Le notizie di sicurezza informatica: attacchi e vulnerabilità, novità normative, comunicati delle aziende ed eventi del settore in Italia e nel mondo.
1.183 articoli
Account privilegiati e data breach: prevenire il furto delle identità, autenticazione a più fattori, ispezione delle sessioni e analisi dei comportamenti, con il caso NotPetya del 2017.
Cinque caratteristiche per valutare un servizio DDoS gestito: flessibilità sui flussi di lavoro, reporting orientato al cliente, dimensioni della rete, esperienza del team e soluzione ibrida locale e su cloud.
Correzione di giugno 2018 della ISO/IEC 29100 Privacy framework: 11 principi, modifiche per lo più terminologiche e di bassissimo impatto, a pagamento mentre lo standard del 2011 è gratuito.
Kaspersky Lab festeggia a Roma i dieci anni in Italia: Eugene Kaspersky richiama la sicurezza delle infrastrutture critiche e dell’Internet Industrial Security, citando una ricerca ICS CERT del 2017.
Security Key, azienda di sistemi per il controllo degli accessi e la gestione delle chiavi, rappresenta in Italia Traka Assa Abloy, Zwipe e iLoq; il fondatore Augusto Rotoni è membro di ERSI ed ELF.
CDN e protezione DDoS: il cloud non basta, tra attacchi alla Commissione Europea, ai treni svedesi e a DSB, origin server esposti, cloud usato come arma e protezioni delle CDN spesso limitate a filtri statici.
Sicurezza dei container in costruzione, implementazione e runtime: controlli via API REST nella pipeline CI/CD, scansione e firma delle immagini e sostituzione dei container compromessi.
Pubblicata a settembre 2018 la nuova ISO/IEC 20000-1: struttura high level structure, requisiti nel capitolo 8, elementi di ITIL v3 come service portfolio e demand management, nuove tipologie di fornitori.
Wireshark 2.6.3, uscito a fine agosto 2018, corregge vulnerabilità legate al bluetooth e aggiorna protocolli come DHCP, GSM, SSL, 802.11 e HTTP; lo sniffer è libero e usa libpcap e winpcap.
Aperte le iscrizioni al Forum ICT Security, 19a edizione il 24 ottobre 2018 a Roma: tavola rotonda sulla cyber-physical security e interventi su GDPR, SOC, supply chain, malware e crypto crime.
Fata Informatica presenta Sentinet3 Security Analyzer, modulo di Sentinet3 che scansiona la rete per rilevare vulnerabilità note, con database di oltre 60000 referenze, dashboard e report per il risk management.
A oltre tre mesi dal GDPR Start Day del 25 maggio 2018 la PA resta ferma: il D.Lgs. 101/2018 armonizza la normativa, ma mancano nomine DPO adeguate, fondi, formazione e verifiche di sicurezza.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine