Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Il data manager cura il ciclo di vita del dato nelle organizzazioni secondo i principi del GDPR, con differenze rispetto a DPO, IT Manager e responsabile del trattamento, a partire dall’art. 5 del Regolamento.
Dall’EMEA Child Safety Summit di Dublino emergono i nuovi strumenti di Facebook per il consenso genitoriale previsto dall’art. 8 del GDPR per i minori, con casi di studio sull’applicazione dal 25 maggio 2018.
La Cyber Intelligence applicata al campo militare comprende OSINT, HUMINT, SIGINT e TECHINT sulle armi cibernetiche, con le Cyberspace Operation e un modello piramidale per la Sicurezza Nazionale.
Seconda parte sull’IoT: standard IEEE 802.15.4a e 802.15.4e, protocollo ZigBee 3.0, Key Management System e algoritmi di scambio chiave per la sicurezza dei dispositivi connessi.
Integrare la cyber security negli standard ISO 22301 di Business Continuity Management, con BIA, BCP e DRP, e il caso Maersk colpito da NotPetya nel 2017 con perdite oltre i 300 milioni di dollari.
Il data mining estrae automaticamente informazioni da grandi volumi di dati con task di classificazione, regressione, clustering e riepilogazione, usando alberi di decisione, reti neurali e SVM.
Applicare tecniche di gamification alla formazione dei dipendenti in cyber security, con esempi come il gioco di minacce di PwC, per creare una cultura della sicurezza basata su punti, livelli e ricompense.
Analisi tecnica del bootkit Pitou, tornato in circolazione tra settembre 2017 e gennaio 2018: infezione del Master Boot Record, bypass della firma digitale dei driver Windows e passaggio alla modalità protetta.
Test su 10 provider VPN per verificare se proteggono davvero la privacy, con analisi delle perdite di IPv6, WebRTC e DNS e differenze di comportamento tra connessioni da PC e da dispositivi mobili.
L’accountability del GDPR sposta la responsabilità sul titolare del trattamento, che deve documentare le proprie scelte, con un confronto tra il registro dell’art. 30 e i modelli di CNIL e ICO.
Il cybercrime distingue reati informatici impropri e propri, introdotti dalla Legge 547/1993 e dalla Legge 48/2008 di ratifica della Convenzione di Budapest, con i profili psicologici dei cybercriminali.
Il caso Cambridge Analytica, con l’app di Aleksander Kogan che ha raccolto dati da decine di milioni di utenti Facebook, apre un’analisi su microtargeting, data broker e sorveglianza digitale.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine