Indagine di Fortify e DarkReading sulla sicurezza del codice: ciclo di sviluppo sempre più complesso, minacce multicloud e livelli di maturità AppSec e di adozione DevSecOps molto diversi tra le organizzazioni.
Large Language Model come ChatGPT: i dati sensibili finiti nei set di addestramento non si recuperano, per cui servono regole, formazione, tokenizzazione e dati sintetici per limitare i rischi di esposizione.
Con tvOS 17, annunciato alla WWDC 2023, le app VPN arrivano su Apple TV 4K e HD con un aggiornamento gratuito dall’autunno 2023, superando la soluzione del router collegato alla VPN.
Minacce alle telco (DDoS, network hacking, phishing, ransomware, zero-day, insider) e strategia di difesa: IAM, incident response, network protection, cloud security, cooperazione, compliance e awareness.
Netskope presenta Endpoint SD-WAN con client SASE unificato, integrazioni con Zoom, ZTNA Next per ritirare la VPN legacy e l’esportazione dei log verso Amazon Security Lake per il lavoro ibrido.
La bozza dell’AIA approvata l’11 maggio dai Comitati Internal Market e Civil Liberties vieta il Predictive Policing basato su profilazione, luogo o precedenti penali, mentre negli USA è già impiegato.
Forum Cyber 4.0 si tiene il 6 e 7 giugno all’Aula Magna della Sapienza di Roma: sei sessioni, il Vademecum cyber per le PMI, nuovi bandi con co-finanziamento di 5.5 milioni di euro e il laboratorio T4.
Da Carbanak a Lazarus Group, da Magecart ad APT10: i gruppi che colpiscono banche e istituzioni finanziarie, con le cifre sottratte, e le tecniche dei Banking Trojan, dal phishing al man-in-the-middle.
Cyber-Crime Conference all’Auditorium della Tecnica di Roma l’11 e 12 maggio: oltre 1000 partecipanti e interventi su cyber warfare, Quantum Security e Digital Forensics, con CYBER 4.0 e SOCINT.
Il sondaggio SANS DevSecOps 2022, commissionato da Synopsys, mostra come automazione, analisi statica e policy-as-code riducano il carico di prioritizzazione e triage delle vulnerabilità nei team.
Dal termine coniato da Aneesh Aneesh nel 2002 ai rischi di bias e sorveglianza: algoritmi e IA tra lacune giuridiche, GDPR, Decreto Trasparenza e uso in cybersecurity, con la richiesta di Ethical AI.
ChatGPT è di nuovo operativo in Italia dopo lo stop di aprile: OpenAI ha aggiornato l’informativa e introdotto age-verification e cancellazione dei dati; l’AI Act accelera e cresce l’AIaaS.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.