Continuità operativa: le definizioni fondamentali
Definizioni fondamentali della continuità operativa secondo le norme ISO/IEC 27000 e ISO 22301: disaster recovery, business continuity, RTO, RPO, MTPD e MBCO.
-
-
Cyber safety e GDPR: in gioco i diritti e le libertà delle persone fisiche
Il GDPR costruisce la sicurezza dei dati attorno ai diritti e alle libertà delle persone fisiche, accostando security e safety come nella disciplina sulla sicurezza sul lavoro, con DPO e RSPP come figure parallele.
-
Social Engineering Toolkit – Simulazione di un furto di credenziali e creazione di un payload per prendere il controllo della macchina di una vittima
Social Engineering Toolkit per simulare un furto di credenziali Facebook e creare un payload: dal Dumpster Diving allo Shoulder Surfing e al Tailgating, con il Rapporto Clusit 2017 che segnala un aumento del 1166%.
-
Spear Phishing – Un’applicazione Concreta
Simulazione di uno spear phishing contro Microsoft Office: certificato SSL autofirmato con openssl, documento esca in Word, individuazione dei bersagli con theHarvester e servizi come hunter.io e voilanorbert.com.
-
Attacchi ROP: cercare gadget nelle applicazioni Android
Gli attacchi ROP su applicazioni Android cercano gadget nelle librerie di sistema e nei file .odex per eseguire codice arbitrario, favoriti dal runtime ART introdotto con Android 4.4, usando lo strumento Ropper.
-
Cybersecurity: dalla Privacy all’Internet of Things (IoT)
GDPR e IoT: portabilità e tracciabilità del dato, autorità di controllo accanto alla Polizia Postale, conservazione a tempo, diritto all’oblio, ruolo del DPO e sicurezza dell’Internet of Things.
-
Il Registro delle attività di trattamento oltre l’art.30
Il Registro delle attività di trattamento va letto oltre l’articolo 30 del GDPR: un test di domande di buon senso ne verifica completezza e utilità come strumento di governance della privacy.
-
Pyongyang fra cyberspionaggio e furti informatici
Le capacità cyber della Corea del Nord: dall’attacco a Sony Pictures a WannaCry, dal furto alla Banca Centrale del Bangladesh agli attacchi alle criptovalute, fino allo spionaggio contro Seul e Washington.
-
La sicurezza degli smartphone e la memorizzazione dei dati
Come proteggono i dati i sistemi mobile: Full Disk Encryption e File-Based Encryption su Android, Direct Boot, chiavi in memoria e Secure Enclave di iOS con FileKey, ClassKey e File System Key.
-
GDPR, manca poco. Il DPO? Ancora nella “nebbia”
Dal 25 maggio 2018 il GDPR è pienamente applicabile: privacy by design e by default, casi di nomina obbligatoria del DPO, requisiti dell’articolo 37 e competenze richieste a una figura ancora poco definita.
-
Sviluppo sicuro delle applicazioni: i test di sicurezza
Come impostare i test di sicurezza delle applicazioni nel quadro ISO/IEC 27000: vulnerability assessment, SAST, DAST, penetration test, momenti giusti per eseguirli e programma dei test.
-
Responsabile del trattamento o Data protection officer: c’è differenza?
Responsabile del trattamento e DPO nel GDPR: definizioni dell’articolo 28, obbligo di seguire le istruzioni del titolare, casi di designazione del DPO e perché i due ruoli non sono intercambiabili.
