I risvolti penalistici delle criptovalute
Rischi penali delle criptovalute: riciclaggio, autoriciclaggio ed estorsione con ransomware. Dopo il D.Lgs. 125/2019 exchanger e wallet provider hanno obblighi antiriciclaggio e responsabilità penale.
-
-
A Case History: Exit Through the Tor
Un intervento forense in un internet-point sospettato di traffico pedopornografico fa da filo conduttore: come funziona Tor, perché il nodo di uscita è il punto debole e come creare un Exit Node su Debian.
-
Il rischio Cyber è un rischio di sistema?
Nel Global Risk Landscape 2019 del WEF i cyberattack pesano più di terrorismo e crisi alimentari: perché il cyber risk è sistemico, tra single point of failure, interdipendenze e casi come DYN e WannaCry.
-
Globalizzazione e privacy: una difficile convivenza all’interno dei siti internet, soprattutto nella gestione dei cookie
Cookie wall, Fashion ID e Planet49: i principali provvedimenti UE del 2019 su cookie e siti internet, dalla guida del Garante olandese alle sentenze CGUE su consenso e titolarità del trattamento.
-
Juice Jacking: facciamo il punto sugli attacchi agli smartphone via USB
Juice jacking: attacco tramite le ricariche USB pubbliche per rubare dati o installare malware. Minaccia in gran parte teorica, già dimostrata a DEF CON 2011 e Black Hat 2013, con consigli di difesa.
-
Anche la stampa nella privacy by design
Un errore di stampa, come una targa sbagliata sulla Carta Verde o una frase alterata in un referto, è una violazione di integrità: privacy by design, test del software e CMDB di ITIL per prevenirla.
-
IpFire RouterFirewall-IPS
IpFire è una distro GNU/Linux open source, fork di ipcop, per router e firewall: gestione web via https, IDS/IPS con Snort, proxy con ClamAV, VPN OpenVPN e IPsec e kernel con protezione grsec.
-
Protezione dei dati personali: i tre aspetti critici più diffusi
Tre vulnerabilità diffuse nelle organizzazioni italiane viste da chi fa il DPO: sistemi operativi a fine supporto come Windows XP e Windows 7, proliferazione delle virtual machine e gestione delle credenziali.
-
Una volta che la privacy è invasa, la privacy è perduta
Tutela dei dati personali come interesse generale contro profilazione massiva e manipolazione algoritmica: il GDPR non basta, serve un quadro oltre la privacy. Il caso Pollak del 1952 e il giudice Douglas.
-
La conoscenza è la soluzione alle sfide attuali della Cyber Security
I SOC ricevono molti avvisi non correlati alle minacce reali: servono Cyber Threat Intelligence, machine learning e Data Fusion che integrino persone, processi, tecnologia e rischi dell’organizzazione.
-
Bitcoin, Blockchain e il ginepraio delle fonti (in)attendibili
Bitcoin e Blockchain tra fonti inattendibili: la terminologia conta, bitcoin è pseudonimo e non anonimo, Libra non è una criptovaluta e per Europol 2019 il terrorismo si finanzia con l’Hawala.
-
Come funziona l’autenticazione forte del cliente (Strong Customer Authentication) introdotta dalla Direttiva PSD2
PSD2 e SCA: i pagamenti elettronici vanno confermati con due fattori indipendenti tra conoscenza, possesso e inerenza, secondo le precisazioni EBA, con i dati sulle frodi card-not-present nell’area SEPA.
