Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Tecnologia, mercati, questione ecologica e migrazioni modellano il mondo, ma il rischio cyber ne è l’anello debole: il quadro normativo europeo e italiano, il ruolo della regolazione e la strategia degli USA.
Controlli di sicurezza basati sull’impatto reale invece che sulle vulnerabilità potenziali: la metafora di api, alveare e miele, il ruolo dell’ethical hacking e come comunicare il rischio al management.
Framework di Cyber Threat Hunting in sei fasi, dalla definizione dei PIR alla diffusione dell’intelligence, con il ruolo di Threat Intelligence, Digital Forensic, Incident Response e analista umano.
7 Comuni su 10 usano sistemi informatici non aggiornati; Emerasoft indica nell’open source un rischio per la PA, con vulnerabilità aumentate del 120% nel 2017, e propone Sonatype IQ Server.
Michele Onorato, Security Office Manager di Hitachi Systems CBT: cybercrime industrializzato, ruolo di machine learning e Intelligenza Artificiale, fattore umano, formazione con giochi interattivi e master.
Valutare la performance di un SGSI nella fase Check del ciclo PDCA secondo ISO/IEC 27001: cosa monitorare, ruolo dei KPI e alcuni esempi di indicatori con modalità di calcolo e campionamento.
Fabrizio Baiardi, Università di Pisa: il penetration test analizza solo alcuni percorsi d’attacco e dà informazioni parziali; la valutazione automatica su un modello del sistema ne supera i limiti.
Paolo Masala presenta Sentinet3 Security Analyzer: discovery automatica delle vulnerabilità, indici di rischio, attività di mitigazione e formazione per ridurre gli errori umani all’origine di molti problemi.
Il backup richiesto dall’art. 32 del GDPR non basta: un ripristino affrettato può reintrodurre dati già cancellati o rettificati su richiesta degli interessati. Tre soluzioni pratiche per le realtà più piccole.
Modello matematico-statistico che confronta ISO 27001, NIST e GDPR e collega la copertura dei requisiti, da 25% a 100%, ai rischi ambientali, fisici, informatici e organizzativi.
La terza edizione della ISO/IEC 27005, uscita a luglio 2018, cambia poco: resta l’approccio basato su asset, minacce e vulnerabilità, giudicato rigido e di difficile applicazione per le piccole e medie imprese.
Il rischio cyber nel Global Risk Report del World Economic Forum sale nelle classifiche dal 2016 al 2018 ed è un rischio sistemico, come mostrano DYN, Industroyer e WannaCry. Serve una risposta di sistema.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine