Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Privacy Sweep 2018 ha coinvolto 356 organizzazioni in 18 Paesi sull’accountability; l’Italia ha esaminato 19 soggetti pubblici e 54 società in-house, con lacune su monitoraggio, reclami e sicurezza dei dati.
Il Cross-Site Request Forgery sfrutta le sessioni autenticate per eseguire azioni non autorizzate senza lasciare tracce; HTTPS non basta e contro l’attacco servono logout, token e attributo SameSite per i cookie.
Panoramica delle serie EN 50600 e ISO/IEC 22237 per i data center, a confronto con Uptime Institute e ANSI TIA-942: le certificazioni europee sono ancora poco diffuse e senza uno schema di accreditamento condiviso.
Come analizzare un firmware alla ricerca di vulnerabilità: ottenere l’immagine, analisi esplorativa con strings, Binwalk e hexdump, analisi statica ed emulazione, distinguendo firmware user-space e binary-blob.
Case history di un PenTest su una società protetta da firewall FortiGate e router Cisco: l’ingresso passa dal social engineering su un amministratore di rete e da un buffer overflow in un programma trial.
Digitalizzazione della PA tra trasparenza e privacy: il CAD, la sentenza della Corte Costituzionale n. 20 del 21 febbraio 2019 sui dati dei dirigenti e la decisione del T.A.R. Liguria espressa con un tweet.
ISO/IEC 27001 e 27002, controllo 7.1.1 Screening: come verificare competenze e caratteristiche personali dei candidati, con i limiti del GDPR sui precedenti penali e la sentenza di Cassazione n. 428 del 10/01/2019.
Perquisizioni informatiche: la preview consente di valutare sul posto un dispositivo prima del sequestro; una pen-drive da 2 GB e un disco da più Tb mostrano come cambino i tempi della prognosi.
Falla WinRAR CVE-2018-20250 sfruttata con phishing a tema lavoro in Arabia Saudita: uno script nascosto nei 2864 pixel di un PNG viene letto da remoto, senza scaricare file.
Codici di condotta dell’art. 40 GDPR: le linee guida EDPB sono state in consultazione fino al 2 aprile 2019 e il termine del 19 marzo per presentarli al Garante non è stato rispettato.
Convegno del Garante per la Giornata Europea della protezione dei dati: intelligenza artificiale, controllo sociale cinese con Social Credit System e sovranità digitale europea fondata sui diritti.
Gestione del rischio nel GDPR: accountability, definizione di rischio secondo Garante e Considerando 83, rischi per riservatezza, integrità e disponibilità e per i principi del Regolamento.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine