Pentesting Lab – come realizzare un laboratorio virtuale
Guida a un laboratorio virtuale con VirtualBox per provare intrusioni in sicurezza: requisiti hardware, macchine vittima Linux o Windows, modalità di rete e installazione di DVWA con XAMPP.
-
-
Sviluppo sicuro delle applicazioni: i requisiti
Lo sviluppo sicuro non si riduce all’OWASP Top ten o a un vulnerability assessment finale: richiede requisiti funzionali, tecnici e di codifica, con esempi su autenticazione, ruoli, livelli e fail safe.
-
GDPR – Inizia il conto alla rovescia
Il GDPR vale anche per i soggetti esterni alla UE che servono cittadini europei: la sfida sono i dati non strutturati, con storage in-house, cloud o hybrid e multe fino al 4% del fatturato o 20 milioni di euro.
-
Accesso abusivo a sistema informatico: una recente sentenza della Cassazione
Sentenza n. 41210 del 18/05/2017 delle Sezioni Unite sull’art. 615-ter c.p.: un cancelliere che ha consultato il registro Re.Ge. per fini non istituzionali commette accesso abusivo, anche senza violare regole.
-
IoT e protezione dei dati: la nuova dimensione della sicurezza 3D e della data protecy
IoT, privacy e data protection si fondono nella data protecy: il titolare deve attuare la responsabilizzazione (art. 5(2) del GDPR), usare le certificazioni (art. 42) e applicare il by design e by default.
-
BIA for Dummies: Margine Operativo e Resilience
La business impact analysis è il primo passo del Business Continuity Management e permette di misurare RTO e RPO, gli indicatori di resilience per l’Always-On, nel modello IT Operational Governance in cinque fasi.
-
Data Breach e GDPR: profili operativi e best practices internazionali
Lo studio del JRC su un cyber exercise in sette Stati Membri mostra i limiti della notifica transnazionale dei data breach e raccomanda una piattaforma sicura, referenti per Stato e un modello unico.
-
Cybersecurity in un mondo quantistico. Cosa cambierà?
Quantum key distribution con i protocolli BB84 e BB92, crittografia post-quantum contro l’algoritmo di Shor, crittografia basata sulla posizione e blind quantum computation nella comunicazione quantistica.
-
I Data Breach degli account aziendali: le raccomandazioni per non sottovalutare il rischio
Dopo il data breach Equifax da oltre 143 milioni di clienti, raccomandazioni su prevenzione e detection: Cyberattack Lifecycle, feed a pagamento, password diverse e autenticazione multi-fattore.
-
Industria 4.0 e interconnessione. Dai modelli di processo “pacchettizzati” al Risk Management-based model
Industria 4.0 e Open Innovation riducono le differenze tra PMI e grandi aziende: superato il D.P.S., la ISO/IEC 27001 e il Risk Management guidano la sicurezza della Smart Factory e l’interconnessione informatica.
-
Sicurezza e Razionalizzazione dei Data Center Pubblici
Il piano triennale 2017-2019 di AgID e del Team di Piacentini prevede la razionalizzazione dei data center pubblici e la migrazione al cloud entro tre anni, ma reti carenti e applicativi obsoleti pongono problemi.
-
Strumenti per la privacy e l’anonimato online
Strumenti per la privacy online a più livelli: Tor e HTTPS, PGP per le email, macchine virtuali con distro live come TAILS, VPN abbinata a Tor e TORTILLA, con il compromesso tra velocità e anonimato.
