In Italia l'Agenzia per la cybersicurezza nazionale ha adottato questo mese la nuova politica nazionale di divulgazione coordinata delle vulnerabilità informatiche. Il meccanismo, gestito tramite il CSIRT Italia, consente di raccogliere le segnalazioni, coordinare gli interlocutori coinvolti e favorire la correzione delle falle prima della loro divulgazione pubblica.
Resta aperto il nodo delle tutele per i ricercatori indipendenti, che in determinate circostanze possono andare incontro a conseguenze penali e civili. Il Belgio ha introdotto protezioni condizionate, subordinate all'assenza di intenti fraudolenti, alla proporzionalità delle verifiche e alla segnalazione tempestiva alle autorità competenti; in Italia un quadro equivalente non c'è.
Commenti
Accedi con Telegram per commentare.
Commenti e responsabilità. I commenti pubblicati sono di esclusiva responsabilità dei loro autori. AnotherWorld.network non risponde dei contenuti generati dagli utenti e si riserva il diritto di rimuovere senza preavviso qualsiasi commento che violi le norme di buona condotta, la legislazione vigente o le policies della pubblicazione. Chi pubblica contenuti offensivi, diffamatori, illegali o spam viene rimosso permanentemente dal canale.