Numeri casuali e sicurezza informatica
Come ogni anno da otto anni a questa parte la società di password management SplashData ci ricorda con impietosa puntualità la nostra totale fiducia…
-
-
Riflessioni sulla “indipendenza dal software” nei sistemi di e-voting (parte seconda)
Riprendiamo l’analisi critica del concetto di Sistema Indipendente dal Software proposto da Rivest [1] iniziato nell’articolo precedente andando a vedere come questa idea, che…
-
Procedure di gara o istanze telematiche alla P.A.: problemi informatici o di malfunzionamento delle piattaforme online. Che fare e chi risponde?
L’utilizzo di una piattaforma informatica per la partecipazione ad un procedimento di gara pubblica o, più in generale, per la formulazione di una richiesta…
-
L’autenticazione che si evolve: dalla password ai token U2F – Parte 2
Nell’articolo precedente sono state brevemente riassunte le principali caratteristiche del processo di autenticazione tramite password, biometria e chiavi pubbliche+private. La problematica principale è però…
-
Riflessioni sulla “indipendenza dal software” nei sistemi di e-voting (parte prima)
Introduzione Il presente articolo vuole essere un punto di ripresa della discussione sulla tematica dell’e-voting che molto tiene banco in questi tempi. Per questo…
-
L’autenticazione che si evolve: dalla password ai token U2F – Parte 1
È ben chiaro a tutti che le prime misure di sicurezza di un sistema informatico, grande o piccolo che sia, sono l’identificazione e autenticazione…
-
La sicurezza nei documenti digitali: Il caso dei PDF (Parte 2)
Introduzione Nella prima parte di questa serie di articoli ci siamo concentrati sulla descrizione della struttura e del funzionamento, nelle linee generali, di un…
-
Gestire gli account privilegiati per combattere i data breach e ridurre il potenziale distruttivo degli attacchi informatici
La gestione degli account cosiddetti privilegiati, vale a dire aventi privilegi amministrativi sulla infrastruttura IT (reti, sistemi, applicazioni, cloud), costituisce una delle tematiche, nell’ambito…
-
La sicurezza nei documenti digitali: Il caso dei PDF (Parte 1)
Introduzione Capita spesso di associare gli attacchi informatici effettuati attraverso l’uso di software malevolo (“malware”, o più volgarmente “virus”) a dei file eseguibili o…
-
La dematerializzazione della Pubblica Amministrazione: la trasposizione dell’analogico nel digitale
Nel lontano 2006 con l’entrata in vigore del decreto legislativo n.82 del 7 marzo 2005 n.82 il cosiddetto C.A.D. (acronimo di Codice dell’Amministrazione Digitale)…
-
Una riflessione sulla continuità operativa negli sportelli al pubblico
Alcuni sistemi informatici prevedono la figura dell’operatore. Ad esempio gli impiegati che troviamo dietro agli sportelli delle amministrazioni pubbliche. Il loro compito è quello…
-
I Meccanismi di Non Ripudiabilità del documento informatico
L’economia moderna è caratterizzata da un’incessante evoluzione dei modelli di comunicazione, dalla nascita di innovative forme di business, dal sorgere dei mercati virtuali e…
