Smartphone Modulari: Vivi, Morti o X?
Orange-Pi, Fairphone 2 e Project Ara a confronto: tre approcci agli smartphone modulari, con i limiti tecnici e di sicurezza che hanno portato alla cancellazione del progetto di Google a settembre 2016.
-
-
Security Operations Center (SOC): il cuore della protezione dell’Informazione
Il Security Operations Center unisce tecnologie, persone e processi per rilevare e gestire le minacce: funzioni, tipologie di SOC, livelli di maturità secondo CMMI e SOC-CMM e le cinque generazioni.
-
A case history: come ho risolto un WanaCrypt0r 2.0 Attack
Intervento su un server di produzione di uno studio di elaborazione dati colpito da WannaCry: come funziona EternalBlue (CVE-2017-0144) e come si è ripartiti da un backup parziale con backup e snapshot cifrati.
-
Quale protezione per gli open data?
Open data della PA e GDPR: dalla direttiva del 2003 al decreto legislativo n. 36 del 2006, la check-list AgID sui dati personali e il compito del DPO di vigilare su liceità ed esattezza.
-
Penetration Test: Punti di forza e di debolezza ed una possibile soluzione
Limiti strutturali del penetration test black box: scelta dei tester, regole su social engineering e phishing, attività di collect ed exploit e dilemma collect or exploit.
-
Telegram Messenger Forensics – 1 parte
Prima parte dell’analisi forense di Telegram Messenger su iOS: architettura cloud, chat segrete, protocollo MTProto, API per bot e client personalizzati, con le difficoltà per l’informatico forense.
-
Phishing: consigli utili per attenuare il rischio di adescamento
Le quattro fasi di un attacco di phishing, le tecniche di spoofing, scraping, binding e ingegneria sociale, come leggere estensioni dei file, URL e indirizzi mail e le regole di prudenza dopo la truffa via PEC.
-
Google e la tutela dei minori tra Regolamento privacy europeo e parental control
Google, YouTube e GDPR: il primo rapporto sull’applicazione delle norme della community, l’età del consenso digitale dei minori e le funzioni dell’app Family Link per il controllo genitoriale.
-
La Cyber Intelligence a protezione del sistema Paese
Information sharing e Traffic Light Protocol del FIRST, manuale NATO, riforma UE della cyber security del 20 dicembre 2017 e piano di sicurezza nazionale italiano in 3 parti a protezione del sistema Paese.
-
La Perizia Antropometrica, aspetti scientifici e utilizzi tipici
Perizia antropometrica per l’identificazione: metodi fisionomico, metrico e morfologico, sovrapposizione 2D-2D e 2D-3D, il ritratto parlato di Bertillon e il confronto dei volti con analisi fisionomica e metrica.
-
Penetration Testing tra le nuvole con Amazon Web Service e Kali Linux
Guida passo passo per creare una macchina Kali Linux nel piano gratuito di Amazon Web Service con EC2: istanza t2.micro, VPC e subnet /24 e Internet Gateway, per esercitarsi in penetration testing.
-
Trade-off tra Privacy e Security
Privacy e security a confronto: dal right to be let alone del 1890 alla protezione dei dati personali, fino al considerando n. 83 e all’art. 32 del GDPR su misure tecniche e organizzative adeguate al rischio.
