Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Tecnologie dual use e captatore informatico: dalla risoluzione europea sulle intercettazioni al Regolamento UE 1382/2014, il confronto tra intercettazioni, interessi commerciali dei gestori e tutela della privacy.
Il Bitcoin è pseudonimo, non anonimo: la blockchain pubblica permette di raggruppare gli indirizzi in wallet con il clustering e le euristiche descritte da Jonas David Nick, come Multi-Input e Shadow.
Petya sfrutta la vulnerabilità di SMB versione 1 (EternalBlue) per diffondersi nelle LAN: patch MS17-010, ESET EternalBlue Checker e dimostrazione con Metasploit dei rischi oltre il ransomware.
Il bando di Kaspersky deciso dal governo USA letto come mossa di una strategia di pressione mediatica sulla Russia, già usata con la Cina, con possibile ritorsione di Mosca sui prodotti americani.
Sicurezza dei fornitori IT secondo la ISO/IEC 27001: contratti, housing e hosting, sviluppo software, pulizie e altri servizi, con le misure da richiedere prima e durante il rapporto.
Dopo le email tra Trump Jr e un avvocato russo, l’amministrazione USA toglie Kaspersky Lab dalla lista dei fornitori GSA per timori sulla sicurezza nazionale; l’azienda respinge le accuse.
Controlli del datore di lavoro su email e navigazione dei dipendenti: limiti dello Statuto dei lavoratori dopo il Jobs Act, principi del Garante, gradualità delle verifiche e casi di controlli difensivi leciti.
Intervista a Rashmi Knowles e Giovanni Napoli di RSA sul GDPR: tempi di notifica delle violazioni, ammende ancora da chiarire, ruolo del DPO, gestione degli accessi e riduzione del dwell time.
Utenti ossessionati dalle app di blindatura degli smartphone ma incuranti degli account: wardriving, reti wifi senza protezione e backup cloud attivi su dispositivi ceduti senza ripristino di fabbrica.
Commento di Stefano Fratepietro su non Petya, ribattezzato Goldeneye da Bitdefender: non è una variante di Petya, si propaga con EternalBlue ed EternalRomance e colpisce i sistemi privi della patch MS17-010.
Il ransomware basato su Petya del 27 giugno 2017 ha colpito Ucraina, Russia ed Europa Occidentale con un aggiornamento infetto di MeDoc ed EternalBlue; DeepCyber ha pubblicato un report con raccomandazioni.
Rapporto 2016 della Polizia postale: calano le persone denunciate per pedopornografia e cyberbullismo, crescono gli attacchi alle infrastrutture critiche (884 contro 633) e le somme bloccate nelle frodi online.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine