Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Dati personali dei defunti nel GDPR e nel Codice privacy riformato dal D.Lgs. 101/2018: chi può esercitare i diritti, il divieto espresso in vita, il parere del Garante e il caso Apple a Milano.
Riservatezza, integrità e disponibilità sono i tre pilastri della sicurezza blockchain; dati decentralizzati, IoT più intelligenti e DNS distribuito offrono vantaggi alla cybersecurity, dal finance alla sanità.
Scegliere il responsabile del trattamento ai sensi dell’art. 28 GDPR: criteri delle linee guida EDPB 07/2020, obblighi del titolare pubblico negli appalti del D.Lgs. 50/2016 e clausole contrattuali.
Riscatti pagati cresciuti di circa tre volte, doppia estorsione e pochi gruppi criminali: le strategie di deterrence and disruption sono lente, mentre robustezza e resilienza dei sistemi restano la vera difesa.
Il mainframe IBM, nato con il System/360, entra nel mondo Hybrid-Cloud: cadono le mura del castello, crescono ransomware, phishing e minacce interne, e l’approccio Zero Trust diventa necessario.
Minacce alle blockchain: indisponibilità del servizio, furto dei wallet, attacco Sybil, attacco di routing e DDoS, con contromisure basate su costo dell’identità, catena di fiducia e reputazione.
Art. 8 GDPR e art. 2-quinquies del Codice privacy: soglia d’età, requisiti, verifiche a carico dei provider e zone d’ombra su consenso contrattuale, marketing e profilazione dei minori.
La Fully Homomorphic Encryption permette a terzi di elaborare i dati senza vederne il contenuto; IBM, Microsoft, Google e il programma DPRIVE di Intel, DARPA e Microsoft ne sostengono lo sviluppo.
Il metodo ROSI traduce la sicurezza in valori economici per dialogare con il business: parametri SLE, ARO, ALE e mALE, formula di calcolo, possibile uso commerciale e limiti del modello.
Vulnerabilità della blockchain fuori dalla catena: endpoint, sicurezza di chiave pubblica e privata, rischi del fornitore, scalabilità e assenza di standard, con la domanda se la blockchain possa essere hackerata.
Homomorphic Encryption in tre varianti, PHE, SHE e FHE: la completa permette ogni calcolo su dati cifrati ed è quantum-safe, ma richiede molta potenza di calcolo e ha limiti nel supporto multi-utente.
Ricerca Censuswide per Netskope: il 54% dei CIO europei vede nella scarsa collaborazione tra networking e sicurezza un freno alla trasformazione digitale; DevSecOps e tiger team indicati come rimedio.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.