Cos’è un Data Breach?

Le cause di un Data Breach possono essere molteplici e derivano sia da atti intenzionali e illeciti, che da eventi accidentali. Gli atti illeciti possono includere: attacchi informatici quali phishing, ransomware, o per esempio il furto di credenziali. Atti accidentali, dovuti a errori umani o malfunzionamenti dei sistemi includono: l’invio di un’e-mail al destinatario sbagliato o lo smarrimento di un dispositivo contenente dati. In ambo i casi, il concetto di “violazione di sicurezza” va quindi oltre il mero attacco informatico, includendo ampiamente l’errore umano e i malfunzionamenti. Questa prospettiva allargata impone alle organizzazioni di considerare non solo le minacce esterne, ma anche le vulnerabilità interne legate ai processi, responsabilità, formazione e comportamento del personale. In effetti, un Data Breach non è un evento isolato, ma può essere spesso un indicatore di vulnerabilità sistemiche o di un regime di sicurezza dei dati obsoleto. Le violazioni dei dati, pur essendo problemi di per sé, possono rivelare debolezze nei sistemi o nelle procedure che necessitano di essere affrontate. Questo significa che la gestione di un Data Breach non dovrebbe limitarsi alla risoluzione immediata dell’incidente, ma deve includere un’analisi approfondita delle cause per identificare e correggere le debolezze strutturali, promuovendo un approccio proattivo alla sicurezza.

È importante sottolineare che, sebbene ogni Data Breach sia un incidente di sicurezza, non tutti gli incidenti di sicurezza costituiscono un Data Breach; solo quelli che coinvolgono dati personali rientrano in questa categoria. Il GDPR stabilisce obblighi precisi per i titolari del trattamento in caso di violazione, in particolare negli Articoli 33 e 34, riguardanti la notifica all’Autorità di controllo e la comunicazione agli interessati.