Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
WannaCry del 12 maggio 2017: dropper, kill switch, cifratura RSA dei dati ed exploit EternalBlue sulla vulnerabilità del protocollo SMB, con un esempio numerico dell’algoritmo e l’intervento del CNAIPIC.
Perquisizioni e evidenze informatiche: distinguere dispositivi accesi e spenti, post mortem e live forensic, accertamenti ripetibili e irripetibili, L. 48/2008, ISO/IEC 27037 e figure di first responder.
Secret sharing di Adi Shamir: un segreto condiviso tra n persone si sblocca solo se ne sono presenti almeno k. Esempio dei tre pirati e applicazioni su wallet multisig, sequestri di criptomoneta e perizie.
Struttura di un file PDF: header, body con oggetti e stream, Cross-Reference Table e trailer, e come li elabora Adobe Reader. Prima parte di una serie sui documenti digitali come vettori di attacco.
Reati informatici nel D.Lgs. 231/2001 (art. 24 bis) e Modello 231: tre gruppi di reati, tre pilastri del rischio (prevenzione, controlli, formazione) e contenuti minimi della policy informatica.
Gamification nella formazione sulla cyber security: dati su minacce interne e phishing, domande da porsi, limiti della formazione tradizionale e come definire obiettivi, premi, graduatorie e feedback.
Obsolescenza tecnologica del software: rischi come gli RCE e contromisure di security by design (stack, open source, patching automatico) e long-term security (assessment, segregazione, WAF).
Misurare la sicurezza delle informazioni: indicatori per ambito, oggetto ed esigenza, processo in tre fasi e cadenze diverse per indicatori di sintesi, di gestione e tecnologici.
Rapporto ENISA 2017: 169 incidenti nelle comunicazioni elettroniche, soglie di significatività, cause prevalenti e sovrapposizione tra le definizioni di incidente di ENISA, GDPR e direttiva NIS.
Rapporto tra titolare e responsabili nel GDPR: critica agli accordi imposti e alle designazioni automatiche, con il parere del 2010 del Gruppo ex articolo 29 sul concetto di determinazione di mezzi e finalità.
Certificazioni dei professionisti ICT in Europa e in Italia: EUCIP del CEPIS, e-Competence Framework, norme UNI 11506 e 11621, linee guida AGID e un caso aziendale con 46 violazioni.
Definizioni di evento, incidente di sicurezza, Incident Management e Incident Response, elementi di una capability di risposta e distinzione tra precursori e indicatori, con esempi dei segnali di un incidente.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine