Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Il ruolo della ricerca finanziata dall’Unione Europea nella cyber security: SCADALAB per i sistemi di controllo industriale, CloudCERT per la condivisione di informazioni, FINSEC e il progetto PYTHIA per la difesa.
Trojan e strumenti di dual use nelle intercettazioni del web: il bilanciamento tra sicurezza nazionale e privacy tra artt. 52 e 15 della Costituzione, art. 8 CEDU, Corte di Strasburgo e Lawful Interceptions.
Il responsabile del trattamento nel GDPR: nomina obbligatoria e non più facoltativa come nell’art. 29 del Codice privacy, art. 4, art. 28 e clausole contrattuali con il titolare (guida CNIL).
Oltre alle sanzioni dell’art. 83, il GDPR prevede responsabilità civile, amministrativa e penale: il risarcimento ex art. 82 e la comunicazione della violazione all’interessato (art. 34) aprono a richieste danni.
DPCM del 17 febbraio 2017 sulla cyber security: il Nucleo per la Sicurezza Cibernetica diventa un hub h24 presso il DIS, il CISR gestisce le crisi, gli operatori privati hanno nuovi obblighi.
Il GDPR abroga solo le direttive europee e non il D.Lgs. 196/2003: serve coordinare le norme rimaste in vigore, con la delega della Legge n° 163 del 2017, e leggere le certificazioni ISO nel quadro del civil law.
IT outsourcing e cloud computing: le fasi del ciclo di vita dell’outsourcing, dall’analisi strategica alla reversibilità, i requisiti del contratto con il fornitore e gli standard ISO/IEC 38500 e ISO/IEC 27018.
Piano digitale del Ministero dell’Istruzione per portare smartphone e tablet in classe: dalla circolare del 2007 ai pareri dei docenti, fino alle misure per la rete wifi scolastica con VLAN, SSID, log e proxy.
Incaricato del trattamento e responsabile interno tra direttiva 95/46/CE, Codice Privacy e GDPR: il regolamento non prevede l’incaricato come figura autonoma, ma il Garante non lo considera incompatibile.
Vulnerability assessment di web application con strumenti open source: OWASP ZAP, w3af, Vega, Skipfish, Nikto e WPscan, con comandi di esempio, limiti degli scanner e avvertenza sul consenso del proprietario.
StrongPity, APT diffuso nell’estate 2016 in Italia, Belgio e Turchia con attacchi watering hole su WinRAR e TrueCrypt: analisi del dropper WRar531it.exe, dei moduli malevoli e del keylogger prst.dll.
Bit stream image dell’intero supporto digitale nelle perquisizioni informatiche: decreti generici, volumi di dati in crescita, Internet of Things e bilanciamento tra esigenze investigative e diritti dell’indagato.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine