Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Checklist di domande per valutare la sicurezza dell’infrastruttura fisica, da accessi e continuità elettrica a eventi naturali, e di quella digitale, da firewall e password a backup e disaster recovery.
Informazioni e sicurezza informatica non sono sinonimi: prima parte di un’analisi che distingue OSE e DSP, sicurezza fisica e logica, e ricorda che la sicurezza al 100% non esiste.
Il Regolamento UE 2019/881 rafforza l’ENISA e introduce certificazioni TIC; il documento di ricerca dell’Agenzia indica sette aree per l’autonomia digitale strategica dell’Unione, dai dati alla crittografia.
Il PNRR punta su digitalizzazione e innovazione, ma più trasformazione digitale significa più cyber risk: prassi errate, come monitorare le minacce solo con risorse interne, frenano le misure di sicurezza.
La nuova ISO/IEC 27002 passa da 114 a 93 controlli e da 14 gruppi a 4, mentre un amendment alla 27001 allineerebbe l’Annex A: il rischio è la confusione di una stessa versione con due allegati.
La proposta di Regolamento UE sull’AI del 21 aprile 2021 è letta come sistema di gestione: gli artt. 9, 12, 15 e 17 richiamano rischi, log, cybersecurity e qualità, in linea con ISO 27001, ISO 9001 e NIST CSF.
Per la PA la continuità dei servizi è una responsabilità sociale più che un fattore competitivo: dall’art. 51 del CAD alle Linee guida Agid, il quadro normativo, tecnologico e organizzativo da presidiare.
Dalla shadow economy ai crimini finanziari: il Crime-as-a-Service mette in vendita phishing, exploit kit, DDoS, ransomware e ricerca di dati, con le criptovalute come mezzo per trasferire fondi.
L’incendio del 10 marzo 2021 al datacenter SBG2 di OVH mostra due approcci alla resilienza, minimizzare gli impatti o la probabilità, e le domande da porsi con BIA e strategie di disaster recovery.
Ransomware nel 2021: costi globali previsti a 20 miliardi di dollari e un attacco ogni 11 secondi; l’e-mail è il vettore principale e le contromisure uniscono formazione del personale, strumenti e backup.
QUIC, nato nel 2012 da Jim Roskind di Google, usa UDP e integra TLS per superare il head-of-line blocking di TCP: collocazione nello stack, obiettivi e ripercussioni sulla sicurezza di HTTP/3.
Il Garante Privacy smentisce la presunta scadenza dell’11 gennaio 2021 per opporsi all’inserimento nel Fascicolo sanitario elettronico: dal decreto Rilancio i dati confluiscono a prescindere dal consenso.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.