Telecamere e sicurezza: connubio possibile?
Telecamere IP esposte su Shodan: cifre sulla videosorveglianza in Italia, Regno Unito e Cina, query per trovare dispositivi senza autenticazione e reati del Codice Penale legati agli accessi abusivi.
-
-
Il ruolo della pseudonimizzazione nel GDPR
Pseudonimizzazione nel GDPR secondo il documento ENISA: definizione, art. 25, differenze con cifratura e anonimizzazione e un esempio di registro scolastico diviso in due dataset.
-
VeraCrypt – Crittografia for paranoid people
VeraCrypt, fork open source di TrueCrypt: crittografia on-the-fly parallela, volumi nascosti, algoritmi AES e Serpent, verifica delle firme PGP e uso pratico con Windows, cloud e NAS.
-
La sicurezza delle informazioni non è un’opportunità
Presentare la sicurezza delle informazioni come opportunità è un errore: è un costo da spiegare con onestà, come protezione da danni, con esempi vicini al lettore e non solo con gli attacchi da prima pagina.
-
Da simpatici aiutanti a spie indiscrete: come proteggersi dagli “Smart Speaker”
Smart Speaker e assistenti vocali aprono rischi di sicurezza e privacy: app malevole dal nome simile, comandi nascosti nell’audio, Dolphin Attack a ultrasuoni, Siri e Cortana usati per aggirare le protezioni.
-
Esplorando Internet lungo i meandri del WEB
Web visibile, sommerso e oscuro: circa il 4% dei contenuti è indicizzato, il 90% è sommerso e il 6% oscuro. Come funziona il browser TOR, quando serve una VPN e cosa si vende nei mercati neri della darknet.
-
Rischi e “instabilità” tecnologici nell’edizione 2019 del Global Risks Report del World Economic Forum. Parte 2
Global Risks Report 2019 del WEF, seconda parte: effetti psicologici della digitalizzazione, IA e affective computing, fake news e computer quantistici che rendono obsoleta la crittografia a chiave pubblica.
-
L’autenticazione che si evolve: dalla password ai token U2F – Parte 1
Dalle password ai limiti dell’autenticazione: hash crittografici, riuso delle credenziali, linee guida NIST 2017 senza cambio periodico e Single Sign-On aziendale con il rischio del Single Point of Failure.
-
A case history – Think Different
Hacker e cracker non sono la stessa cosa: dopo la distinzione, un caso di incident response su un manager licenziato che sabotò la produzione chimica, con smartphone danneggiato analizzato via adb sul Wi-Fi.
-
Entropia e sicurezza
L’entropia di Shannon, da 0 a 8, aiuta a capire se un file binario è cifrato o compresso: soglie indicative, strumenti come binwalk -E, ent e binvis.io e utilità nell’analisi statica del malware.
-
Blockchain vs GDPR: contatti e contrasti
Blockchain e GDPR a confronto: i diritti degli utenti sui dati, privacy by design (art. 25) e sicurezza (art. 32), le caratteristiche della blockchain, reti permissioned e permissionless.
-
Breve storia di un’analisi malware
Analisi del malware statica e dinamica, di base e avanzata: reverse engineering con disassembler, debugger, laboratorio isolato con macchine virtuali e le categorie backdoor, botnet, spyware e ransomware.
