Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Framework di Cyber Threat Hunting in sei fasi, dalla definizione dei PIR alla diffusione dell’intelligence, con il ruolo di Threat Intelligence, Digital Forensic, Incident Response e analista umano.
Let’s Encrypt rilascia gratis certificati TLS ma viene usato anche per il phishing: circa 15.000 certificati con il termine PayPal in 12 mesi, un caso reale e le differenze rispetto ai certificati OV ed EV.
Insider Threat: le quattro categorie di insider (pedine, incompetenti, collaboratori, lupi solitari), i dati sui data breach e le contromisure, da microsegmentazione e cambiamento culturale a UEBA e DCAP.
Network of Trust nell’IoT: come stabilire se un dato è veritiero senza una fonte accreditata, con l’esempio della temperatura a Honolulu, il Sybil Attack e le insidie dell’algoritmo Eigentrust.
Delibera del Garante dell’11 ottobre 2018, n. 467 sui trattamenti da sottoporre a valutazione d’impatto: testo dell’art. 35 GDPR, compiti dell’autorità ex art. 57 e consultazione preventiva dell’art. 36.
Meltdown e Spectre sono vulnerabilità hardware nel disegno delle CPU divulgate il 3 gennaio 2018: accesso in sola lettura a dati riservati, varianti come NetSpectre e Foreshadow e patch solo parziali.
Analisi di una mail di sextortion segnalata dal CNAIPIC a settembre: come funziona la posta elettronica, ruolo di MTA e MDA e come leggere le righe Received dell’header per valutare l’attendibilità del messaggio.
Scansione statica, dinamica e penetration test applicativo a confronto: limiti, falsi positivi oltre il 50%, vulnerabilità OWASP Top10 non rilevate dagli scanner e quando usare ciascuna tecnica.
Differenze tra reti IT e OT nella Smart Factory 4.0: modello R-I-D contro (C)-D-I-R, protezione del processo, separazione delle reti e attacchi ai sistemi SCADA, con Finlandia, Regno Unito e Stati Uniti più colpiti.
Valutare la performance di un SGSI nella fase Check del ciclo PDCA secondo ISO/IEC 27001: cosa monitorare, ruolo dei KPI e alcuni esempi di indicatori con modalità di calcolo e campionamento.
Caso reale di attacco ransomware a una holding: brute force sul servizio FTP con cewl e Hydra, password del domain admin riutilizzata, backup criptati in una rete non segmentata e ripristino da zero.
Video forensics sui sistemi di videosorveglianza: DVR, NVR, schede SD e cloud, limiti tecnici delle riprese, best practice di acquisizione e conservazione in formato nativo per mantenere l’integrità delle prove.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine