Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Come ordinare gli interventi sulle vulnerabilità in base al rischio: ranking, limiti dei metodi approssimati e struttura del CVSS, dalla versione 1 del febbraio 2005 alla versione 3 del 2015, con la metrica di base.
Rassegna di vulnerabilità degli smartphone, da BlueBorne a KRACK, Meltdown e Spectre, chaiOS, il carattere Telugu e Cloak & Dagger, con le versioni di Android, Windows Mobile e iPhone vulnerabili o risolte.
Gestione pratica degli adempimenti del GDPR con l’esperienza delle norme ISO 9001 e ISO/IEC 27001: terminologia, distribuzione delle informative, nomine degli incaricati, responsabili esterni e audit.
Tecniche di privilege escalation su Windows in ambienti Active Directory: permessi di edit su una Group Policy delegata, script nella cartella Startup, Scheduled Tasks via XML e il gruppo Backup Operators.
Il Global Risks Report 2018 del WEF colloca gli attacchi cyber tra i primi rischi globali: categorie di minacce, cybercrime, hacktivism, cyber espionage e information warfare.
Le nuove misure di sicurezza di Android 7 Nougat e iOS 11, dalla crittografia basata su file al Direct Boot, rendono più difficile l’acquisizione forense dei dispositivi mobili da parte della polizia giudiziaria.
Carbon14, tool in Python su GitHub con licenza GPLv3, data una pagina web analizzando gli header HTTP delle immagini linkate, utile nell’OSINT quando il CMS non fornisce più un valore affidabile di Last-Modified.
Attacco del gruppo Anonymous al portale del MIUR, con il prelievo di oltre 26000 caselle email e codici hash: analisi degli obblighi della Circolare AgID 2/2017 e del Regolamento UE 2016/679 per le PA italiane.
La cybersecurity vista da un operatore telco: aumento della superficie esposta, velocità del cambiamento, crollo dei costi degli attacchi e sfide poste da SDN, Agile e DevOps.
Business continuity e cyber resilience: il ruolo del Business Continuity Manager, la Business Impact Analysis, la ISO 22316 del 2017 sulla resilienza organizzativa e il legame con Privacy Impact Analysis e CRIA.
Linee guida del Gruppo Articolo 29 (WP 253) del 3 ottobre 2017 sulle sanzioni pecuniarie del GDPR: criteri dell’articolo 83 paragrafo 2 e massimali da 10 e 20 milioni di euro.
Il riconoscimento facciale di Facebook, non attivato in Europa perché assimilato a un dato biometrico dall’articolo 9 del GDPR, è analizzato alla luce del consenso esplicito.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine