Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Relazione di Daniele Rigitano al 10° Cyber Crime Conference 2019 su vulnerabilità e analisi del rischio: sicurezza totale impossibile, errore umano, caso Cytrix con 6 TB esfiltrati e password spraying.
ITIL 4 Foundation: il manuale Axelos disponibile dal 28 febbraio 2019, con Service value system e sei attività, quattro dimensioni, 34 pratiche e otto principi guida, confrontati con ITILv3 e ITIL 2011.
Relazione di Massimiliano Brolli al 10° Cyber Crime Conference 2019 su injection e Remote Code Execution come cause di data breach: patching, hardening, sviluppo sicuro del codice e limiti dei WAF.
La sicurezza informatica come responsabilità condivisa tra chi progetta, chi fornisce i requisiti, chi esercisce i sistemi e gli utenti: rischio zero inesistente, Security by Design, Continuous Security e Delivery.
Analisi forense di WeChat su iOS: acquisizione logica di un iPhone Xs Max con iTunes, backup letto con Iphone Backup Extractor, file plist e database WCDB_Contact.sqlite e MM.sqlite.
Il NIST Privacy Framework, in consultazione pubblica, introduce la privacy engineering e tre obiettivi misurabili: prevedibilità, gestibilità e disassociabilità, con cinque funzioni da presidiare.
Il caso di Ahmed Mansoor e dello spyware Pegasus di NSO Group, poi Exodus su Android con circa 25 app del Play Store: cosa sono gli spyware, come si installano e quali rischi comportano.
DNSSEC firma digitalmente i record DNS con chiavi ZSK e KSK e costruisce una catena di fiducia a partire dai 13 root server, garantendo integrità e autenticità della risoluzione dei nomi.
Nel 2017 il mercato IoT italiano ha toccato 3,7 miliardi di euro (+32%): gli assistenti vocali come Siri e Alexa sollevano timori sulla privacy, che il GDPR affronta con minimizzazione e progettazione.
Confronto tra piattaforme di Cyber Threat Intelligence commerciali e open source su cinque elementi: le commerciali offrono più funzionalità e supporto, le open source usano solo in parte STIX/TAXII.
Il DNS traduce i nomi in indirizzi IP con 13 root server, server ricorsivi e cache a durata TTL; il DoH integrato nei browser solleva questioni di privacy della navigazione e di censura centralizzata.
La base giuridica contrattuale dell’art. 6, par. 1, lett. b) del GDPR non copre tutti i dati dei clienti: le linee guida EDPB sui servizi online propongono un test della necessità per distinguerli.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine