Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Il Cross-Site Request Forgery sfrutta le sessioni autenticate per eseguire azioni non autorizzate senza lasciare tracce; HTTPS non basta e contro l’attacco servono logout, token e attributo SameSite per i cookie.
Panoramica delle serie EN 50600 e ISO/IEC 22237 per i data center, a confronto con Uptime Institute e ANSI TIA-942: le certificazioni europee sono ancora poco diffuse e senza uno schema di accreditamento condiviso.
Accessi aperti ai file (oltre il 20% in molte aziende), rilevamento delle minacce oltre il perimetro e richieste DSAR del GDPR da evadere in 30 giorni: tre nodi tra management e IT.
Gestione del rischio nel GDPR: accountability, definizione di rischio secondo Garante e Considerando 83, rischi per riservatezza, integrità e disponibilità e per i principi del Regolamento.
Vulnerability Management: perché un processo senza risorse e strumenti non funziona, tra scarsa cultura aziendale, scansioni occasionali, ruoli come il Vulnerability Analyst e raccordo con Patch Management.
Ledger distribuito per la resilienza ICT: lo scambio di informazioni tra rilevamento, confinamento e ripristino tramite consenso che tollera nodi maliziosi o guasti, con le cinque funzioni di cyber resilienza.
Quarta edizione 2019 del libro Sicurezza delle informazioni di Cesare Gallotti, con Cottafavi e Ramacciotti: valutazione del rischio, minacce, controlli ISO/IEC 27002 e requisiti ISO/IEC 27001:2013.
Global Risks Report 2019 del WEF, seconda parte: effetti psicologici della digitalizzazione, IA e affective computing, fake news e computer quantistici che rendono obsoleta la crittografia a chiave pubblica.
Netwrix mette a disposizione un risk assessment template: un documento che descrive i rischi più comuni per un’organizzazione, da un disastro naturale a un insider, e i passaggi per mitigarne i danni.
Sintesi del Global Risks Report 2019 del WEF: rischi macroeconomici, geopolitici e ambientali, data breach come quello di Aadhaar, Meltdown e Spectre, ransomware contro Atlanta e ruolo dell’IA.
Global Risks Report 2019 del WEF, prima parte: cyber risk tra le minacce globali, frodi e furto di dati al quarto posto per probabilità, attacchi informatici al quinto, Aadhaar e infrastrutture critiche.
Resilienza e gestione del rischio a confronto: definizioni, comportamento di un sistema dopo un disturbo, strategie di ridondanza, monitoraggio e riconfigurazione, e costo della resilienza.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine