Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Netflix pubblicò nel 2006 dati anonimizzati di 500.000 clienti; Narayanan e Shmatikov li de-anonimizzarono incrociando ratings e timestamp con IMDb, mostrando i limiti dell’anonimizzazione.
I Web Application Firewall, nati con ModSecurity nel 2002, proteggono a livello applicativo: posizione dopo il terminatore TLS, modalità reverse proxy o bridge e analisi delle firme di attacco.
Migrare al cloud in sicurezza: rispettare le norme sulla collocazione dei dati, ripensare la segmentazione e adottare la microsegmentazione a livello applicativo, che rende meno efficaci IP spoofing e simili.
Questo articolo esplora l’intersezione tra intelligenza artificiale (IA), privacy, sicurezza, etica e big data analizzando come l’IA rivoluziona la gestione dei dati e quali implicazioni comporta per la protezione della privacy. Vengono esaminate alcune misure di sicurezza necessarie per proteggere i dati sensibili e le questioni etiche che sorgono dall’uso dell’IA. Infine, si esamina il ruolo dei big data nell’IA e le opportunità che offrono per migliorare la società digitale.
Evidenze digitali di WhatsApp Web e Desktop su Windows con Firefox, Chrome ed Edge: file di log, cache e IndexedDB, percorsi e chiavi di registro, strumenti come Autopsy e BrowSwtEx.
Il Cefriel propone i Full Spectrum Vulnerability Assessment, simulazioni di attacco che mettono alla prova il team di incident management, tra policy, tool, procedure e persone, con micro-drilling frequenti.
Cookie e tracciamento: il Garante avvia una consultazione dopo le sentenze della CGUE e le linee guida EDPB, mentre in Europa arrivano sanzioni da 100 milioni di euro a Google e 35 milioni ad Amazon.
Cassazione, Sez. V penale, sentenza n. 34296 del 2 dicembre 2020: il socio con le credenziali che copia in backup i dati aziendali per avviare un’altra attività commette accesso abusivo ex art. 615 ter.
Servizi cloud e GDPR: come scegliere il Cloud Service Provider alla luce delle Guidelines 07/2020 e delle Recommendations 01/2020 dell’EDPB, della sentenza Schrems II e della migrazione dei CED della PA.
Riflessione sui limiti dell’intelligenza artificiale: tra sistemi deboli e forti e Big Data mancano intuizione ed emozioni, e il caso di Petrov nel 1983 mostra perché l’AI aiuta l’uomo senza sostituirlo.
Autenticazione a due fattori: perché una password robusta non basta, cosa prevede la PSD2 per la Strong Customer Authentication, i tre fattori, i livelli SPID e il dato Microsoft sugli account violati senza MFA.
Supply chain e pandemia: visibilità, rapidità e flessibilità alla base della resilienza, i casi Boeing e Dell, il ruolo del Business Continuity Management e degli standard ISO 22301 e ISO/TS 22318.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.