Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Ruolo, requisiti e responsabilità del business continuity manager: certificazioni BCI e DRI, collocazione ai vertici, mandato chiaro, attività di divulgazione e funzione di coordinamento senza compiti operativi.
BYOD e dispositivi mobili nella ISO/IEC 27001: regole d’uso, strumenti MDM, rischi del BYOD, divieto o adozione di un cloud access security broker e riferimenti NIST SP 800-46 e SP 800-114.
Il regolamento ePrivacy, ancora allo stadio di proposta, integra il GDPR: differenze su persone giuridiche, metadati e contenuti, cancellazione dei dati e regole su chiamate ed email pubblicitarie.
Come funzionano i permessi in Android: richiesta nel file AndroidManifest.xml, permessi personalizzati, livelli di protezione normal, dangerous e signature e flag privileged e development.
Falsi miti sul GDPR: il limite dei 250 dipendenti, il valore dei considerando rispetto agli articoli, le 24 lingue del testo e il consenso, che non prevale sul legittimo interesse come base giuridica.
Lotta alla corruzione tra FCPA, FOIA, GRECO e Unione Europea: indice Transparency International 2017, tre metodi di stima del costo per l’UE e proposta di direttiva a tutela del whistleblower.
Gestione della sicurezza ICT centrata sull’utente secondo ISO/IEC 27001: ruolo dell’amministratore di rete, livello ottimale di sicurezza come costo minimo totale e piano di continuità operativa.
Attacco di phishing su reti WiFi pubbliche con il framework wifiphisher: creazione di un Evil Twin, deautenticazione dei client e pagine di login false come l’OAuth login page per catturare le credenziali.
La comunicazione in caso di crisi è fondamentale per la Business Continuity e la Cyber Security. Esploriamo le strategie per gestire efficacemente incidenti IT, proteggere la reputazione aziendale e rispettare normative come GDPR e ISO 27001. Elementi chiave includono un sistema di gestione della crisi, scenari predefiniti e un piano di continuità operativa.
Analisi forense di WhatsApp: crittografia end-to-end, backup cifrati su Google Drive e iCloud, chiavi di cifratura e valore probatorio dei messaggi secondo la Cassazione n. 49016 del 2017.
Servizi cloud e GDPR per le imprese: obblighi nel rapporto titolare-responsabile con il Cloud Service Provider, trasferimenti verso Paesi terzi e codice di condotta per i fornitori cloud.
Falle di accesso fisico in Windows, Linux e MacOSX: reset password tramite utilman.exe, console di ripristino Ubuntu e resetpassword su macOS, con il parere di Microsoft e le classi di fiducia dell’Orange Book.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine