Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Intervista a Niloofar Razi Howe di RSA: il perimetro delle reti è meno chiaro, creare una cyber-arma non è complesso e il cyber crimine opera sempre più nel Visible Web gestito come una vera impresa.
Linee guida del WP29 sulla nomina del DPO: l’art. 37 del Regolamento 2016/679 la rende obbligatoria in tre casi, tra cui autorità pubbliche e trattamenti su larga scala, e chiarisce cosa sono le attività principali.
La SP 800-63B del NIST (luglio 2017) suggerisce password di almeno 8 caratteri senza complessità né cambio periodico, con elenchi di password troppo semplici; in Italia restano le misure del D. Lgs. 196 del 2003.
Definizione di cyber espionage dal manuale di Tallinn, vantaggi della cyber war sulla guerra convenzionale, tecniche di spionaggio e gruppo russo APT Dukes secondo F-Secure, con costi fino a un trilione di dollari.
Dal 25 maggio 2018 il GDPR sostituisce l’elenco di misure minime con valutazioni del titolare da documentare: privacy by design, accountability e cultura digitale diventano occasione per riorganizzare i processi.
La steganografia nasconde l’esistenza dei dati: dagli mp3 usati da Al Qaida all’Alternate Data Stream di NTFS, con proof of concept in Windows, fino all’esperimento di Berkeley sui comandi vocali nascosti.
Guida alla privacy delle app mediche: Privacy Sweep 2014 del Garante, con una app su due senza informativa adeguata, pareri del WP29, legge applicabile, ruoli di titolare e responsabile e consenso informato.
Intervista al presidente di ANIE Automazione sulla sicurezza dei dati nell’Industria 4.0: mercato italiano della security a 972 milioni di euro nel 2016, accessi alle reti Ethernet industriali e minacce interne.
Compiti del DPO nel Regolamento UE 2016/679 e le linee guida del WP29: vigilare sull’osservanza, assistere nella DPIA, fare da punto di contatto con l’autorità e adottare un approccio basato sul rischio.
Regole del GDPR sui trasferimenti di dati personali fuori dal SEE: decisioni di adeguatezza, clausole contrattuali standard senza approvazione preventiva, regole vincolanti e deroghe negli articoli dal 44 al 49.
Confronto tra Kali Linux, Parrot Security OS e Backbox per il pentesting: punti di forza e limiti di ciascuna distribuzione e criteri per scegliere in base all’esperienza e alle esigenze dell’utente.
Data retention in Italia: l’emendamento alla legge europea 2017 porta a sei anni la conservazione dei dati di traffico, tra definizioni, categorie di dati e storia normativa da Pisanu al D. Lgs. 109/2008.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine