Notizie, analisi e approfondimenti di sicurezza informatica: vulnerabilità, minacce, difese e soluzioni, raccontate da esperti del settore.
1.339 articoli
Seconda parte sulle MANET: teoria dei giochi applicata ai protocolli, nodi egoisti, fiducia e gestione delle chiavi senza autorità centrale, incentivi economici con protocolli come Ad hoc VCG e SPRITE.
Intervista a Rodolfo Saccani di Libra Esva su minacce Zero Day via e-mail, ransomware come servizio, phishing mirato con esempi italiani e limiti di pattern, fingerprinting, honeypot e spam trap.
KRACK sul WPA2: storia dello standard 802.11, debolezze di WEP, WPA e WPA2, funzionamento dell’attacco all’handshake a quattro vie e simulazione in laboratorio con Kali Linux, VirtualBox e script di Vanhoef.
Sviluppo sicuro nel quadro ISO/IEC 27000: pianificazione, requisiti di sicurezza nei modelli a cascata e Agile, Definition of Done, test, penetration test come ultima tecnica e passaggi di ambiente.
Intervista a Corrado Broli, Darktrace, sull’Enterprise Immune System: apprendimento automatico contro minacce interne ed esterne, confini di rete sempre più labili e rischio di alterazione dei dati.
Prima parte sulle MANET: assenza di coordinamento centrale, traffico multi-hop, modello a livelli, controllo topologico per ridurre il consumo energetico, durata della rete e problema del routing.
Sicurezza delle applicazioni web in Italia: XSS, SQL Injection, password deboli, sessioni, CAPTCHA e aggiornamenti, con l’analisi del caso Hack5Stelle e del certificato SSL esposto ad attacchi Man In The Middle.
Differenza tra truffa comune (art. 640 c.p.) e frode informatica (art. 640-ter) e i classici schemi online: bitcoin, schema piramidale, prigioniero spagnolo, mutuo fantasma e offerte allettanti.
Piano Triennale AgID 2017-2019, Misure minime di sicurezza ICT con scadenza al 31 dicembre 2017, GDPR e Contratto Quadro SPC Cloud Lotto 2 di Consip: gli strumenti a disposizione della PA.
Il ruolo della ricerca finanziata dall’Unione Europea nella cyber security: SCADALAB per i sistemi di controllo industriale, CloudCERT per la condivisione di informazioni, FINSEC e il progetto PYTHIA per la difesa.
Previsioni 2018 sulla cybersecurity da Kaspersky Lab, Forrester e McAfee: logistica, Android e Internet of Things tra i settori a rischio, attacchi via browser, Disruptive Attacks e furto di dati personali.
Trojan e strumenti di dual use nelle intercettazioni del web: il bilanciamento tra sicurezza nazionale e privacy tra artt. 52 e 15 della Costituzione, art. 8 CEDU, Corte di Strasburgo e Lawful Interceptions.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine