In Italia l'Agenzia per la cybersicurezza nazionale ha adottato questo mese la nuova politica nazionale di divulgazione coordinata delle vulnerabilità informatiche. Il meccanismo, gestito tramite il CSIRT Italia, consente di raccogliere le segnalazioni, coordinare gli interlocutori coinvolti e favorire la correzione delle falle prima della loro divulgazione pubblica.
Resta aperto il nodo delle tutele per i ricercatori indipendenti, che in determinate circostanze possono andare incontro a conseguenze penali e civili. Il Belgio ha introdotto protezioni condizionate, subordinate all'assenza di intenti fraudolenti, alla proporzionalità delle verifiche e alla segnalazione tempestiva alle autorità competenti; in Italia un quadro equivalente non c'è.
Commenti
I commenti continuano sull'edizione del giorno: leggi l'ultima edizione e commenta le sue voci →.
Accedi con Telegram per commentare.
Commenti e responsabilità. Questo spazio è per discutere, non per convincere: le opinioni sono di chi le scrive, e qui si può contestare anche quello che abbiamo scritto. Passiamo a leggere tutti i commenti prima di pubblicarli, quindi il tuo può metterci un po' a comparire — è il tempo che ci serve per tenere la conversazione civile. Diamo per scontato un atteggiamento corretto; se qualcosa sfugge, lo togliamo. Quanto sopra vale come esclusione di responsabilità per i contenuti degli utenti ai sensi della normativa applicabile.