Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Il regolamento ePrivacy, rimasto proposta, doveva colmare il vuoto sui servizi OTT e sui metadati delle comunicazioni; l’emergenza sanitaria, con le scuole su Google Classroom e Meet, ne mostra i limiti.
Il Department of Defence americano ha rilasciato a fine gennaio 2020 la versione 1.0 del CMMC, certificazione obbligatoria per i fornitori: cinque livelli, 17 Capability Domains e fino a 171 Practices.
Smart working durante il COVID-19: oltre 2 miliardi di persone in distanziamento, più phishing, trojan e ransomware sugli ospedali, e rischi su dispositivi personali, dati fuori dalla rete e accessi VPN.
Il mercato italiano dell’information security vale 1,3 miliardi di euro, in crescita di poco meno dell’11%: la ricerca 2019 del Politecnico di Milano ripartisce la spesa per tipologia e componenti.
Il machine learning nella sicurezza informatica può essere attaccato da avversari: tre macrocategorie di attacchi adversarial, difese con randomizzazione e chiavi segrete, e GAN usate per l’evasion.
Le linee guida ENISA sull’approvvigionamento negli ospedali puntano a ridurre i rischi per i dati personali: negli USA, in media, 10 dispositivi connessi per paziente, spesso con manutenzione remota.
Il BGP-4 non ha controlli di sicurezza espliciti e un router compromesso può dirottare il traffico. Bogon filtering, filtri per Peer e Ingress Filtering riducono il rischio di annunci falsi e DDoS.
Il BGP-4 gestisce le tabelle di routing di Internet, con oltre 800.000 Prefissi aggiornati di continuo. Il ruolo di IANA, RIR, LIR e AS nell’assegnazione degli indirizzi IP e il peering tra router.
Il rapporto ENISA di novembre 2019 sulle smart car propone una tassonomia di risorse e minacce, buone pratiche per veicoli connessi e autonomi, comunicazioni V2X e mappatura di norme e standard.
Smart working emergenziale e BYOD: l’azienda vuole confidenzialità e integrità, il lavoratore difende la privacy. La scelta del dispositivo dipende dai dati trattati, dagli accessi e dal tipo di device.
Dai primi virus degli anni 70/80 ai ransomware: Creeper, Elk Cloner, Brain, il Morris worm, I Love You, SQL/Slammer, MyDoom, Zeus, Stuxnet e Reveton ripercorrono l’evoluzione dei malware.
La direttiva NIS e il decreto 65/2018 riguardano gli OSE; la metodologia IPSEM per le piattaforme tecnoindustriali copre la funzione Identify del Framework Nazionale e punta alla continuità della funzione.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine