Economia della Cyber security
Economia della cyber security tra cyber-crime as a service, modello centralizzato della sicurezza e proposta di un sistema decentralizzato su blockchain per validare minacce e soluzioni.
-
-
La Cyber Threat Information Sharing: differenze di approccio tra Malware Information Sharing Platform (MISP) e Threat Intelligence Platform (TIP)
Cyber Threat Information Sharing tra pubblico e privato: standard STIX/TAXII e differenze tra le piattaforme MISP, usata soprattutto dalla PA, e TIP, più diffusa tra i privati.
-
L’intervento dell’Ausiliario di Polizia Giudiziaria, ex art. 348 c.p.p. nelle perquisizioni informatiche
Ausiliario di P.G. ex art. 348 c.p.p. nelle perquisizioni informatiche: requisiti, obbligo di prestare l’opera, nomina d’iniziativa o su delega del PM e criticità operative della digital forensics.
-
La Network Visibility è alla base di una efficace strategia di protezione aziendale
Visibilità di rete per la difesa aziendale dal punto di vista di un operatore di telecomunicazioni: obiettivi del monitoraggio, copia integrale del traffico o flow Netflow, campionamento e privacy.
-
Adeguarsi al GDPR: tra obblighi e opportunità
Il GDPR lascia al titolare libertà nella scelta delle misure, ma impone di documentarle: registro dei trattamenti, privacy by design e un ciclo in quattro fasi dalla valutazione all’aggiornamento.
-
Cyber Intelligence a supporto della difesa informatica aziendale
Cyber Intelligence e Threat Intelligence per anticipare gli attacchi: fonti aperte e chiuse, Dark Web, indicatori di compromissione, proprietà CART e uso del framework MITRE ATT&CK.
-
Android: inserire un malware in un APK
Analisi difensiva su come un’app Android lecita può essere alterata da un attaccante: strumenti di disassemblaggio, rischi dei malware su Play Store e dati sul caso Grabos, fonte McAfee.
-
Valutazione del rischio e PIA
Valutazione del rischio privacy e DPIA nel GDPR: cosa chiedono gli articoli 24, 25, 32 e 35, differenze tra le due valutazioni e confronto tra ISO/IEC 29134, guida CNIL, ENISA e WP 248.
-
Sentiment Analysis e Social Media Intelligence
Datagate, Echelon e discipline dell’intelligence (HUMINT, SIGINT, OSINT e altre) applicate al monitoraggio delle comunicazioni, con analisi semantica, Deep e Dark Web e social media intelligence.
-
Oceano GDPR: Pubblica Amministrazione e PMI a rimorchio dell’Open Source per entrare in porto
GDPR in vista della scadenza del 25 maggio 2018: perché PA e PMI faticano a stanziare fondi e come strumenti open source per IDS/IPS, antimalware, firewall e log management possono aiutare.
-
A case history: come ho risolto un sabotaggio interno
Nel 2017 il sabotaggio informatico è aumentato del 46,5 per cento; un Incident Case a Vienna racconta il blocco dei Domain Controller e di Hyper-V da parte del personale IT interno.
-
Tecniche di evasione degli Antivirus. Veil e TheFatRat. Ecco perché l’uomo costituisce la difesa più importante contro il Malware
Secondo il Rapporto Clusit 2018 il Malware come vettore d’attacco è cresciuto del 95 per cento sul 2016: tecniche di evasione degli antivirus come Splitters, Binders, Packers e conversione in script.
