Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Cyber Threat Intelligence, Cyber Intelligence e Cyber Counter Intelligence si sovrappongono e hanno definizioni variabili: li distinguono i livelli tattico, operazionale e strategico.
Quali dati personali si trovano in rete, come vengono ceduti da reti sociali, cookies e siti web e come li usa un attaccante: perché pensare di non avere nulla da nascondere facilita il furto di identità.
Il cybercrime tra definizioni incerte e legislazione frammentata, e il darknet come mercato di beni e servizi illegali: Black Markets, central escrow service, modello XaaS e transazioni in criptovalute.
Spionaggio industriale, settori tecnologici più appetibili, rischio sistemico e ruolo dell’ACN e dell’intelligence economica: perché serve passare dalla logica dell’adempimento a quella della responsabilità.
Dalla Genesi al Cavallo di Troia, l’ingegneria sociale sfrutta emozioni e fattore umano; l’elicitazione raccoglie informazioni di nascosto e mette a rischio anche Forze Armate e Sicurezza Nazionale.
Il Quantum Hacking potrebbe violare la crittografia quantistica senza lasciare tracce, per esempio con laser sui q-bit; computer quantistici ancora lontani e algoritmi PQC in standardizzazione al NIST.
Phishing, smishing, vishing e SIM swap fraud contro i correntisti: tecniche di ingegneria sociale, ransomware e fattore culturale nelle imprese, con il tema di chi risponde del danno nelle frodi bancarie.
Come funzionano oggetti, prototype ed ereditarietà prototipale in JavaScript e perché la Prototype Pollution permette di alterare i prototype globali e di controllare proprietà altrimenti inaccessibili.
DORA, Regolamento UE 2022/2554: gestione del rischio ICT negli istituti finanziari, classificazione degli incidenti, segnalazione in tre fasi, test di resilienza anche con Threat led penetration testing.
La Fully Homomorphic Encryption permette di elaborare dati cifrati senza decifrarli: schemi BGV, BFV, TFHE e CKKS, resistenza ai computer quantistici, requisiti hardware e SDK HElayers di IBM.
Con il lavoro ibrido i dati si disperdono in app cloud non gestite: 1 dipendente su 5 usa app personali per dati sensibili. SSO, controlli sui dati e analisi del comportamento limitano il rischio.
Strategia UE sulla cibersicurezza e minacce ibride: dalla direttiva NIS alla proposta NIS2, dalla Strategia del dicembre 2020 all’Unità congiunta sul ciberspazio, con il quadro ONU e NATO.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.