WPA3: cosa offre il nuovo standard
WPA3 e le novità della Wi-Fi Alliance: SAE al posto di PSK, forward secrecy, 192 bit in modalità enterprise, Wi-Fi Easy Connect per l’IoT ed Enhanced Open con OWE, e dubbi sui firmware.
-
-
GDPR – Dove siamo arrivati e quali prospettive ci attendono
Stato dell’adeguamento al GDPR dopo il 25 maggio 2018: grandi aziende e PMI a confronto, gara al ribasso tra fornitori e dati TrustArc, con il 20% dei manager compliant e il 67% che conferma il budget per il 2019.
-
Nuova versione della ISO 19011 sugli audit
La terza edizione della ISO 19011, pubblicata a luglio 2018, aggiunge l’approccio basato sul rischio e rivede programma di audit, conduzione degli audit e competenze degli auditor.
-
WPA3: analisi delle nuove reti WiFi
WPA3 non è un nuovo protocollo ma una certificazione: nella modalità Personal SAE sostituisce il PSK, i Protected Management Frames diventano obbligatori e la modalità Enterprise prevede i 192 bit.
-
Insider Threat: Tecniche di Exfiltration
Tecniche con cui un insider porta dati fuori dalla rete aziendale: supporti rimovibili in modo manuale, oppure canali di rete come ICMP, DNS su UDP, posta elettronica e HTTP con un malware.
-
L’Hardware e la Sicurezza IT – Parte 1: un poco di storia
Prima parte di una serie sull’hardware: dai mainframe batch degli anni ’60 a pipeline e CPU superscalari, con i modelli di sicurezza Bell-La Padula e Biba, per capire Spectre e Meltdown.
-
La silente guerra degli hacker italiani
Defacing e data breach contro siti istituzionali italiani, dall’INAS con oltre 37.500 account alla piattaforma del Movimento 5 Stelle: password in chiaro, controlli carenti e responsabilità di chi gestisce i dati.
-
Il Phishing Assessment per la Sicurezza Aziendale
Il phishing assessment simula campagne di phishing in ambiente controllato per formare i dipendenti: tre fasi, trojan bancari come UrSnif, ZeuS Panda e GootKit, e lo strumento open source Gophish.
-
AI & Controlli di Sicurezza
Machine learning e AI applicati al pentest: percorso di attacco, scelta e produzione dell’exploit sono in parte automatizzabili, ma intuito e creatività dell’ethical hacker restano difficili da modellare.
-
A case history: Kick Back Attack
Case history di un Kick Back Attack, il contrattacco chiesto da un ente governativo per risalire a un indirizzo IP: cross site scripting, code injection nel parametro GROUP e log file di Apache contaminato.
-
La dematerializzazione della Pubblica Amministrazione: la trasposizione dell’analogico nel digitale
Dematerializzazione nella PA secondo il CAD: l’art. 42, gli aggiornamenti del Codice dal 2006, il ruolo di firma digitale e PEC e le definizioni di documento informatico, domicilio e identità digitale.
-
Una overview sulla data protection in ambito di polizia e giustizia penale
Il decreto 51/2018 attua la Direttiva UE 2016/680 sulla protezione dei dati in ambito di polizia e giustizia penale: ambito, principi, valutazione d’impatto, DPO e sei profili che lo distinguono dal GDPR.
