Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Psicologia predittiva, intelligence, intelligenza artificiale e IoT come strumenti del modello MindShield per proteggere infrastrutture critiche e servizi essenziali, con i limiti dell’approccio psicologico.
Il modello MindShield: sei componenti complementari, dalla componente umana alla cooperazione internazionale e ai partenariati pubblico-privati, per una rete di sicurezza multilivello delle infrastrutture critiche.
Valutazione delle prestazioni del BCMS secondo ISO 22301, miglioramento continuo e azioni correttive, struttura del Business Continuity Plan in sei sezioni e differenza dal Disaster Recovery con RTO e RPO.
Fondamenti del modello MindShield: sistema multilivello basato su analisi predittiva del rischio che integra scienza, tecnologia e cooperazione internazionale, ispirato alle iniziative NATO sulla resilienza.
Business Impact Analysis: come mappare processi e servizi critici, fissare RTO e RPO, avviare la BIA con riunione iniziale e kick-off, usare workshop, questionari e interviste e distinguerla dal risk assessment.
Test di Business Continuity per verificare gli RTO e misurare la Recovery Time Capability: Table-Top Exercises, Walkthrough e Real Simulations con esempi, mappatura dei fornitori critici e documenti per l’Audit.
Implementazione del BCMS secondo la ISO 22301, punti 4-8: ciclo PDCA, analisi del contesto, ruolo della Leadership e dello Steering Committee, con attenzione a BIA, Risk Assessment e SOP.
Implementazione del template BIA nella Business Continuity ISO 22301: Risk Appetite, Tolerance e Capacity, scale di impatto su cinque livelli, intervista al process owner e calcolo di RTO e RPO.
Deepfake e biometria nel settore finanziario: il caso indonesiano dell’agosto 2024, con perdite stimate da Group-IB in oltre 138,5 milioni di dollari, gli attacchi di injection e i limiti del liveness detection.
ISO 22301:2019 e BCMS: struttura dello standard in punti da 0 a 10, definizioni di BIA, MAO, MTDP e MBCO e progettazione di Business Continuity Plan resilienti dopo Covid-19 e crisi geopolitiche.
Filiera globale dei chip e rischio cyber: hardware Trojan, Spectre e Meltdown, assemblaggio e test concentrati in Asia, controlli USA sull’export e Taiwan con oltre il 90% dei microchip avanzati.
Quantum readiness: minaccia harvest now, decrypt later, standard NIST FIPS 203, 204 e 205, teorema di Mosca e fasi di migrazione, dall’inventario crittografico ai contratti con i fornitori.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine