legati all'IA, articolata su quattro livelli distinti.

✅ Rischio inaccettabile: vietato.
Questa categoria riguarda i sistemi di IA che costituiscono una minaccia per la sicurezza e i diritti delle persone, manipolando il comportamento umano e consentendo il "social scoring" da parte dei governi. Tali sistemi sono vietati nell'Unione Europea.
✅ Alto: rigorosi obblighi di sicurezza.
Sono incluse applicazioni legate a settori come i trasporti, l'istruzione, l'occupazione e il welfare, i sistemi di IA ad alto rischio devono superare una rigorosa valutazione di conformità preliminare prima di essere messi sul mercato nell'UE e devono avere sistemi di valutazione e mitigazione dei rischi adeguati.
✅ Limitato: trasparenza richiesta.
I sistemi di IA devono rispettare obblighi di trasparenza affinché gli utenti siano consapevoli che stanno interagendo con una macchina.
✅ Minimo: applicazioni diffuse.
Queste applicazioni sono già ampiamente diffuse e costituiscono la maggior parte dei sistemi di IA con cui interagiamo oggi. Esempi includono filtri antispam, videogiochi abilitati all’IA e sistemi di gestione delle scorte.

⚠️ Compliance e implementazione:
La vera sfida ora risiede nell'attuazione e nella conformità. Dalla sua pubblicazione in Gazzetta Ufficiale Europea, le aziende avranno due anni di tempo per adeguarsi. Questo richiederà l'adozione di misure di conformità in base al tipo di sistema utilizzato e al livello di rischio associato.

⚠️ Governance:
L'AI Act sancisce un ruolo cruciale degli Stati membri nell'applicazione del regolamento sull'Intelligenza Artificiale. In Italia, l'Agenzia per l'Italia Digitale , è stata designata per sovrintendere all'applicazione del regolamento. A livello comunitario, sono previsti organi quali l'AI Office, l'AI Board, l'Advisory Forum e il Scientific Panel, al fine di garantire una governance efficace e inclusiva.

⚠️ Sanzioni:
L'AI Act stabilisce sanzioni severe per le violazioni. Le multe possono raggiungere i 35 milioni di euro o il 7% dei ricavi annuali per le violazioni più gravi. È fondamentale rispettare le leggi per lo sviluppo di AI prima di metterle sul mercato.

In definitiva, implementare l'AI Act rappresenta una sfida che richiede un equilibrio delicato tra la protezione dei diritti e delle libertà fondamentali e il sostegno all'innovazione. È un passo cruciale verso un futuro digitale sicuro ed equo per tutti.

04/03/2024

📨 Truffe via email: proteggere l'azienda da una minaccia in crescita

Le crescenti truffe via email rappresentano ormai da anni una minaccia per aziende e privati. I truffatori informatici cercano con metodi sempre più sofisticati, di ottenere dati sensibili o indurre azioni dannose. È diventato essenziale proteggere le organizzazioni da questo fenomeno con adeguate contromisure per mitigare i rischi.

Sapete cosa sono?
Nel 2023 molte aziende hanno segnalato un aumento degli attacchi informatici tramite tecniche quali: Man in the Mail, Spoofing e Business Email Compromise ( ).

📥👤 Il "Man in the Mail" è un tipo di attacco informatico in cui un hacker intercetta e manipola le comunicazioni email tra due parti per rubare informazioni sensibili o compromettere transazioni finanziarie. L'hacker può alterare il contenuto delle email, falsificare indirizzi o dirottare i messaggi verso un indirizzo controllato dall'attaccante, senza che le parti coinvolte ne siano consapevoli.

💻👤 Lo Spoofing, coinvolge la manipolazione dell'indirizzo IP, dell'indirizzo email, del numero di telefono o di altri dati identificativi al fine di impersonare un'altra persona, un'organizzazione o un sistema informatico legittimo.

💰👤 Nel Business Email Compromise, gli rubano le credenziali di accesso tramite o altre tecniche di . Possono impersonare dirigenti aziendali per ingannare dipendenti, fornitori o clienti, causando danni finanziari significativi. Questo tipo di attacco sfrutta la fiducia e l'autorità dei dirigenti per compiere azioni dannose.

🛡️Come difendersi?

✅ Consapevolezza del personale: educazione e formazione costante del personale sull'identificazione delle truffe via email sono fondamentali. I dipendenti devono saper riconoscere segnali di phishing e altri tentativi fraudolenti.
✅ Filtraggio delle email: implementare filtri anti-phishing e anti-malware sulle caselle di posta aziendali può aiutare a bloccare gran parte delle email sospette prima che raggiungano i dipendenti.
✅ Autenticazione a più fattori ( ): aggiunge un ulteriore strato di sicurezza alle caselle email, rendendo più difficile l'accesso ai truffatori.
✅ Politiche e procedure di sicurezza robuste: definire e attuare politiche e procedure operative di sicurezza informatica rigorose, comprese le linee guida sull'apertura degli allegati e sui clic sui link nelle email.
✅ Monitoraggio dell'attività anomala: implementare sistemi di monitoraggio dell'attività sulle caselle di posta aziendali aiuta a rilevare e bloccare accessi non autorizzati o comportamenti sospetti.

