Cyber Security

Presentare la sicurezza delle informazioni come opportunità è un errore: è un costo da spiegare con onestà, come protezione da danni, con esempi vicini al lettore e non solo con gli attacchi da prima pagina.

Smart Speaker e assistenti vocali aprono rischi di sicurezza e privacy: app malevole dal nome simile, comandi nascosti nell’audio, Dolphin Attack a ultrasuoni, Siri e Cortana usati per aggirare le protezioni.

Web visibile, sommerso e oscuro: circa il 4% dei contenuti è indicizzato, il 90% è sommerso e il 6% oscuro. Come funziona il browser TOR, quando serve una VPN e cosa si vende nei mercati neri della darknet.

Honeypot e honeynet: trappole che simulano server reali per monitorare attaccanti e botnet, livelli di interazione bassa e alta, strumenti come OpenCanary, Kippo e Snort, rischi e casi d’uso.

Security by design resta spesso solo uno slogan: un esperto di ethical hacking dovrebbe stare dentro i progetti, dalla progettazione alla delivery, per approvare architettura, cifratura, librerie e patching.

Collection 1: archivio da oltre 87 GB con 2,7 miliardi di righe, oltre 700 milioni di email e oltre 21 milioni di password. Credential stuffing, gestione delle password e ruolo del GDPR contro i data breach.

Modello vettoriale per la sicurezza delle informazioni: riservatezza, integrità e disponibilità come assi di uno spazio, autovalutazione con il CSF NIST e scala da 0 a 4.

Big data e intelligenza artificiale contro la corruzione: open data delle PA, reti neurali e mappe auto-organizzanti per individuare le province spagnole più a rischio, in vista del Forum OCSE 2019 a Parigi.

Catena di fornitura della cybersecurity in una grande organizzazione: attività e modelli di fornitura, ruolo di vendor, system integrator e società specializzate, con subforniture a basso costo e turnover.