Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Password manager: Master Password e vault, vantaggi come cifratura AES 256 bit e autofill, rischio di perdere o farsi rubare la Master Password e confronto dei prodotti a pagamento come LastPass, con i prezzi.
Information Security Governance nelle PMI italiane: ciclo Direct/Control, fasi del Risk Management, best practices e analisi critica di ISO 27005 e OCTAVE-S, i due approcci ritenuti più adatti.
La Commissione europea propone il DORA, regolamento sulla resilienza operativa digitale delle entità finanziarie: gestione del rischio ICT, segnalazione degli incidenti e controllo sui fornitori ICT terzi.
Memoria del Garante alla Commissione I del Senato sul sistema di allerta COVID-19 e sull’app Immuni: equilibrio tra salute e protezione dei dati, dati di prossimità, pseudonimizzazione, provvisorietà e OTP.
Smart working senza pianificazione e cyber crime: 119 attacchi gravi a tema Covid-19 tra febbraio e giugno, rischi del BYOD e misure di protezione tra VPN, awareness, hardening e cifratura.
Gestione delle password: il profilo Twitter di Trump violato in 6 tentativi, la classifica SplashData 2019, credential stuffing e brute force, con il dato Verizon sull’81% delle violazioni degli account.
Internet of Bodies: definizione e tre generazioni di dispositivi, dai wearable ai pacemaker fino alle interfacce neurali, con i rischi di sicurezza, cybersecurity e privacy e i dati sulle vulnerabilità mediche.
Revisione della Direttiva NIS 2016/1148 avviata dalla Commissione europea, con consultazione chiusa il 2 ottobre 2020, e perimetro di sicurezza nazionale cibernetica: DL 105/2019 e DPCM 131 del 30 luglio 2020.
Wi-Fi Location Tracking: MAC Address, Probe Requests degli smartphone con WiFi attivo, MAC Address Randomization e tracciamento tramite gli SSID delle reti note a cui il dispositivo si è già connesso.
Pubblicazione dei dati personali nella PA tra GDPR e d.lgs. 33/2013: privacy by design, art. 7 bis, divieti di diffusione, data breach e responsabilità del titolare secondo l’art. 82 GDPR e l’art. 2050 c.c.
Qualificazione AGID dei CSP (tipi A, B e C) e dei fornitori SaaS per la PA nel Piano Triennale 2019-2021 con il principio cloud first, obiettivi di sicurezza applicativa e un esempio su RDBMS e load balancing.
Business Continuity dopo la pandemia da COVID-19: analisi AS-IS delle lacune, formazione e awareness del personale e verifica dei fornitori con questionari di self-assessment e test annuali.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine