Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Big data, data analytics, machine learning e deep learning: come l’intelligenza artificiale raccoglie ed elabora i dati personali, con i rischi per la privacy e la necessità di regole e principi etici.
Definizioni di intelligenza artificiale, machine learning, deep learning e IoT, il passaggio di Google ad AI First e il peso di reti neurali e Big Data sulla sicurezza, con riferimenti a Turing e al Cyberpunk.
Adeguamento apparente al GDPR: competenze insufficienti di fornitori e uffici acquisti, mancanza di KPI per misurare la compliance e rischio di progetti non coordinati tra Gap Analysis e verifica finale.
Email aperta o chiusa: articolo 15 della Costituzione, articolo 616 del codice penale, tre posizioni della dottrina e difficoltà tecniche e pratiche di acquisizione della posta elettronica nelle indagini.
Linee guida europee sul data breach: nozione giuridica più ampia di quella tecnica, availability breach, modello tripartito del WP29 e obblighi di notificazione e comunicazione degli artt. 33 e 34 del GDPR.
Seconda parte sulle MANET: teoria dei giochi applicata ai protocolli, nodi egoisti, fiducia e gestione delle chiavi senza autorità centrale, incentivi economici con protocolli come Ad hoc VCG e SPRITE.
Certificazioni GDPR dell’art. 42 e organismi dell’art. 43: requisiti, valore non probatorio, sconto sanzionatorio come beneficio economico e rischio di selezione avversa, con il caso dei certificati SSL.
Cyber insurance in Italia: la crescita delle polizze sul rischio informatico e i problemi aperti su valutazione del rischio e del danno, limiti di copertura e costi di vulnerability assessment e pentest.
KRACK sul WPA2: storia dello standard 802.11, debolezze di WEP, WPA e WPA2, funzionamento dell’attacco all’handshake a quattro vie e simulazione in laboratorio con Kali Linux, VirtualBox e script di Vanhoef.
Crisis management cyber: minacce della trasformazione digitale, tecnologie, IT e competenze ibride, privacy by design nel GDPR e definizione di crisi informatica per le aziende.
Sviluppo sicuro nel quadro ISO/IEC 27000: pianificazione, requisiti di sicurezza nei modelli a cascata e Agile, Definition of Done, test, penetration test come ultima tecnica e passaggi di ambiente.
Bitcoin e blockchain tra hype e realtà: il legame indissolubile tra i due, il mito delle blockchain private, l’antifragilità di Bitcoin, la disputa sui blocchi, i miner cinesi e i limiti di privacy.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine