Gli attori della minaccia ransomware
Tassonomia degli attori della minaccia ransomware (insider, hacktivist, cyber-criminal, nation-state) e difficoltà di attribuzione, con le tattiche di anti-attribution su comunicazioni, server C2 e riscatti.
-
-
Sistemi di Pagamento Quantum-Safe: evoluzione e sicurezza nell’era della computazione quantistica
Sistemi di pagamento quantum-safe: generatori di numeri casuali quantistici, distribuzione quantistica delle chiavi, agilità crittografica e applicazione a T2, T2S e TIPS contro la minaccia del calcolo quantistico.
-
La Sicurezza nella Distribuzione Quantistica delle Chiavi (QKD): sfide e vulnerabilità nell’era della Crittografia Post-Quantum
Sicurezza della QKD: varianti DV, CV e DPR, attacchi Trojan-horse e multi-fotone, contromisure come i decoy states e standard NIST FIPS 203, 204 e 205 per la crittografia post-quantica.
-
Le 4 dimensioni fondamentali della Sicurezza Digitale
Information Security, Cybersecurity, ICT Security e Cyber Defence: ambiti, sovrapposizioni e sinergie delle quattro dimensioni della sicurezza digitale, dalla triade CIA al threat hunting.
-
GenAI: sicurezza e protezione
Tassonomia dei rischi della GenAI per confidenzialità, integrità e governance, natura stocastica dei modelli, assenza di separazione tra codice e dati e linee guida del Regno Unito per sistemi di AI sicuri.
-
Direttiva NIS 2 e Sicurezza Informatica in Italia: implementazione, impatti, scadenze e sanzioni per le organizzazioni
NIS 2 recepita con il D.Lgs. 138/2024: ruolo e poteri di ACN, gestione del rischio, formazione, criteri dimensionali e settori ad alta criticità, con scadenze e sanzioni per le organizzazioni.
-
Big Data e Fast Data: Velocità e Sicurezza in Tempo Reale
Big Data e Fast Data: fasi dell’analisi, requisiti tecnologici, differenza tra privacy e sicurezza dei dati e tecnologie di streaming e archiviazione per agire sulle informazioni in tempo reale.
-
Healthcare Providers: Sanità e sicurezza, il nuovo Piano europeo
Il Piano d’azione europeo per la cybersicurezza nella sanità: quattro filoni su prevenzione, rilevamento, risposta e deterrenza, con un Cybersecurity Support Centre presso ENISA entro il 2026.
-
Threat actors made in China
Cyber spionaggio cinese contro aziende high-tech americane ed europee: il piano Made in China 2025, la conferenza di FBI e MI5 del 2022, casi come Zheng Xiaoqing e il malware MESSAGETAP di APT41.
-
Data Loss Prevention: Mitigare il Rischio di Perdita di Dati
Dalle origini militari di ARPANET e dal TCP/IP alla Data Loss Prevention: canali e cause della perdita di dati, errore umano e malware, e strategie di protezione multilivello.
-
Quantum Cybersecurity in Europa: sfide e strategie per la transizione crittografica post-quantum
Quantum cybersecurity in Europa: il divario con gli USA sulla crittografia post-quantum, il progetto EuroQCI basato sulla QKD, gli attacchi harvest now, decrypt later e la richiesta di un Piano d’Azione coordinato.
-
Vulnerabilità nei Protocolli di Distribuzione Quantistica delle Chiavi (QKD): Analisi dell’Attacco Man-in-the-Middle con Coppie Intrecciate
Attacco man-in-the-middle con coppie EPR ai protocolli QKD basati su stati GHZ e ai protocolli ping-pong di Boström e Felbinger: dinamica dell’attacco, limiti e implicazioni per i nuovi protocolli.
