Honeypot – Barattoli di miele per cracker
Honeypot e honeynet: trappole che simulano server reali per monitorare attaccanti e botnet, livelli di interazione bassa e alta, strumenti come OpenCanary, Kippo e Snort, rischi e casi d’uso.
-
-
Sequestro di sistema informatico e principio di proporzionalità
Cassazione n. 4857 del 2019: il sequestro probatorio di un computer deve rispettare proporzionalità e adeguatezza, e restituire il solo supporto non basta se restano le copie dei dati.
-
La consulenza privacy ed il rapporto con il cliente
Consulenza privacy ai tempi del GDPR: differenze rispetto ai consulenti tradizionali e quattro fasi del rapporto con il cliente, convincere, analizzare, consigliare e verificare.
-
Differenza tra sicurezza IT e OT
Sicurezza IT e OT: per Daniel Ehrenreich la sicurezza OT punta su safety, affidabilità e produttività, quindi la convergenza non è realizzabile; una tesi estrema, perché conta anche la riservatezza.
-
In materia di privacy anche il legislatore nazionale deve sottostare ai principi europei
Audizione del Presidente del Garante Antonello Soro sul disegno di legge n. 1433: la rilevazione biometrica delle presenze unita alla videosorveglianza in ogni PA non è conforme al principio di proporzionalità.
-
Rischio Cyber tra incertezza e tecnologia
Sintesi del Global Risks Report 2019 del WEF: rischi macroeconomici, geopolitici e ambientali, data breach come quello di Aadhaar, Meltdown e Spectre, ransomware contro Atlanta e ruolo dell’IA.
-
Un “hacker” come amico
Security by design resta spesso solo uno slogan: un esperto di ethical hacking dovrebbe stare dentro i progetti, dalla progettazione alla delivery, per approvare architettura, cifratura, librerie e patching.
-
Collection#1 vs GDPR: Data Breach e riflessioni sulla Cyber Security
Collection 1: archivio da oltre 87 GB con 2,7 miliardi di righe, oltre 700 milioni di email e oltre 21 milioni di password. Credential stuffing, gestione delle password e ruolo del GDPR contro i data breach.
-
Analisi forense di sistemi Linux
Analisi forense di sistemi GNU/Linux: storia di Unix e Linux, differenze di file system rispetto a Windows, struttura gerarchica delle directory dalla root e permessi, per le fasi di acquisizione e analisi.
-
Onionshare, trasferire i file in modo anonimo e sicuro sfruttando la rete TOR
OnionShare, sviluppato da Micah Lee, avvia sul computer del mittente un server web come servizio Tor Onion e genera un link: il destinatario scarica il file con Tor Browser, senza servizi di terze parti.
-
Rischi e “instabilità” tecnologici nell’edizione 2019 del Global Risks Report del World Economic Forum. Parte 1
Global Risks Report 2019 del WEF, prima parte: cyber risk tra le minacce globali, frodi e furto di dati al quarto posto per probabilità, attacchi informatici al quinto, Aadhaar e infrastrutture critiche.
-
Peculiarità delle perquisizioni dirette alla ricerca di evidenze informatiche. Il mondo e-mail
Perquisizioni dirette alla ricerca di evidenze informatiche, terzo articolo: le e-mail come target, il nodo delle credenziali, la differenza tra webmail e client di posta e i metodi di acquisizione forense.
