Notizie, analisi e approfondimenti di sicurezza informatica: vulnerabilità, minacce, difese e soluzioni, raccontate da esperti del settore.
1.339 articoli
Martina Casiraghi: il boom di dispositivi e l’accesso ai dati in mobilità sfumano il perimetro aziendale e richiedono policy aggiornate e gestione preventiva; Boole Server propone un approccio olistico.
Matteo Del Corno (Varonis Italia) tratta la protezione dei dati con mobile, dispositivi promiscui e BYOD a un anno dal GDPR, ricordando che le tecnologie vanno unite alla formazione costante del personale.
Josè Muniz (SentinelOne): le soluzioni EDR correlano i dati per analizzare le minacce ma richiedono i network archeologist; Active EDR usa intelligenza artificiale e machine learning su ogni endpoint.
Fabrizio Croce (WatchGuard) sostiene il superamento delle firme statiche con machine learning, richiama i rischi delle reti Wifi poco sicure e presenta un’app per l’autenticazione multi-fattore.
Lara Del Pin (Panda Security) descrive il cryptojacking, malware silente in espansione, e le difese: monitoraggio di consumi e prestazioni e analisi di tutto il traffico aziendale, goodware compreso.
Il Cross-Site Request Forgery sfrutta le sessioni autenticate per eseguire azioni non autorizzate senza lasciare tracce; HTTPS non basta e contro l’attacco servono logout, token e attributo SameSite per i cookie.
Come analizzare un firmware alla ricerca di vulnerabilità: ottenere l’immagine, analisi esplorativa con strings, Binwalk e hexdump, analisi statica ed emulazione, distinguendo firmware user-space e binary-blob.
Experis Academy rilancia il master Cyber Security da 200 ore con il Clusit e docenti di aziende partner come Microsoft e Oracle; le lezioni cominciano a maggio 2019 e le iscrizioni sono ancora in corso.
WatchGuard Cloud centralizza in un’unica interfaccia gestione e reportistica dei servizi di sicurezza per i fornitori di servizi gestiti (MSP), con architettura multi-tier e multi-tenant e oltre 100 dashboard.
ISO/IEC 27001 e 27002, controllo 7.1.1 Screening: come verificare competenze e caratteristiche personali dei candidati, con i limiti del GDPR sui precedenti penali e la sentenza di Cassazione n. 428 del 10/01/2019.
Accessi aperti ai file (oltre il 20% in molte aziende), rilevamento delle minacce oltre il perimetro e richieste DSAR del GDPR da evadere in 30 giorni: tre nodi tra management e IT.
Le password più usate nel 2018 secondo SplashData restano 123456 e password; sul fronte opposto i generatori di numeri veramente casuali (TRNG) puntano su rumore bianco e fisica quantistica.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine