Datemi una Injection ed una RCE e vi solleverò il mondo
Injection e RCE sono le minacce più pericolose per i siti web: superficie di rischio Internet contro rischio interno, cifratura SSL/TLS che ostacola il rilevamento e governance.
-
-
GDPR: Adeguamento aziende e criticità
Criticità nell’adeguamento al GDPR: nomine non necessarie, informative inadeguate, consenso sovrapposto al contratto e stesso soggetto titolare e responsabile dello stesso trattamento nel Registro.
-
Resilienza e Gestione del Rischio: antagonismo o complementarietà?
Resilienza e gestione del rischio a confronto: definizioni, comportamento di un sistema dopo un disturbo, strategie di ridondanza, monitoraggio e riconfigurazione, e costo della resilienza.
-
Iper-connessi in sicurezza: la sfida del 5G
5G: l’asta italiana per le frequenze ha toccato 6 miliardi e mezzo di euro, con un impatto globale stimato in 12 trilioni di dollari entro il 2035 e requisiti tecnici che spaziano dalla latenza all’IoT.
-
Il perimetro del GDPR
Le linee guida 3/2018 dell’EDPB chiariscono l’ambito territoriale del GDPR: criterio dello stabilimento e del bersaglio, combinazioni tra titolare e responsabile dentro e fuori UE, con esempi pratici.
-
Le minacce alla sicurezza cibernetica: strumenti, strategie e categorie
Fasi di un attacco informatico e ciclo del codice malevolo in quattro fasi, con la classificazione di malware e tecniche d’attacco: ransomware, fileless, phishing, vishing, DDoS, SQL injection.
-
Le principali novità introdotte dal Decreto n. 101 del 10 Agosto del 2018 rispetto agli obblighi previsti dal GDPR 2016/679 e Dlgs 196/03
Decreto 101/2018 e GDPR: consenso dei minori a 14 anni, dati sanitari, genetici e biometrici, sanzioni più dure, poteri più ampi al Garante e una fase transitoria con sanzioni attenuate.
-
Facebook OSINT: come ricavare informazioni tramite specifiche Query
Tecniche OSINT su Facebook con Google Dork e manipolazione delle URL: dall’ID numerico del profilo si ricavano foto, luoghi, eventi e post, con un esempio pratico su un profilo pubblico.
-
Processo di Governance della Privacy
Come impostare una piattaforma di governance della privacy conforme al GDPR: registro dei trattamenti, registro dei data breach, misure tecniche e organizzative, obblighi degli artt. 24 e 25.
-
Analisi e SMT (Satisfiability Modulo Theories)
Satisfiability Modulo Theories applicate alla sicurezza: ricerca di bug con symbolic e concolic execution, fuzzing, analisi di malware e offuscamento, con un esempio di vincoli risolti con il solver Z3.
-
La società globalizzata e il rischio cyber: dinamiche, impatti e soluzioni
Tecnologia, mercati, questione ecologica e migrazioni modellano il mondo, ma il rischio cyber ne è l’anello debole: il quadro normativo europeo e italiano, il ruolo della regolazione e la strategia degli USA.
-
Trasmettere il Cyber-Risk attraverso attività di controllo basate sull’Impatto Reale
Controlli di sicurezza basati sull’impatto reale invece che sulle vulnerabilità potenziali: la metafora di api, alveare e miele, il ruolo dell’ethical hacking e come comunicare il rischio al management.
