Inventario degli asset: l’incompreso
Inventario degli asset nella sicurezza delle informazioni ISO/IEC 27000: elementi da censire, inventari separati per sistemi, persone e impianti, usi operativi e per criticità e rischio.
-
-
I devices elettronici quali appendici bioniche ed il DDL sui trojan
Trojan e captatore informatico nelle intercettazioni giudiziarie: cosa fanno gli spyware sui dispositivi mobili, i rischi per privacy e difesa penale e le dipendenze legate a smartphone e altri devices.
-
La diffusione dalle fake news e la sicurezza informatica
Fake news e ransomware: perché gli allarmi mediatici sulle nuove minacce informatiche non raggiungono gli utenti più vulnerabili e perché la sola informazione sulla profilassi non basta a proteggerli.
-
Decreto Cyber Security: un passo avanti per la sicurezza cibernetica nazionale
Decreto Gentiloni sulla cyber security in vigore dal 13 aprile: abroga il DPCM Monti del 2013, rafforza il CISR e riporta il Nucleo Sicurezza Cibernetica nel DIS, in attesa del recepimento della Direttiva NIS.
-
Il captatore informatico Trojan: stato dell’arte e profili giuridici
Captatori informatici e trojan nelle intercettazioni: evoluzione dei malware, differenza tra intercettazione tattica e strategica, aggiramento della crittografia HTTPS e limiti posti dalla Cassazione.
-
Il Cyber Arsenale dei “malware di stato” e il Protecting our Ability To Counter Hacking Act “PATCH Act”
Il PATCH Act, proposto al Congresso USA dopo WannaCry, prevede il Vulnerability Equities Review Board; rassegna dei malware di stato da Stuxnet a Equation Group, Regin, Five Eyes e gli strumenti della CIA.
-
Download Atti Convegno – Cyber Crime Conference 2017
Atti del Cyber Crime Conference 2017: tavola rotonda istituzionale e interventi di Kaspersky Lab, DFLabs, Darktrace e Qualys su attacchi mirati, incident response, machine learning e digital transformation.
-
L’Internet of Things fra sicurezza informatica e misure di prevenzione
Internet of Things tra privacy e sicurezza: la valutazione dei dispositivi di Consumers Reports, il ruolo delle botnet IoT negli attacchi DDoS, l’auto connessa e le misure per proteggere i dati in movimento.
-
Email, PEC, Firme Elettroniche e il Processo Civile Telematico
Documenti informatici come originali nel processo civile telematico: produzione delle email in formato .eml, disconoscimento, limiti della PEC e querela di falso come unico rimedio sempre esperibile.
-
WannaCry – Esame di condotta del cyber attacco – Cosa dicono gli esperti
Esperti di sicurezza e informatica forense analizzano WannaCry: diffusione con l’exploit EternalBlue, kill switch, patch Microsoft MS17-010, riscatti da 300 a 600 dollari e circa 80.000 dollari incassati.
-
Privacy Accountability e linee guida del Garante: tra responsabilizzazione e dimostrabilità ai sensi del nuovo regolamento generale sulla protezione dei dati
Privacy accountability nel GDPR: l’art. 24 impone responsabilizzazione e dimostrabilità, il registro dei trattamenti dell’art. 30 è lo strumento chiave e la Guida del Garante è divisa in sei sezioni.
-
Privacy: come si applica il nuovo Regolamento UE 2016/679?
Guida del Garante sul Regolamento UE 2016/679: consenso già raccolto, contitolarità e contratti con i responsabili, fine delle misure minime dopo il 25 maggio 2018 e registro dei trattamenti per tutti i titolari.
