Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Il mercato italiano dell’information security vale 1,3 miliardi di euro, in crescita di poco meno dell’11%: la ricerca 2019 del Politecnico di Milano ripartisce la spesa per tipologia e componenti.
Le linee guida ENISA sull’approvvigionamento negli ospedali puntano a ridurre i rischi per i dati personali: negli USA, in media, 10 dispositivi connessi per paziente, spesso con manutenzione remota.
VM Sistemi e Colin & Partners organizzano il 26 marzo 2020 alle 11.00 un webinar gratuito, terza di sei puntate, sulla formazione degli utenti contro phishing e malware, con focus tecnologico e normativo.
Dai primi virus degli anni 70/80 ai ransomware: Creeper, Elk Cloner, Brain, il Morris worm, I Love You, SQL/Slammer, MyDoom, Zeus, Stuxnet e Reveton ripercorrono l’evoluzione dei malware.
Sicurezza informatica aziendale: protezione di dati e sistemi da minacce cyber. Analisi di rischi, attacchi TCP/IP e vulnerabilità. Strumenti di difesa: firewall, IDS, honeypot. Implementazione di VPN e protocolli sicuri. Valutazione attraverso audit e penetration test. Cruciale la formazione del personale per aumentare la consapevolezza e prevenire violazioni.
Il NIST promuove l’Automated Cryptographic Validation Protocol (ACVP) per convalidare in modo automatizzato gli algoritmi crittografici FIPS 140; atsec ha sviluppato una soluzione con proxy e parser ACVP.
CurveBall è una falla critica nella libreria crypt32.dll di Windows 10, corretta con il Patch Tuesday del 14 gennaio, che consente di falsificare firme digitali sfruttando la crittografia a curve ellittiche.
VM Sistemi e Colin & Partners organizzano il 30 gennaio 2020 alle 11.00 un webinar gratuito, prima di sei puntate, su contrattualistica ICT e rilevamento delle anomalie di rete con Bitdefender NTSA.
Nel Global Risk Landscape 2019 del WEF i cyberattack pesano più di terrorismo e crisi alimentari: perché il cyber risk è sistemico, tra single point of failure, interdipendenze e casi come DYN e WannaCry.
Francesco Gabbrielli (ISS) segnala la sottovalutazione della cybersecurity in sanità: servono formazione, processi e tecnologie, anche per wearable e dispositivi impiantabili, e protocolli uniformi.
Regional Risks for Doing Business Report 2019 del WEF: il cyber risk è la prima preoccupazione delle imprese italiane; i crimini informatici sono costati il 12% in più tra 2017 e 2018 e gli incidenti crescono.
Notartel, con il supporto di Par-Tec, ha adottato una piattaforma di identity governance con appliance Safeguard di One Identity per gestire il ciclo di vita delle identità e monitorare gli utenti privilegiati.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine