Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
VPN per lo smart working durante il COVID-19: tipologie Trusted, Secure e Hybrid, accesso remoto e site-to-site, protocolli IPSec e SSL/TLS, scambio chiavi con IKE e OpenVPN come soluzione open source.
Le Linee guida 1/2020 dell’EDPB sui veicoli connessi: GDPR e direttiva ePrivacy si applicano ai dati trattati dal veicolo, il consenso preventivo è la regola e l’ambito riguarda l’uso non professionale.
Honeypot Cowrie, Dionaea e Whaler su Raspberry Pi per due mesi, tra dicembre 2019 e gennaio 2020: più di 3 Gigabyte di malware e circa 85000 attacchi UPnP, 4300 MQTT, 43400 Telnet e 50800 SSH.
Dal ricercatore al broker zero-day, fino alle aziende di spyware e ai governi: la filiera di compravendita di zeroday no-click usati da sistemi come Pegasus, con ricompense fino a 2-3 milioni di dollari.
Con la pandemia cresce l’uso di Internet e con esso il rischio cyber: furto di informazioni, ransomware, furto di credenziali, botnet e adescamento di minori, con consigli per difendersi dal phishing.
Il software incorpora il know-how ed è esposto agli attacchi MATE: un offuscatore virtual black-box è teoricamente impossibile, quindi la protezione si basa su code obfuscation, anti-tampering e watermark.
Le Linee guida AgID sul documento informatico, in bozza dopo la consultazione dal 17 ottobre al 16 novembre 2019, ridefiniscono il sistema di conservazione e portano a cinque i ruoli coinvolti.
Chi scopre uno zeroday o riceve una segnalazione deve agire con responsabilità, etica e collaborazione: la Coordinated Vulnerability Disclosure non sempre funziona e i vendor spesso non rispondono.
Durante l’emergenza COVID-19 milioni di dati personali circolano senza garanzie: sanificazione, supermercati e app di consegna, piattaforme di collaboration, con rischi per integrità e disponibilità.
Prima parte della CTF Necromancer, svolta con l’Università di Perugia per CyberChallenge: 11 flag in ambientazione fantasy, con arp-scan, nmap, tshark e un messaggio in base64 sulla porta 4444.
La Strategia 2025 del Ministero dell’Innovazione Digitale (MID) per innovazione e digitalizzazione: tre sfide, tre obiettivi per sfida e 21 azioni, con aggiornamenti periodici e piattaforma PARTECIPA.
Le nuove Linee guida AgID sul documento informatico riuniscono le regole tecniche dei DPCM 2013 e 2014, sono vincolanti per il Consiglio di Stato e pongono dubbi sul richiamo alle ISO 9001 e 27001.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine