Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Il backup richiesto dall’art. 32 del GDPR non basta: un ripristino affrettato può reintrodurre dati già cancellati o rettificati su richiesta degli interessati. Tre soluzioni pratiche per le realtà più piccole.
Modello matematico-statistico che confronta ISO 27001, NIST e GDPR e collega la copertura dei requisiti, da 25% a 100%, ai rischi ambientali, fisici, informatici e organizzativi.
Analisi del traffico di rete nella risposta agli incidenti: NetFlow e analisi dei pacchetti a confronto, e un caso reale in cui un picco di quasi 14 GB su una baseline sotto 1 GB ha svelato un’esfiltrazione di dati.
Air gap e canali coperti: l’isolamento fisico di reti classificate non basta contro ultrasuoni, campi elettromagnetici (AirHopper) e magnetici (ODINI). Prova pratica con QuietNet e limiti dell’isolamento.
La terza edizione della ISO/IEC 27005, uscita a luglio 2018, cambia poco: resta l’approccio basato su asset, minacce e vulnerabilità, giudicato rigido e di difficile applicazione per le piccole e medie imprese.
Container e sicurezza: meno host da gestire e maggiore isolamento delle applicazioni, ma kernel condiviso, immagini vulnerabili su DockerHub, patching del container engine e risorse condivise restano punti critici.
Sicurezza IoT domestica: password di default, firmware non aggiornato e porta 7547 con TR-064 e TR-069 hanno alimentato Mirai. Per Kaspersky la forza bruta pesa nel 93% degli attacchi e i router sono i più colpiti.
Attacchi side channel contro l’hardware: TEMPEST, radiazioni elettromagnetiche, chip wireless, misura dei tempi di elaborazione e Row Hammer, nato dallo studio di Kim et al. del 2015 sulle memorie DRAM.
Il rischio cyber nel Global Risk Report del World Economic Forum sale nelle classifiche dal 2016 al 2018 ed è un rischio sistemico, come mostrano DYN, Industroyer e WannaCry. Serve una risposta di sistema.
Domotica e accesso remoto: porte aperte con regole NAT, credenziali standard e telecamere raggiungibili con uno scanner di rete. Meglio separare le reti e usare VPN e SSH Tunneling; criticità dei servizi esterni.
Direttiva NIS, attuata dal D. lgs. 65/2018, e GDPR a confronto: oggetto di tutela, soggetti obbligati, operatori di servizi essenziali e fornitori di servizi digitali, misure di sicurezza dell’art. 32 del GDPR.
GDPR negli studi legali: l’avvocato è titolare del trattamento, tiene il registro delle attività ex art. 30, applica la deroga dell’art. 9, comma 2, lettera f) e informa gli assistiti ai sensi dell’art. 13.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine