Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Forescout Research Labs individua 33 vulnerabilità, battezzate Amnesia: 33, in quattro stack TCP/IP open source dei dispositivi IoT: rischio di esecuzione di codice, DoS ed esfiltrazione, con patch difficili.
Stuxnet a Natanz (Iran, 2009) come primo caso di cyber war: target, effetti, attribuzione, malware introdotto via USB che alterava le centrifughe e metà dei costi di sviluppo spesa per nascondere l’attacco.
Cinque sfide culturali per la sicurezza informatica nel 2021: non rinviare gli interventi, sicurezza a supporto del business, investimenti, rischi accettati con scadenza e formazione continua.
Metodo con model checking, Mu-Calculus, due euristiche, FlowDroid e CWB-NC per scoprire su Android i colluding attack, in cui il payload è diviso tra più app; l’accuracy ottenuta è pari a 0.99.
Nove rischi dell’AI da valutare con la metodologia G.R.C.: autonomia, responsabilità dei danni, errori e manipolazione, sorveglianza, privacy, trasparenza, relazioni sociali, opinioni e lavoro.
Test di sette scanner black-box (Acunetix 360, AppScan, BurpSuite, Arachni, Vega, Wapiti, w3af) su 216 vulnerabilità di un laboratorio di cinque macchine: Burp Suite è primo, seguito da Wapiti e Arachni.
Smart working, acquisti online e phishing a tema Covid-19 nel 2020: il cloud facilita i controlli, la campagna Emotet di settembre mostra attacchi più evoluti e le VPN restano un punto critico.
Il Tribunale regionale di Bonn riduce di circa il 90% la sanzione di 9.550.000 euro del BfDI a 1 & 1 Telecom, con il quadro delle sanzioni dell’art. 83 GDPR e dei modelli di calcolo olandese e tedesco.
Trasferimenti di dati extra SEE dopo Schrems II: capo V del GDPR, decisioni di adeguatezza, clausole contrattuali standard e norme vincolanti d’impresa, valutazione del paese terzo e FAQ dell’EDPB.
Responder e MultiRelay sfruttano LLMNR e NBT-NS, protocolli Windows attivi di default, per catturare con lo spoofing gli hash delle credenziali degli utenti della LAN; la difesa è disabilitare i due protocolli.
Governance dell’AI spiegabile, trasparente ed etica: responsabilità di CEO e ruoli funzionali, KPI su dati, sicurezza, costi, bias e audit, e autovalutazione basata sui 7 principi dell’AI.
PCI DSS 4.0: due bozze RFC, a ottobre 2019 e un anno dopo, 12 requisiti mantenuti, novità su controlli compensativi, analisi dei rischi mirata e MFA; uscita prevista a metà 2021.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.