Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
L’attacco a Bybit del 21 febbraio 2025, attribuito dall’FBI al Lazarus Group, ha sottratto circa 1,5 miliardi di dollari colpendo l’infrastruttura AWS di Safe Wallet e non la blockchain.
Rischi dell’IA generativa e mitigazione dei bias nei LLM: l’esperimento di role-playing del Software Engineering Institute (CMU) su ChatGPT mostra pregiudizi di genere ed etnici nell’assegnazione di tratti e ruoli.
Perché l’OSINT serve nel passaggio dai Big Data ai Fast Data: dati non strutturati al 90% del volume, limiti dei Big Data e tre usi dei Fast Data, dalle decisioni in tempo reale all’arricchimento dei dati.
Cyber risk delle Brain-Computer Interfaces: classificazione FDA in Classe III, lacune normative sul software, FDORA e PATCH, vettori di attacco CVSS e dati non cifrati nei prodotti BCI.
Obbligo di attivare soluzioni di Data Loss Prevention: GDPR e Codice Privacy, articoli 32, 33, 34 e 35 del GDPR e misure minime di sicurezza ICT per le pubbliche amministrazioni della Circolare AgID n. 2/2017.
Data breach e profili di responsabilità: definizione del GDPR, tre categorie di violazione, notifica entro 72 ore, comunicazione all’interessato, risarcimento e responsabilità solidale di titolari e responsabili.
Direttiva Copyright, recepita con il D.lgs. 177/2021: responsabilità delle piattaforme ex articolo 17, filtri come Content ID, diritto connesso degli editori e compenso equo per autori e artisti.
Cybersecurity Risk Assessment: mappatura dell’infrastruttura, classificazione degli asset, threat modeling con STRIDE e MITRE ATT&CK, continuous monitoring, analisi predittiva, automazione e scoring del rischio.
Lo spionaggio industriale esterno e quello interno (insider threat) sottraggono know how e dati commerciali: lo studio Ponemon e i casi Hewlett-Packard, Opel-Volkswagen, Google e Oracle.
Legge 90/2024 sulla cybersicurezza: premialità per le tecnologie italiane, europee e NATO, pene più dure per i reati informatici e un ruolo rafforzato di ACN, con dubbi su concorrenza e privacy.
Data Loss Prevention: i concetti alla base, dall’identificazione e classificazione dei dati alle policy, e le componenti tecniche come fingerprint, monitoraggio, crittografia e controllo degli accessi.
Penetration testing, vulnerability assessment e red teaming alla prova della Legge 90/2024 e della NIS 2: obblighi per PA ed enti locali, struttura per la cybersecurity e responsabilità per mancata notifica.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine