Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Una soluzione naive per garantire la continuita di servizio agli sportelli quando il sistema centrale si guasta: una pagina html lato client che raccoglie i dati e li invia via email cifrata con OTP.
L’analisi dei rischi come prodotto di probabilita e impatto, le modalita per affrontarlo (evitare, trasferire, accettare) e un approccio con la logica fuzzy e un sistema esperto per determinarne il livello.
Prima parte sulla sicurezza negli impianti domotici: il fattore umano, con utenti esposti a hacking, social engineering, perdita di dispositivi mobili e attacchi interni, e la responsabilita dei professionisti.
Per scegliere il QSA giusto per la conformita PCI DSS conta puntare alla sicurezza e non solo alla certificazione: da quanto tempo opera, quanti Report on Compliance ha sottomesso e con quali clienti simili.
Le informative successive al 25 maggio sono spesso lenzuoli illeggibili: l’art. 5 del GDPR fissa i principi di trasparenza e correttezza, approfonditi dalle linee guida WP29 n. 260 e n. 259.
L’Ecosystem Security Assessment valuta il rischio sull’intero ecosistema IoT, non su singole applicazioni, con quattro direttrici di verifica su software, hardware e rete, incluso l’Hardware Security.
Le competenze per un CSIRT aziendale e le cinque fasi del modello ISO/IEC 27035 per gestire gli incidenti informatici: preparazione, identificazione, valutazione, risposta e apprendimento.
Il cyberstalking, forma aggravata degli atti persecutori introdotti dalla Legge 38 del 2009, usa anonimato e social network; Paul Mullen, nel 1999, distinse cinque tipologie di stalker.
Primo articolo di una serie sulle perquisizioni informatiche: le modifiche degli artt. 247 e 352 c.p.p. introdotte dalla legge 48/2008 e l’individuazione del luogo di rinvenimento del target.
A un mese dal GDPR Start Day del 25 maggio 2018 la PA pubblica spesso i dati di contatto del DPO, ma con caselle generiche e senza seguire le indicazioni del Garante sulla sezione Amministrazione Trasparente.
Il Cyber Hygiene racchiude hardening, patching, segmentazione di rete, sicurezza dei protocolli e delle credenziali: si articola in planning, execution e check, come mostra il caso Wannacry del CVE-2017-0144.
Dopo il «privacy spam day» del 25 maggio, un ripasso dei ruoli legati alla sicurezza: responsabile qualità, auditor, responsabili del trattamento e DPO, tra burocrazia e perdita di autorevolezza.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine