Notizie, analisi e approfondimenti di sicurezza informatica: vulnerabilità, minacce, difese e soluzioni, raccontate da esperti del settore.
1.339 articoli
Information sharing e Traffic Light Protocol del FIRST, manuale NATO, riforma UE della cyber security del 20 dicembre 2017 e piano di sicurezza nazionale italiano in 3 parti a protezione del sistema Paese.
Privacy e security a confronto: dal right to be let alone del 1890 alla protezione dei dati personali, fino al considerando n. 83 e all’art. 32 del GDPR su misure tecniche e organizzative adeguate al rischio.
BYOD e dispositivi mobili nella ISO/IEC 27001: regole d’uso, strumenti MDM, rischi del BYOD, divieto o adozione di un cloud access security broker e riferimenti NIST SP 800-46 e SP 800-114.
Lotta alla corruzione tra FCPA, FOIA, GRECO e Unione Europea: indice Transparency International 2017, tre metodi di stima del costo per l’UE e proposta di direttiva a tutela del whistleblower.
Gestione della sicurezza ICT centrata sull’utente secondo ISO/IEC 27001: ruolo dell’amministratore di rete, livello ottimale di sicurezza come costo minimo totale e piano di continuità operativa.
Casi pratici di DDoS alla Cyber Crime Conference 2018 con Stefano Fratepietro: l’attacco al sito di Libero, quello a salvinipremier.com con 20 gigabyte di posta sottratti e le regole per prevenire e mitigare.
Alfonso Lamberti di Boole Server alla Cyber Crime Conference 2018: protezione di e-mail e file, errore umano, phishing e ransomware, cifratura persistente e pseudonimizzazione secondo il GDPR.
La comunicazione in caso di crisi è fondamentale per la Business Continuity e la Cyber Security. Esploriamo le strategie per gestire efficacemente incidenti IT, proteggere la reputazione aziendale e rispettare normative come GDPR e ISO 27001. Elementi chiave includono un sistema di gestione della crisi, scenari predefiniti e un piano di continuità operativa.
Economia della cyber security tra cyber-crime as a service, modello centralizzato della sicurezza e proposta di un sistema decentralizzato su blockchain per validare minacce e soluzioni.
Cyber Threat Information Sharing tra pubblico e privato: standard STIX/TAXII e differenze tra le piattaforme MISP, usata soprattutto dalla PA, e TIP, più diffusa tra i privati.
Visibilità di rete per la difesa aziendale dal punto di vista di un operatore di telecomunicazioni: obiettivi del monitoraggio, copia integrale del traffico o flow Netflow, campionamento e privacy.
Cyber Intelligence e Threat Intelligence per anticipare gli attacchi: fonti aperte e chiuse, Dark Web, indicatori di compromissione, proprietà CART e uso del framework MITRE ATT&CK.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine