Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Il responsabile per la transizione digitale (art. 17 del CAD) e il DPO (art. 37 del GDPR) sono figure obbligatorie e distinte per le PA, ma i compiti in parte si sovrappongono e le risorse scarseggiano.
Nessuna disciplina garantisce da sola la resilienza, come chiariscono il BCI Statement del 2016 e la ISO 22316 del marzo 2017: per questo ogni organizzazione dovrebbe avere un Resilience Manager.
Analisi forense di Telegram 4.8.11 su Android: funzionalità di interesse investigativo come account, contatti, messaggi e chiamate vocali, e artefatti nel database cache4.db di un dispositivo rootato.
Sicurezza dell’infrastruttura degli impianti domotici: reti specializzate interconnesse non più chiuse e protocolli come Dali, DMX, Modbus, LonTalk e BACnet con meccanismi di sicurezza scarsi o assenti.
Il cyberbullismo condivide con il bullismo intenzionalita, persistenza nel tempo e asimmetria di potere, ma la comunicazione mediata da computer riduce il distacco emotivo rispetto alla realta.
Le password sono un segreto solo apparente: intellegibili da sistemisti e hacker, decifrabili con hardware a basso costo e spesso lasciate di default; servono hash robusti, cifratura e policy piu severe.
“Data Protection by Design e by Default” garantisce la protezione dei dati integrata nei processi e nelle tecnologie fin dalla progettazione. La privacy by design incorpora la protezione dei dati nei sistemi, mentre la privacy by default assicura che i dati siano sempre protetti automaticamente.
Il framework Evilgrade, con un attacco MITM tramite mitmf su software datato come Download Accelerator Plus, dimostra come una procedura di aggiornamento possa essere sfruttata per compromettere la macchina vittima.
I file Power Query con estensione .iqy, usati da Microsoft Excel per importare dati dal web, vengono allegati a email di phishing per scaricare contenuti fraudolenti, come documentato dal caso DarkHydrus.
Per identificare un emulatore, basato su QEMU, i malware Android sfruttano informazioni statiche, dinamiche e dell’ambiente virtuale, come IMEI, IMSI e sensori, modificando il proprio comportamento se rilevato.
Meltdown e Spectre, annunciate il 3 gennaio 2018 da Project Zero, Cyberus Technology e dall’Universita di Graz, derivano da predizione di salto ed esecuzione speculativa e Meltdown legge memoria riservata via cache.
L’art. 35 del GDPR disciplina la DPIA, obbligatoria in tre ipotesi; le linee guida WP 248 del Working Party ex art. 29 indicano nove criteri per stabilire se un trattamento presenta un rischio elevato.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine