Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Schema EUCC operativo dal 27 febbraio 2025 con due livelli di assurance, insieme a Cyber Resilience Act e NIS2: scadenze 2026-2028, costi di certificazione da €80.000 a €750.000 e sanzioni fino al 2,5%.
Cybersecurity fatigue: colpisce l’84% dei professionisti, con perdite stimate in 626 milioni di dollari; cause, alert fatigue nei SOC, strategie di prevenzione, automazione e formazione comportamentale.
TPM 2.0, HSM con certificazioni FIPS 140-2, Secure Enclave di Apple e chiavi FIDO2: come funzionano le architetture di sicurezza hardware e perché servono contro zero-day e attacchi alla supply chain.
Definizione NIST di SOC, funzioni del NIST CSF, matrici MITRE ATT&CK e stack tecnologico di SIEM, XDR e SOAR: come si costruisce un Security Operations Center per monitorare le reti in modo continuativo.
Incident response secondo NIST SP 800-61 Revision 3 e ISO/IEC 27035: ciclo di vita con sei funzioni, composizione del CSIRT, rilevamento e analisi, contenimento, eradicazione, recupero e lezioni apprese.
Modello di responsabilità condivisa nel cloud: ripartizione tra provider e cliente in IaaS, PaaS e SaaS, Shared Fate di Google, controlli di base, NIST CSF 2.0 e strumenti come CSPM, CASB e CWPP.
RBAC: principi di separation of duties e least privilege, componenti, modelli da RBAC0 a RBAC3, vantaggi e role explosion, con un’implementazione in fasi da 4-6, 6-8 e 12-16 settimane.
Attack surface reduction: superfici di attacco di rete, software e umana, controllo SA-15(5) del NIST SP 800-53, quattro passi per ridurre i vettori, minimo privilegio e hardening secondo i CIS Controls v8.
Caso studio ISO 22301 per istituti finanziari e assicurativi: analisi del contesto interno ed esterno, ruolo del Top Management e contenuti della policy di Business Continuity, con riferimenti a DORA e NIS2.
SOAR: orchestrazione, automazione e risposta agli incidenti, gestione degli IoC atomici e comportamentali, playbook per il phishing e metriche come MTTD e MTTR, in un mercato da 1,66 a 1,88 miliardi di dollari.
Dalle prime soluzioni di Disaster Recovery negli USA alla ISO 22301: storia della Business Continuity, definizione, requisiti del BCMS e resilienza organizzativa secondo la ISO 22316.
Il 28,3% delle vulnerabilità note è sfruttato entro 24 ore e il tempo medio di sfruttamento scende a cinque giorni: casi FortiManager e ScreenConnect, RansomHub e patch management risk-based.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine