Tabletop exercise: provare la risposta a un incidente prima che accada
Il tabletop exercise: l’esercitazione di crisi basata sulla discussione per provare la risposta a un incidente prima che accada, secondo NIST SP 800-84 e i pacchetti CISA.
-
-
Propensione al rischio: quanto rischio un’organizzazione decide di accettare
La propensione al rischio (risk appetite): quanto rischio un’organizzazione decide di accettare, la differenza con la tolleranza e il ruolo del risk register secondo ISO 31000 e NIST.
-
ROI della sicurezza: come costruire il business case della cybersecurity
Il ROI della sicurezza e come costruire il business case della cybersecurity: il modello di Gordon-Loeb, il calcolo del ROSI secondo l’ENISA e come presentarlo al vertice.
-
ISAC (Information Sharing and Analysis Center): la condivisione delle minacce organizzata per settore
Gli ISAC (Information Sharing and Analysis Center) organizzano per settore la condivisione delle minacce: origini, funzionamento, diffusione in Europa con l’ENISA e ruolo della fiducia.
-
Traffic Light Protocol: condividere l’intelligence senza perderne il controllo
Il Traffic Light Protocol (TLP) e le sue quattro etichette: come condividere l’intelligence sulle minacce stabilendo fin dove ogni informazione può essere ridiffusa.
-
Priority Intelligence Requirements: le domande che guidano la threat intelligence
I Priority Intelligence Requirements (PIR): le poche domande prioritarie che guidano un programma di threat intelligence e trasformano la raccolta di dati in decisioni.
-
Attacco ransomware ASL 1 Abruzzo e violazione dati: analisi GDPR e gestione del rischio informatico
Il ransomware del gruppo Monti contro l’ASL 1 Abruzzo del 3 maggio 2023: circa 500 gigabyte di dati sanitari esfiltrati e pubblicati, richieste di riscatto agli interessati e analisi del caso alla luce del GDPR.
-
STIX e TAXII: il linguaggio e il trasporto della threat intelligence
STIX e TAXII, gli standard OASIS della threat intelligence: il linguaggio per descrivere le minacce e il protocollo per condividerle in modo automatico e interoperabile.
-
L’anatomia di un attacco Ransomware moderno: perché il backup non è più l’unica contromisura
Estorsione multipla, esfiltrazione silente e Golden Hour: il backup non basta più contro il ransomware, e la resilienza passa da una risposta rapida, dalla forensics e dalla formazione dei tecnici.
-
Ciclo di vita della threat intelligence: dai dati alle decisioni
Il ciclo di vita della threat intelligence in sei fasi (direzione, raccolta, elaborazione, analisi, disseminazione, feedback): come trasformare i dati grezzi in decisioni.
-
Non-Human Identities e agenti di intelligenza artificiale: governare l’identità delle macchine
Le identità non umane superano di molto quelle umane e gli AI agent sono la classe più difficile da governare: rischi della OWASP NHI Top 10, delega autenticata, framework CSA e architettura per la PA.
-
VEX: separare le vulnerabilità che contano dal rumore della SBOM
VEX (Vulnerability Exploitability eXchange) dice quali vulnerabilità di un SBOM sono davvero sfruttabili: i quattro stati, le giustificazioni CISA e i formati CSAF, CycloneDX, OpenVEX.
