Sistemi di sorveglianza e sicurezza
Dalla videosorveglianza nelle scuole USA ai controlli del NIST Cybersecurity framework: nella sicurezza delle informazioni rilevazione e controllo prevalgono sulla prevenzione per scelta di manager e venditori.
-
-
L’email non è uno strumento sicuro: dalla Business Email Compromise allo Spoofing
Business Email Compromise e spoofing: il caso Confindustria a Bruxelles, le perdite di 12.536.948.299 USD nel rapporto FBI e la truffa The Man in the Mail che dirotta i pagamenti.
-
Il Vulnerability Management a Processo
Vulnerability Management: perché un processo senza risorse e strumenti non funziona, tra scarsa cultura aziendale, scansioni occasionali, ruoli come il Vulnerability Analyst e raccordo con Patch Management.
-
BRAVE + BAT: navigare in internet in modo veloce, privato, sicuro e ricompensato
Brave, browser open-source basato su Chromium, blocca pubblicità e tracker, offre navigazione privata via TOR con DuckDuckGo e integra il token BAT; l’incognito standard non è però mai del tutto anonimo.
-
Riflessioni sulla “indipendenza dal software” nei sistemi di e-voting (parte seconda)
E-voting e sistemi indipendenti dal software secondo Rivest: esempi con VVPR, EBM, VVPAT e crittografia, e i casi italiani del referendum lombardo del 2017 e della piattaforma Rousseau.
-
Procedure di gara o istanze telematiche alla P.A.: problemi informatici o di malfunzionamento delle piattaforme online. Che fare e chi risponde?
Malfunzionamenti delle piattaforme di gara online: il T.A.R. Lombardia, con la sentenza 9 gennaio 2019, n. 40, ribadisce che i problemi tecnici non gravano sul concorrente e giustificano nuovi termini.
-
Bitcoin e resistenza agli attacchi
Bitcoin e attacco del 51%: chain reorganization e double-spending, costo stimato in circa 7 BLN di $ di hardware ASIC e rischio di centralizzazione dell’hash power in Cina.
-
Steganografia digitale: come nascondere l’esistenza di un payload in un’immagine
Steganografia digitale sulle immagini: sostituzione dei bit meno significativi (LSB) nelle bitmap con steghide e tecnica Stegosploit, che inietta codice JavaScript nell’header di un JPEG.
-
Reti 4G/5G: profili di vulnerabilità e possibili contromisure
Vulnerabilità delle reti 4G e 5G: Authentication Relay Attack, aLTEr, ToRPEDO e Piercer consentono di leggere messaggi, tracciare i dispositivi e manipolare il traffico DNS tramite celle effimere.
-
L’autenticazione che si evolve: dalla password ai token U2F – Parte 2
Autenticazione a fattori multipli, session hijacking, replay, man in the middle e phishing; codici OTP e token hardware con seed, e i loro limiti di costo, nel passaggio dalla password ai token U2F.
-
La sicurezza delle Blockchain e gli impatti sulla professione dell’IT Auditor
Sicurezza delle blockchain e IT auditor: il DAO incident su Ethereum, l’immutabilità degli smart contract, l’hard-fork, i rischi di governance e lo scarto tra accordo legale e smart contract.
-
Riflessioni sulla “indipendenza dal software” nei sistemi di e-voting (parte prima)
E-voting e indipendenza dal software secondo Rivest: la complessità dei sistemi DRE rende impossibile verificarne la correttezza, quindi si propone di verificare i risultati elettorali e non il sistema di voto.
