Aiuti di stato e affidamenti in house nei servizi ICT
TAR Lazio, sentenza n. 10528 del 13 agosto 2019: respinto il ricorso contro un contributo di 27 milioni a una società in house per supercalcolo e servizi ICT, non qualificato come aiuto di Stato.
-
-
Red Team Regeneration
Il rapporto Cost of data breach di Ponemon e IBM Security indica 3.9 milioni di dollari a violazione. La proposta: usare il Red Team con continuità per la Data Breach Prevention e misurarne i risultati.
-
La Direttiva NIS e il DDL Sicurezza Cibernetica: un piccolo confronto
Direttiva NIS (UE) 2016/1148 recepita con il decreto legislativo n.65/2018 e schema di DDL sul perimetro di sicurezza nazionale cibernetica: obblighi per OSE e FSD, CSIRT italiano, framework NIST e ISO 27001.
-
Vulnerabilità S@tBrowser e SimJacker
Simjacker sfrutta S@T Browser, software delle SIM: un SMS con istruzioni SIM Toolkit può rilevare posizione e IMEI all’insaputa dell’utente. Risultano vulnerabili i dispositivi di quasi tutti i produttori.
-
WeChat Forensics – parte II
Analisi forense di WeChat 7.0.4 su Android: database cifrati con SQLCipher, chiave ricavata da IMEI e id utente, cartelle e tabelle utili all’analista, con acquisizione tramite Oxygen Forensic Detective.
-
ISO/IEC 27701, la norma internazionale per certificare la protezione dei dati personali
ISO/IEC 27701, pubblicata ad agosto 2019, estende ISO/IEC 27001 e 27002 alla gestione della privacy: quattro capitoli tra requisiti e controlli per titolari e responsabili, con limiti di diffusione per le PMI.
-
Bitcoin e Libra a confronto: affinità, differenze e (s)vantaggi
Libra, la piattaforma di smart contract presentata da Facebook con VISA, Uber e Vodafone, a confronto con Bitcoin ed Ethereum: stable coin, validatori autorizzati e finalità delle transazioni.
-
Cloud first nella PA
Piano Triennale per l’Informatica nella PA 2019-2021 e strategia cloud first di AGID: CSP qualificati, Community Cloud e Polo Strategico Nazionale, con il censimento dei data center e la circolare 1/2019.
-
Sistemi di controllo industriale: il primo rischio sono le persone
Dal SANS 2019 State of OT/ICS Cybersecurity Survey, con 338 intervistati: le persone sono il maggior rischio per i sistemi OT/ICS (62%), tra visibilità degli asset, convergenza IT/OT e budget.
-
Blockchain e distributed ledger: di cosa stiamo parlando?
Distributed ledger e blockchain non coincidono: basi di dati replicate tra più gestori e resistenti a guasti e attacchi. Differenza tra ledger permissioned e not permissioned e consenso della blockchain di bitcoin.
-
Peculiarità delle perquisizioni dirette alla ricerca di evidenze informatiche: l’ago nel pagliaio
Perquisizioni e ispezioni informatiche con storage da diversi TB: la copia bit to bit non è sempre realizzabile, tra problemi giuridici del superamento del sequestro e la sentenza delle Sezioni Unite Andreucci.
-
Il trade-off sullo stato di attuazione del Gdpr in Italia e le prospettive dei temi strategici legati alla dominanza digitale
Relazione del Garante sul 2018, primo anno di piena applicazione del GDPR: tutela online, cybersecurity e data breach, PA digitale, fatturazione elettronica e telemarketing, tra proporzionalità e dominanza digitale.
