Criminalità informatica, Covid-19 e tutela del correntista
Dal phishing e dallo smishing al vishing, dalla truffa del CEO al pharming, dal MITM alla Sim Swap Fraud: le frodi informatiche che colpiscono i correntisti durante la pandemia di Covid-19.
-
-
L’hacking è un percorso, non una destinazione
Dal Tech Model Railroad Club del MIT nel 1958 alla cultura hacker: la fazione Signal-and-Power, il mainframe IBM 704 e il PDP-1, il Jargon File e l’etica hacker nata tra modellismo ferroviario e informatica.
-
Framework dell’analisi digitale forense – parte II
Seconda parte del framework forense: identificazione dei dati pertinenti, dei nuovi lead e delle nuove fonti, poi analisi con timeline e relazione tecnica, con ritorno a estrazione e acquisizione quando serve.
-
Modello di autovalutazione relativo a un sistema di Intelligenza Artificiale
Modello di autovalutazione per sistemi di IA derivato dal CSF e CSFP del NIST e dalla lista ALTAI, con sette categorie, scala di maturità e grafici riassuntivi, nel quadro delle Linee Guida Etiche europee.
-
Le centrali di committenza e il GDPR
Quando una centrale di committenza sceglie il contraente per più amministrazioni, il titolare non definisce le garanzie sufficienti dell’art. 28 GDPR: i limiti delle linee guida EDPB 07/2020.
-
Framework dell’analisi digitale forense
Metodologia dell’analisi forense digitale secondo il flow chart del Cybercrime Lab del CCIPS: preparazione ed estrazione dei dati, identificazione e analisi, in uno schema iterativo con catena di custodia.
-
Carattere continuativo degli illeciti privacy e conseguenze sulla prescrizione
Cassazione, ordinanza n. 18288 del 2020 sul caso Postel: omessa informativa e omesso consenso sono illeciti continuativi, con effetti sulla prescrizione, e l’art. 164-bis comporta il cumulo materiale delle sanzioni.
-
Virtuale e Reale: Credi a ciò che vedi?
Multimedia forensics contro i contenuti manipolati: tracce nascoste nei dati, deepfake generati con AI come StyleGAN2, il caso del video di Nancy Pelosi e la ricostruzione del ciclo di vita di un video sui social.
-
Attacchi ransomware alle strutture ospedaliere: il caso tedesco e i profili penalistici in Italia
Il ransomware all’ospedale di Düsseldorf via vulnerabilità Citrix CVE-2019-19871, i precedenti di WannaCry, Spallanzani e Fatebenefratelli di Erba e le ipotesi di reato configurabili in Italia.
-
Le novità per la vita digitale di cittadini e imprese nel Decreto Semplificazioni – parte II
Piattaforma unica per notificare gli atti della P.A. con SPID, CIE e AppIO, tempi di perfezionamento della notifica, indici INI-PEC e IPA e obbligo di domicilio digitale per le imprese.
-
Le novità per la vita digitale di cittadini e imprese nel Decreto Semplificazioni – parte I
Il Decreto Legge n. 76, convertito nella Legge n. 120 del 2020, modifica il CAD: identità e domicilio digitale, punto di accesso telematico, AppIO e SPID, CIE e CNS come uniche credenziali ammesse dalla P.A.
-
Acquisizione logica di dispositivi iOS: tipologie, analisi e differenze nelle modalità e nei dati estratti – parte II
Acquisizione logica di dispositivi iOS da backup iTunes, cifrato e non, e da backup iCloud: dati ottenibili, differenze, modifica della password dopo iOS 11 e limiti dovuti alla cifratura end-to-end.
