Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
FASE 0 della DPIA: il questionario di screening per decidere se la valutazione d’impatto serve, le regole sulle risposte Sì delle Sezioni A e B e le domande guida della FASE 1 sulla descrizione del trattamento.
Quando serve la DPIA: le tre tipologie di trattamento sempre richieste dall’art. 35 punto 3 e l’elenco più ampio di Garante nazionale, Working Party Art.29 e ICO da usare nella fase di screening.
Guida alla DPIA in cinque articoli: finalità, metodo in otto fasi basato su Regolamento, Garante, WP Art.29, ICO e CNIL, dodici domande preliminari e un metodo semplificato per quantificare il rischio.
La self-sovereign identity come principio prima che tecnologia: la differenza tra identità digitale e account, i limiti dei silos di identità, il ruolo della Blockchain e la sovranità dei dati dell’utente.
Il Sistema di allerta Covid-19 e l’app Immuni: base normativa del 30 aprile 2020, Ministero della Salute come titolare, requisiti privacy, autorizzazione del Garante del 1 giugno 2020 e piattaforma gestita da Sogei.
Termini di pubblicazione all’albo pretorio e di efficacia delle delibere degli enti locali: 15 giorni di pubblicazione e 10 per l’esecutività, art. 10 delle Preleggi e parere del Ministero dell’interno.
Nelle denunce la prova digitale va trattata con metodo fin dall’inizio, ma gli uffici denunce non hanno personale esperto: servono formazione e strumenti semplici, anche open source, per gli ufficiali di P.G.
CAD e d.lgs. 33/2013 chiedono alle PA documenti firmati elettronicamente, in formato aperto e pubblicati in Amministrazione trasparente per 5 anni, con attenzione a dati personali, oblio e riutilizzo.
Ultima parte della CTF Necromancer tenuta all’Università di Perugia per CyberChallenge: dalla porta UDP 161 e dal protocollo SNMP al file cap con handshake WPA, craccato con hashcat.
TLSAssistant, strumento open source scritto in Bash e sviluppato in Digimat, individua i problemi di configurazione TLS e genera un report con CVE, CVSS e mitigazioni, a differenza di molti analizzatori.
World Password Day e password deboli: la colpa è sempre dell’utente? Esempi italiani di password in chiaro nella URL o via email, siti che non dichiarano come le conservano e regole NIST.
Il DL 28/20 istituisce la piattaforma nazionale per l’app di tracciamento dei contagi: art. 6, adesione volontaria, minimizzazione e temporaneità, rischio di falsa sicurezza e geolocalizzazione aggregata.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine