Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Notartel, Par-Tec e One Identity al Forum ICT Security 2019: la sicurezza è una questione culturale: ruoli precisi, monitoraggio degli accessi privilegiati e del ciclo di vita delle identità, anche per il GDPR.
Attacchi informatici e D.Lgs. 231/2001: quando l’ente risponde dei reati commessi nel suo interesse o a suo vantaggio e quale ruolo ha l’Organismo di Vigilanza nel verificare il modello organizzativo.
Davide Quarta (EURECOM) sulla sicurezza degli Industrial Control Systems: persone, processi e tecnologie, la difficoltà delle PMI italiane a inserire la cybersecurity nel budget e il legame tra università e impresa.
Vincenzo Calabrò sull’incident response: gli incidenti informatici sono inevitabili e ogni organizzazione deve programmare in anticipo una strategia predittiva e olistica su persone, processi e tecnologie.
Valentina Casola (Università di Napoli Federico II) sui grandi Cloud Service Provider: gli SLA di sicurezza sono difficili da negoziare e la comunità scientifica lavora a metriche di valutazione.
Pierpaolo Alì di Micro Focus: la sicurezza deve coprire l’intero ciclo di sviluppo delle applicazioni, con gestione delle identità e cancellazione sicura dei dati, tra real-time correlation e capacità predittiva.
Paolo Spagnoletti (LUISS): il cybercrime è passato da strutture verticali a ecosistemi di rete, e servono cooperazione tra Difesa e imprese, cyber threat intelligence e security by design.
Marco Tulliani (BNL, Gruppo BNP Paribas): le banche sono vittime eccellenti del crimine informatico e investono in sicurezza di ecosistema, formazione basata sulla gamification e information sharing.
Alessandro Menna di Capgemini: la cyber security è ancora vista come compliance, mancano visibilità e skills, e la risposta è integrare la sicurezza nell’intera filiera applicativa.
Micro Focus propone una Security intelligence con analytics, machine learning e IA per proteggere identità, applicazioni e dati, con oltre 4 miliardi di record esposti in 3.800 violazioni nel primo semestre 2019.
Nuova ISO 22301:2019 sulla business continuity: le differenze rispetto all’edizione 2012, tra cui Business Impact Analysis ampliata, strategie e soluzioni, nuovo punto 8.6 e allineamento alla High Level Structure.
Webinar gratuito del 10 ottobre 2019 alle 11.00, organizzato da VM Sistemi e Colin & Partners nell’ambito dell’ECSM, su portafoglio IP, segreto industriale e perimetro di sicurezza e compliance.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine