Email threats: tecniche di analisi comportamentale e prevenzione
Secondo Gartner 2025 il 75-90% degli attacchi parte dalla posta elettronica: le cinque macro categorie di minacce, dallo spam all’APT, e l’analisi proattiva del contenuto con NLP.
-
-
Self-Sovereign Identity e Distributed Ledger Technology: una Rivoluzione nell’Identità Digitale
Self-Sovereign Identity e Distributed Ledger Technology secondo Igor Serraino al 22° Forum ICT Security: tre pilastri della SSI, evoluzione dei modelli di identità, Triangle of Trust e Zero Knowledge Proof.
-
GDPR compliance e ISO 27001 – Sistemi di Gestione della Sicurezza oltre la formalità
Le politiche di sicurezza restano spesso sulla carta: GDPR dal maggio 2018 e ISO 27001:2022 richiedono un ISMS risk-based che mappi e analizzi i rischi per riservatezza, integrità e disponibilità.
-
Java Secure Coding – garantire la sicurezza delle applicazioni (web)
Secure coding in Java per applicazioni web: validazione dell’input con il caso dell’XML injection e la classe Pattern, e gestione delle eccezioni, dove gli stack trace in chiaro espongono dettagli tecnici.
-
InsurTech e Cybersecurity: temi appetibili per il mondo delle startup
InsurTech tra Blockchain, intelligenza artificiale e Big Data: il report Insurtech Investment Index censisce 130 realtà in Italia, dai wearable per le polizze sanitarie alle startup per il cyber risk.
-
Blockchain: Permissionless vs Permissioned
Introduzione alle blockchain: possession e ownership, differenza tra reti permissionless e permissioned, tassonomia pubblica e privata, Consortium Blockchain e confronto tra Ethereum e Hyperledger.
-
Qualificazione AGID e sicurezza applicativa per le PPAA: un efficace ambito d’intervento per infrastrutture e servizi in-Cloud più robusti
Nell’ambito del Piano Triennale per l’Informatica nella Pubblica Amministrazione 2019-2021, con l’obiettivo di qualificare servizi e infrastrutture cloud secondo specifici parametri di sicurezza, affidabilità…
-
Cybersecurity ai tempi delle Reti OT: come e perché gestire le vulnerabilità di dati e processi nell’interconnessione con reti IT
L’era della Smart Factory 4.0 è entrata pienamente nella fase 2, quella dell’implementazione e dell’entrata in funzione dei nuovi processi di automazione industriale. In…
-
Industria 4.0 e interconnessione. Dai modelli di processo “pacchettizzati” al Risk Management-based model
La consulenza in ambito ICT offre scenari operativi incredibilmente stimolanti, in particolare oggi che Industria 4.0 e Open Innovation stanno pian piano riducendo le…
