Malvertising: il Malware via Spot
Malvertising: la pubblicità web come cavallo di Troia per infettare pc e reti anche senza clic dell’utente, tramite JavaScript, iframe e attacchi drive by download che passano da siti legittimi.
-
-
YouTube kids: quando la sicurezza dei minori incontra la libertà di accesso
YouTube Kids letta alla luce del GDPR e dell’art. 8.1: contenuti per fasce d’età, assenza di profilazione del minore e controllo del genitore con profili, blocchi, cronologia, playlist e timer.
-
Blockchain per la sicurezza: più tutela anche per privacy, copyright e democrazia
Blockchain per sicurezza, privacy e democrazia: l’e-voting Cripto-Voting, la tracciabilità delle fake news, il copyright con Soundreef, TrustChain di Ibm e le strategie di Italia e Ue.
-
Modello vettoriale per i Sistemi di Sicurezza delle Informazioni
Modello vettoriale per la sicurezza delle informazioni: riservatezza, integrità e disponibilità come assi di uno spazio, autovalutazione con il CSF NIST e scala da 0 a 4.
-
Attacco a reti Air Gap: infiltrazione, il cavallo di troia…
Infiltrazione nelle reti Air Gap: il ruolo della componente umana, con operazioni HUMINT, e di quella tecnologica, un dispositivo nascosto in un oggetto comune, e perché oggi realizzarlo costa poco.
-
La privacy e la regolazione multilivello
GDPR e accountability: il titolare deve comprovare il rispetto delle norme, ma anche seguire Codice privacy, codici di condotta, regole deontologiche, misure di garanzia e linee guida WP29 ed EDPB.
-
Trasparenza, accesso civico e sicurezza dei dati
Trasparenza e riservatezza: accesso civico, pubblicazione dei dati personali sui siti delle PA, art. 7 bis del decreto Trasparenza, art. 2 ter del Codice privacy e Delibera ANAC n. 1040.
-
Il legame big data – intelligenza artificiale nel contrasto alla corruzione
Big data e intelligenza artificiale contro la corruzione: open data delle PA, reti neurali e mappe auto-organizzanti per individuare le province spagnole più a rischio, in vista del Forum OCSE 2019 a Parigi.
-
Trattamento dei Dati Personali e Responsabilità del Provider
Provider e trattamento dei dati personali: mere conduit, caching e hosting, il ruolo del fornitore come titolare o responsabile del trattamento e il contenuto del contratto previsto dal GDPR.
-
La sicurezza nei documenti digitali: Il caso dei PDF (Parte 2)
Analisi di un malware in formato PDF: dalla struttura del file al JavaScript offuscato e allo shellcode, con gli strumenti Origami e PeePDF su un file di 3540 byte e 15 oggetti.
-
Cybersecurity Supply Chain: cosa non va e che cosa si può fare
Catena di fornitura della cybersecurity in una grande organizzazione: attività e modelli di fornitura, ruolo di vendor, system integrator e società specializzate, con subforniture a basso costo e turnover.
-
Fattura elettronica: novità del GDPR e criticità evidenziate dal Garante Privacy
Fattura elettronica obbligatoria dal 1° gennaio 2019 e GDPR: il Garante ha avvertito l’Agenzia delle entrate il 15 novembre 2018 su privacy by design, valutazione d’impatto e intermediari.