In definitiva, è fondamentale adottare misure preventive e investire nella sicurezza informatica per garantire la continuità operativa e preservare la fiducia dei clienti e dei partner commerciali.

29/02/2024

🔑 La Cyber Security Awareness rappresenta un elemento cruciale nell'era digitale in cui viviamo. Oggi tutte le organizzazioni che affidano al digitale le loro informazioni, anche strategiche per il , sono soggette al rischio di compromissione da parte di attaccanti.

Nel proteggere dati e processi critici, la consapevolezza sulla sicurezza digitale diventa un pilastro fondamentale per proteggere il patrimonio informativo e mitigare i rischi di cyber attacchi.

Perché è fondamentale?

🔒 Protezione dell’Informazione
Nell'era della digitalizzazione dell’informazione, la mancanza di consapevolezza mette a rischio dati, informazioni sensibili e la stessa reputazione. La consapevolezza collettiva delle persone nelle organizzazioni, sui rischi , è cruciale per garantire la resilienza del Business.

👥 Salvaguardia della Privacy
Capire i diritti e proteggere la privacy nella globalizzazione digitale è vitale per difendere i dati personali da potenziali violazioni e abusi.

👤 Ruolo dell’individuo
Ogni individuo contribuisce alla sicurezza dell'intera comunità digitale. Essere consapevoli delle minacce e dei rischi è fondamentale per costruire una rete globale più sicura.

I dati ci confermano che gli attacchi informatici nel 2023 sono cresciuti del 59%. Secondo il World Economic Forum, il 95% dei problemi di sicurezza informatica è dovuto a errori umani. Questo evidenzia l'importanza di investire nella formazione e nella consapevolezza delle migliori pratiche di sicurezza digitale.

Punti chiave per l’Azienda:

✅ Formazione del personale: investire nella formazione continua del personale è essenziale per aumentare la consapevolezza sulla sicurezza informatica.

✅ Politiche e procedure: implementare politiche e procedure chiare in merito alla gestione delle informazioni, accesso ai sistemi e uso delle risorse digitali è cruciale per ridurre i rischi di violazioni della sicurezza digitale.

✅ Consapevolezza dei rischi: promuovere una cultura in cui i dipendenti siano consapevoli dei rischi legati alla sicurezza e incoraggiarli a segnalare eventuali anomalie o attività sospette.

✅ Collaborazione interfunzionale: favorire la collaborazione tra team IT, reparti legali e dipartimenti operativi per affrontare in modo efficace le sfide legate alla sicurezza digitale e garantire un approccio olistico alla protezione delle informazioni.

Investire nella Cyber Security Awareness non solo protegge l’organizzazione da potenziali minacce, ma contribuisce anche a preservare la fiducia dei clienti e la reputazione. Promuovere una cultura della sicurezza digitale richiede un impegno costante e la partecipazione di tutti i livelli dell'organizzazione.

Solo attraverso una consapevolezza diffusa e azioni concrete possiamo affrontare le sfide sempre più complesse della sicurezza nel mondo digitale odierno. 💪🛡️

18/10/2023

Dal lancio di ChatGPT lo scorso novembre, l'intelligenza artificiale (IA) si è infiltrata in molti aspetti della nostra vita quotidiana: abbiamo iniziato a usarla per conversare, scrivere e-mail e rispondere ai nostri quesiti. Il chatbot di OpenAI ha anche cambiato il modo di lavorare di molte aziende e di media come il nostro, promettendo maggiore efficienza ma anche attirando l'attenzione sui numerosi rischi dell'IA legati, per esempio, alla diffusione di dati e notizie falsi o errati.

A marzo, Elon Musk e altre figure di spicco nel campo dell'IA hanno pubblicato una lettera aperta per chiedere di fermare l'addestramento di sistemi più potenti di Chat GPT-4. Ma finora nessuno ha posto un freno allo sviluppo di questi algoritmi impressionanti e ampiamente utilizzati.

Nel frattempo, però, qualcosa si sta muovendo sul fronte della regolamentazione dell'IA: a giugno il Parlamento europeo ha approvato il primo progetto di legge sull'intelligenza artificiale.
Si tratta della prima legge al mondo che mira a regolamentare lo sviluppo e l'applicazione dell'IA. La bozza finale dovrebbe essere votata alla fine dell'anno.

Questa legge potrebbe avere un grande impatto a livello globale, spingendo altri Paesi a seguirne l'esempio.

06/02/2022

Infografica molto chiara del National Cyber Security Centre che elenca alcuni punti chiave che i professionisti della sicurezza di organizzazioni di medie e grandi dimensioni, dovrebbero valutare.

Rivedere l'approccio alla gestione del rischio, insieme alle altre nove aree della sicurezza informatica, per garantire che la tecnologia, i sistemi e le informazioni siano protetti in modo appropriato contro la maggior parte degli attacchi informatici.

Cyber Aware from the National Cyber Security Centre