Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Il Rapporto sullo stato dell’identità-2020 di SecureAuth, su 2.000 consumatori statunitensi, mostra password riusate e condivise: la biometria è indicata come futuro dell’identità, con consigli pratici.
Il Regolamento UE 2019/881 rafforza il ruolo dell’ENISA e crea un quadro europeo di certificazione della cibersicurezza di prodotti, servizi e processi ITC, che sostituirà i sistemi nazionali.
Il trattamento dei dati personali richiede metodo scientifico: variabili come liceità e proporzionalità, art. 25 del GDPR, accountability; troppe regole creano ipengiofobia, la paura di infrangerle.
Perché le donne sono poche nella cybersecurity: per la ricerca Kaspersky il 78% non ha mai considerato questa carriera. Pesano scarsa conoscenza del settore e stereotipi; servono iniziative culturali.
Seconda parte della CTF Necromancer di CyberChallenge a Perugia: binwalk per estrarre uno zip da un’immagine, gobuster per trovare il percorso /talisman e analisi con gdb del buffer overflow nell’eseguibile.
Rassegna dei contributi della rivista su 5G, edge computing e security by design: Boggio, Rigitano, Manzalini e il gruppo Bolla, Giribaldi, Piro e Repetto sulle vulnerabilità delle nuove architetture di rete.
Gli artt. 7 e 8 della Carta dei diritti fondamentali e l’art. 2 della Costituzione sono il vertice da cui scendono norme e misure tecniche della tutela dei dati, insieme alla consapevolezza.
La Sim Swap Fraud sfrutta duplicati della SIM e documenti contraffatti per intercettare gli SMS OTP e svuotare i conti con bonifici immediati; l’Abi Lab riporta tentativi nel 90% degli istituti rispondenti.
Phishing e malspam crescono nell’emergenza Coronavirus: e-learning, ethical phishing, realtà virtuale e gamification per diffondere la cultura del comportamento sicuro, con fattori di successo e norme.
TISAX valuta la maturità della sicurezza delle informazioni nell’automotive sulla base della VDA ISA: ENX coordina gli audit provider e al termine viene rilasciata una TISAX Label, non una certificazione.
Con lo smart working Zoom ha attirato phishing e zoombooming, ma anche critiche sulla privacy: dati condivisi con Facebook, server in Cina, registrazioni accessibili online e mancanza di cifratura end-to-end.
Il Libro Bianco della Commissione UE del 19.2.2020 sull’intelligenza artificiale, in consultazione fino al 19 maggio: definizioni di IA, leadership tecnologica dell’UE e tutela dei diritti fondamentali.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine