Cyber Deception Technology & Hybrid Warfare – Parte 1
La Cyber Deception Technology crea ambienti fittizi per ingannare gli attaccanti e studiarne il comportamento: perché serve nella guerra ibrida, vantaggi sui falsi positivi, honeypot e honeynet.
-
-
Fuzzing e sicurezza dei DNS: Synopsys e il caso BIND 9
Come il team ISC garantisce la sicurezza di BIND 9, name server open source con 683.000 righe di codice: oltre 70 controlli per merge request, analisi statica con Coverity, compilatori gcc e clang e sanitizer.
-
Machine Learning, “Deep Fake” ed i rischi in un mondo iperconnesso
Machine learning e fake news: i modelli Classifier per riconoscere contenuti, l’esempio di Deep Composer di Amazon, il ciclo tra nuovi attacchi e riaddestramento e i modelli Generator come U-Net per i deep fake.
-
MDR nella sanità. Cyber Security in ambienti critici
MDR nella sanità: perché il settore è bersaglio di ransomware e data breach, cosa fa un Managed Detection & Response, quali figure lo compongono e il commento di 7Layers sulla visibilità trasversale.
-
Le nuove sfide di cyber security per l’Intelligenza Artificiale: la mappatura dell’ecosistema e la tassonomia delle minacce
Quadro europeo sull’IA (piano coordinato del 2018, sette requisiti per un’IA affidabile, White Paper del 2020) e report ENISA Artificial Intelligence Threat Landscape su asset e tassonomia delle minacce.
-
Approvata la strategia nazionale di cybersicurezza 2022-2026
Il Comitato interministeriale ha approvato il 18 maggio la Strategia Nazionale di Cybersicurezza 2022-2026 di ACN: tre macrocategorie di rischio, cinque sfide e un piano di investimenti con quota dell’1,2%.
-
7Layers ti aspetta ad HackInBo® Business Edition il 27 maggio 2022
HackInBo Business Edition del 27 maggio 2022, nuovo format per le aziende prima della conferenza del 28 maggio a FICO Eataly World; 7Layers presenta i talk MDR 2.0 e Security on OT, IoT, IoMT.
-
Stay Secure: Un nuovo paradigma aziendale
Cyber risk management secondo ISO 31000: rischio IT puro e cybercrime, fasi del risk management, modello Team of Teams, approccio semi-quantitativo con quattro indici e human factor come vettore di attacco.
-
Differenza tra ICT Security e Cyber Security
Differenza tra IT security, ICT security e cyber security: ambiti, tecnologie come DLP, FIM e Zero Trust, gestione del rischio e continuità operativa e ambienti del cyberspazio come Surface, Deep e Dark Web.
-
Resilienza informatica, quando la sicurezza fallisce
Cyber-resilience oltre il backup tradizionale: early-detection, evoluzione e metodi di infiltrazione del ransomware, perdita di dati involontaria e intenzionale e funzioni di una strategia di resilienza.
-
Il problema del BIAS nei dataset e della XAI (eXplainable Artificial Intelligence)
Intelligenza artificiale, Machine Learning e Deep Learning: apprendimento supervisionato e non, overfitting e underfitting, filter bubbles e privacy come problemi sociali, fino al BIAS nei dataset e alla XAI.
-
Purple Team per una Information Security più efficace
Purple Team: come unisce gli strumenti del Red Team, che emula gli attaccanti, e del Blue Team, che rileva e risponde agli attacchi, con compiti, obiettivi e feedback continui per migliorare la security posture.
