Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Accreditamento dei laboratori di Vulnerability Assessment per SPID, Conservazione a Norma ed eIDAS: servono la ISO/IEC 17025, un Sistema di Gestione del Laboratorio e una procedura NIST SP 800-115.
L’algoritmo di Shor (1994) renderebbe insicuri RSA, ECC e DH, mentre quello di Grover (1996) impone di passare da chiavi AES di 128 a 256 bit: i rischi degli elaboratori quantistici per la crittografia.
Il Tribunale di Feldkirch ha liquidato 800,00 euro di danno immateriale a un interessato i cui dati sulle preferenze politiche erano stati trattati senza base legale da Österreichische Post (art. 82 GDPR).
Come portare una chat WhatsApp come prova in un processo penale o civile: i messaggi valgono come documenti ex art. 234 c.p.p., ma screenshot ed esporta chat sono facili da contestare.
Sicurezza informatica aziendale: protezione di dati e sistemi da minacce cyber. Analisi di rischi, attacchi TCP/IP e vulnerabilità. Strumenti di difesa: firewall, IDS, honeypot. Implementazione di VPN e protocolli sicuri. Valutazione attraverso audit e penetration test. Cruciale la formazione del personale per aumentare la consapevolezza e prevenire violazioni.
Struttura in Core, Tiers e Profile del Cybersecurity Framework del NIST, versione 1.1, da cui deriva il modello italiano, e proposta di integrarlo con ISO/IEC 27701 e ISDP©10003.
WhatsApp è usata in Italia da 31 milioni e 700 mila persone nel 2018. La crittografia end-to-end è ormai standard, ma i metadati sono gestiti in modo diverso tra le piattaforme.
Security audit e penetration test a confronto: gli audit possono essere interni, di seconda o di terza parte e verificano password, malware, crittografia, backup e disaster recovery.
ProxyChains nasconde l’IP dietro proxy o Tor; con Firefox, DNS over HTTPS, user-agent falsificato, Ublock Origin e motori come Duckduckgo si limita la profilazione durante la navigazione.
Seconda parte sulle Linee guida del GEPD: lista di controllo in quattro fasi, test di proporzionalità, portata e intensità dell’interferenza, principio precauzionale e giusto equilibrio.
Le Linee guida del GEPD sulla proporzionalità e il Necessity Toolkit del 2017 aiutano i legislatori UE a valutare le misure che limitano privacy e protezione dei dati, in base alla Carta e all’art. 16 TFUE.
CurveBall è una falla critica nella libreria crypt32.dll di Windows 10, corretta con il Patch Tuesday del 14 gennaio, che consente di falsificare firme digitali sfruttando la crittografia a curve ellittiche.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine