Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Gli attacchi BYOVD usano driver legittimi, firmati ma vulnerabili, per ottenere accesso al kernel e disattivare le difese; la blocklist di Microsoft si aggiorna 1-2 volte all’anno e lascia finestre di rischio.
BadSuccessor, individuata da Akamai nel maggio 2025, abusa dei dMSA di Windows Server 2025 per impersonare qualsiasi utente di Active Directory; Microsoft la considera di severità moderata, senza patch ufficiale.
AsyncRAT, trojan ad accesso remoto del 2019, in Italia viaggia con steganografia, PEC compromesse e MintsLoader; nel 2024 il CERT-AGID ha contrastato 1767 campagne malevole e condiviso 19.939 IoC.
Alla 13ª Cyber Crime Conference Luca Bonora lega la cybersecurity del 2025 all’indipendenza tecnologica europea, al rapporto tra regole e innovazione e alla resilienza come continuità del business.
Fasi della modellazione delle minacce, framework LINDDUN per la privacy, Attack Trees di Schneier e Cyber Kill Chain di Lockheed Martin in sette fasi, con minacce quantistiche e approccio Zero Trust.
Metodologie di risk assessment (NIST RMF a sei fasi, ISO/IEC 27005, FAIR), approcci quantitativi e qualitativi, valutazione continua, fattore umano e asimmetria informativa tra difensori e attaccanti.
Elementi di una governance efficace della sicurezza IT: visione strategica, policy, gestione di incidenti e rischio, KPI, ruoli di CISO, CIO e DPO, comitati interfunzionali e GRC con ISO 27000, NIST e GDPR.
Collaborazione tra CISO e team IT e tra CIO e CISO: cultura condivisa, formazione continua, riunioni periodiche, security by design e continuità nei passaggi di leadership per integrare le policy nelle operazioni.
SBOM come inventario strutturato dei componenti software: campi dati standard, formati SPDX (ISO/IEC 5962:2021), CycloneDX (ECMA-424) e SWID (ISO/IEC 19770-2:2015) e gestione proattiva delle vulnerabilità.
Il ciclo PDCA di Deming applicato alla governance della sicurezza informatica: fasi Plan, Do, Check e Act, valutazione dei rischi e revisione continua delle policy rispetto a tecnologia, organizzazione e normativa.
Principi UNESCO, criteri NIST e leggi di Asimov, con la Quarta Legge e la proposta di Nadella, come regole per l’IA: generiche e ambigue, difficili da tradurre in codice e in modelli di Machine Learning.
Come costruire un framework di compliance normativa: metodologie di security assessment, standard come ISO/IEC 27001, NIST SP 800-53, CIS Controls e OWASP, e differenza tra gap analysis e audit.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine