Net Neutrality: Regole e Sicurezza
Neutralità della rete tra regolamento europeo 2015/2120 e decisione della FCC del 14 dicembre 2017: Verizon, ComCast e AT&T potranno vendere corsie veloci, con effetti su equità sociale e sicurezza.
-
-
I Meccanismi di Non Ripudiabilità del documento informatico
Il documento informatico ha pieno valore legale se garantisce la non ripudiabilità: D.P.R. 445 del 28 dicembre 2000, firma digitale, marcatempo, chiavi pubbliche e crittografia, con le ricadute per aziende e PA.
-
BYOD Quando l’ufficio è nello zaino
BYOD in azienda: lo smartphone personale usato per lavoro può essere una facoltà o un obbligo contrattuale, e impone di bilanciare la protezione dei dati aziendali con i diritti dei lavoratori, tra Statuto e GDPR.
-
Viaggio nei malware Android: l’incubo Ransomware (Parte 3)
Terza parte della serie sui ransomware Android: struttura del file classes.dex, istruzioni del bytecode Dalvik (get/put, invoke, move-result) e primi passi per esaminare un campione con ApkTool e file smali.
-
Introduzione alla Cyber Intelligence – Pianificare le migliori strategie di cyber difesa nell’era dell’Information Warfare
Cyber Intelligence: classificazione di fonti e informazioni, ruolo dell’OSINT, tecniche e procedure degli attaccanti e il tema delle cyber armi al World Economic Forum 2018.
-
Individuare gli utenti malintenzionati con l’User Behavior Analytics
User Behavior Analytics: big data e machine learning per individuare anomalie nel comportamento degli utenti, con le tre fasi di funzionamento, la valutazione del rischio e consigli pratici per l’implementazione.
-
DOMAIN SPOOFING
Dal dirottamento degli spazi pubblicitari programmatic alla shadow copy di un sito: come funziona il domain spoofing, con una dimostrazione basata su arpspoof, dnsspoof, ettercap e SET.
-
Il fattore umano nella sicurezza di una rete: Trasformare una minaccia in una risorsa
Proposta di un canale di allerta diretto agli utenti finali, per liberi professionisti e PMI, nelle prime ore di un attacco zero day, con l’esempio di WannaCry e un servizio via sms.
-
La resilienza di una rete di telecomunicazioni ad attacchi di tipo DDoS
Resilienza di una rete di telecomunicazioni ai DDoS vista da un ISP: attacchi volumetrici, botnet, reflection and amplification con Memcache, ruolo dell’IoT e gestione dell’attacco a partire dalla fase di detection.
-
Il sostegno della protezione dei dati extra UE tra codici di condotta e certificazioni
Privacy Flag, progetto Horizon2020, propone a imprese cinesi, giapponesi, sud coreane e americane uno strumento di adesione volontaria al GDPR, basato su accordo unilaterale, clausole standard e modello BCR.
-
Internet of Things: protocolli e criticità nella sicurezza di rete (Prima parte)
Prima parte sull’IoT: dalle Smart Cities all’Industria 4.0, Big Data e congestione di rete, fino allo standard IEEE 802.15.4 con livelli fisico e MAC, bande ISM e dispositivi RFD e FFD.
-
Il repertamento informatico dopo un decennio di applicazione della Legge 18 marzo 2008 n.48
Riflessione sulle criticità del repertamento informatico a dieci anni dalla Legge 18 marzo 2008, n. 48: dossier fotografico, descrizioni a verbale incomplete, seriali ambigui e ricadute sulla catena di custodia.
