Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Direttiva NIS (UE) 2016/1148 recepita con il decreto legislativo n.65/2018 e schema di DDL sul perimetro di sicurezza nazionale cibernetica: obblighi per OSE e FSD, CSIRT italiano, framework NIST e ISO 27001.
atsec information security ottiene dall’OCSI l’accreditamento del laboratorio italiano per valutazioni Common Criteria EAL4; il Gruppo, nato 20 anni fa in Germania, opera in cinque schemi nazionali.
Piano Triennale per l’Informatica nella PA 2019-2021 e strategia cloud first di AGID: CSP qualificati, Community Cloud e Polo Strategico Nazionale, con il censimento dei data center e la circolare 1/2019.
Rapporto ENISA 2018 sugli incidenti di sicurezza nelle telecomunicazioni: meno ore perse dagli utenti, cause prime degli incidenti, asset più colpiti e novità del Codice Europeo delle Comunicazioni Elettroniche.
Dalla relazione di Martina Casiraghi (Boole Server) al 10° Cyber Crime Conference 2019: dati su file riservati, frequenza degli attacchi ed errore umano, e il passaggio a una gestione preventiva della minaccia.
Storia e tecnica dei deep fake: dal face-swap su Reddit nel 2017 a Fakeapp, con encoder e decoder su rete neurale convoluzionale, fino ai timori dell’intelligence per disinformazione e attacchi psicologici.
Relazione di Daniele Rigitano al 10° Cyber Crime Conference 2019 su vulnerabilità e analisi del rischio: sicurezza totale impossibile, errore umano, caso Cytrix con 6 TB esfiltrati e password spraying.
ITIL 4 Foundation: il manuale Axelos disponibile dal 28 febbraio 2019, con Service value system e sei attività, quattro dimensioni, 34 pratiche e otto principi guida, confrontati con ITILv3 e ITIL 2011.
La sicurezza informatica come responsabilità condivisa tra chi progetta, chi fornisce i requisiti, chi esercisce i sistemi e gli utenti: rischio zero inesistente, Security by Design, Continuous Security e Delivery.
Per Daniele Rigitano, del CERT del Ministero dell’Economia e delle Finanze, la vulnerabilità maggiore sono le persone: servono formazione, awareness e soluzioni tecnologiche che aiutino a riconoscere le minacce.
Gianni Baroni, Gruppo Daman: contro il cyber crime contano tecnologie, processi e persone; Daman punta su soluzioni semplici ed efficaci e sulla piattaforma di formazione CyberGuru, sviluppata con Roma Tre.
Martina Casiraghi: il boom di dispositivi e l’accesso ai dati in mobilità sfumano il perimetro aziendale e richiedono policy aggiornate e gestione preventiva; Boole Server propone un approccio olistico.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine