Interviste e interventi video sulla sicurezza informatica, registrati agli eventi di ICT Security Magazine: Forum ICT Security e Cyber Crime Conference.
66 articoli
IA e threat intelligence alla Cyber Crime Conference 2024: analisi di enormi quantità di dati, rischi di nudging, attacchi cognitivi e monopolio delle informazioni, con l’essere umano da tenere nel loop decisionale.
L’IA aiuta gli analisti di Threat Intelligence a sintetizzare testi, estrarre IoC e generare allarmi, ma abilita phishing e information operations; restano i rischi di bias, opacità e manipolazione dei dati.
SPID e firma digitale: una ricerca presentata alla Cyber Crime Conference 2024 mostra come documenti falsificati abbiano permesso di ottenere una firma digitale e quindi un’utenza SPID fraudolenta.
Phishing e malware in lingua italiana: Davide Maiorca (Università di Cagliari) analizza attacchi in the wild, documenti Office e PDF, stringhe italiane nel codice e tecniche di evasione dell’analisi.
Europol EC3 contro il ransomware: No More Ransom con oltre 140 strumenti di decrittazione, il modello IRRM e le operazioni su Hive, DoppelPaymer, ChipMixer, Qakbot, Ragnar Locker e LockBit.
Il Consiglio d’Europa prepara la Convenzione quadro su intelligenza artificiale, diritti umani e democrazia, aperta anche a Stati non europei: valutazioni dei rischi, metodologia HUDERIA e raccordo con l’AI Act.
Cybercrime ed e-evidence nell’UE: perdite stimate in 265 miliardi di euro l’anno, E-evidence package con ordini europei di conservazione e produzione, Convenzione di Budapest e negoziati per la Convenzione ONU.
Principi di QRNG e QKD, i due protocolli quantistici più rilevanti per la sicurezza, e il loro uso contro le minacce alla crittografia classica, con risultati recenti e prospettive; relatore Giuseppe Vallone.
Cyber Deception come strumento fondamentale per difendere il sistema informatico, garantire la business continuity e intercettare i cyber criminali: la resilienza si ottiene ingannando l’avversario.
Adversarial Attacks ai modelli di Intelligenza Artificiale e Machine Learning: attacchi che sfruttano le debolezze degli algoritmi o del loro utilizzo e le misure di sicurezza per mitigare i rischi.
ChatGPT abbassa la barriera d’ingresso per chi attacca con competenze limitate: casi pratici di uso malevolo e offensivo, con considerazioni per la Cyber Threat Intelligence; relatore Matteo Macina.
Come threat actor internazionali hanno sfruttato una transizione tecnologica delle Forze Armate con OSINT e drive-by-compromise per carpire credenziali, e il ruolo della cyber threat intelligence nel rilevarli.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine