Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Acquisizione logica di dispositivi iOS: backup iTunes, backup iTunes cifrato e iCloud, limiti e percorsi di memorizzazione, dati assenti nel backup non cifrato e funzionamento del Keychain con Secure Enclave.
Questionari di qualificazione dei fornitori che ignorano le certificazioni di terza parte: attività duplicate, dati Accredia sul ritorno dell’investimento e rischio di una compliance autoreferenziale.
Obblighi cyber in arrivo nel settore navale e aeronautico a confronto con la cybersecurity industriale: ED202A, ISO/IEC 27001 e 27005, ISA 62443, NIST SP800-82 e architetture a livelli.
Report del Garante europeo (GEPD) sulle DPIA delle istituzioni UE: quante ne sono state condotte, per quali trattamenti, i criteri di attivazione più frequenti e le 17 DPIA complete esaminate.
Reclamo di NOYB davanti all’Autorità di controllo austriaca contro Google LLC e Google Ireland Limited: l’AAID, identificativo pubblicitario di Android, sarebbe un tracciamento privo di consenso e di base giuridica.
Sicurezza dell’Internet delle cose: dispositivi salva-vita e infrastrutture strategiche interconnesse, una rete non nata per comunicare tra sconosciuti e le misure per Stati, produttori e aziende.
Differenze tra Information Security, Data Protection e privacy: la definizione della norma ISO/IEC 27000:2018, l’origine del termine privacy nel 1890 e le radici storiche europee della protezione dei dati.
Armi autonome e weaponization dell’intelligenza artificiale: vantaggi tattici, rischi per la stabilità internazionale, attribuzione delle responsabilità, vulnerabilità dei sistemi e negoziati delle Nazioni Unite.
Principi di sicurezza del Berryville Institute of Machine Learning applicati a AI e ML: proteggere l’anello più debole, avvelenamento dei dati di addestramento e dubbi sul codice open source scaricato da Github.
Cyberspazio e geopolitica ibrida in Italia: difesa stratificata, minacce legate a IoT e AI, formazione e skill shortage, Direttiva NIS e DL Cyber, competenze cyber nei consigli di amministrazione.
Guida pratica alla DPIA – Valutazione d’Impatto sulla Protezione dei Dati secondo il GDPR, parte 5. Metodologia in 7 fasi per analizzare rischi e conformità. Include modelli per documentare il processo, misure di mitigazione e consultazione degli interessati. Strumento essenziale per Titolari e DPO nell’adempimento degli obblighi di privacy e sicurezza dei dati personali.
Fasi 3 e 4 della DPIA: valutazione di necessità e proporzionalità del trattamento con le domande guida, poi danni potenziali, misure adottate e valutazione del rischio per diritti e libertà.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine