Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Resilienza cyber e business continuity: sette domande di autovalutazione e suggerimenti per una Business Impact Analysis efficace, tra process owner, template predefinito e soglie di tollerabilità RTO e RPO.
Il GDPR non cita l’Amministratore di Sistema, ma gli articoli 32 e 25 richiedono misure tecniche e personale specializzato; il ruolo è stato ridefinito dai provvedimenti del Garante del 2008 e del 2009.
Consenso digitale dei minori nel GDPR: l’art. 8.1 fissa il limite a 16 anni con deroga fino a 13, e senza una legge nazionale i minori possono mentire sull’età e accedere a contenuti inadeguati.
DDE (Dynamic Data Exchange), funzione legittima di Office introdotta nel 1987 con Windows 2.0: come la stringa DDEAUTO in Word, email e calendar RTF possa eseguire comandi, e come riconoscere e fermare l’attacco.
Antivirus, firewall, IPS, SIEM, DLP ed EDR lasciano una zona grigia tra l’ingresso dell’attaccante e il furto dei dati: servono visibilità sui movimenti laterali e tre forme di automazione per i SOC.
Dai digital natives di Mark Prensky (2001) ai mobile born: le generazioni rispetto al digitale, da coloni e immigrati a tardivi digitali, e l’evoluzione della comunicazione da ARPANET ai social media.
La ISO/IEC 27018 è una linea guida per i cloud pubblici, non uno standard di requisiti: la circolare Accredia 13/2017 sulla certificazione è ritenuta eccessiva, mentre la ISO/IEC 29151 vale solo per i titolari.
Il voto elettronico deve conciliare segretezza e verificabilità: i requisiti di sicurezza sono in parte incompatibili, i protocolli crittografici non bastano sempre e l’Estonia ha scelto il re-voting.
A dieci anni dalla Legge 18 marzo 2008, n. 48, ogni ufficiale di polizia giudiziaria deve conservare i dati originali dei dispositivi digitali: servono formazione diffusa, first responder e specialisti forensi.
Prima fase del penetration testing sui dispositivi IoT: mappare la superficie d’attacco tra firmware, comunicazioni radio e sistemi embedded, con vulnerabilità come password hardcoded, XSS, CSRF, MITM e replay.
Primo di una serie sui ransomware Android: i Locker come Koler e Lockerpin bloccano il telefono con falsi avvisi delle forze dell’ordine, mentre i Crypto come Simplocker cifrano file sulla scheda SD.
L’art. 32 e l’art. 24 del GDPR chiedono misure di sicurezza adeguate al rischio e accountability: la classificazione ENISA delle minacce aiuta a collegare ogni minaccia alla sua misura di attenuazione.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine