Newtech Security amplia la sua offerta con Nord Security
Newtech Security inserisce nel portfolio per PMI, integratori e VAR le soluzioni di Nord Security, azienda nata nel 2012 con prodotti come NordPass, NordLocker e NordLayer.
-
-
Il trattamento dei dati personali nella lotta all’evasione fiscale: possibilità e tutele
Lotta all’evasione fiscale e protezione dei dati: artt. 2-ter e 2-sexies del Codice Privacy, art. 6 GDPR e sentenza della Corte EDU L. B. contro Ungheria del 12 gennaio 2021 sulla lista pubblica dei grandi evasori.
-
Crittografia si, ma con il giusto Key Mgmt System
Gestione delle chiavi di crittografia: requisiti di un Key Management System (ciclo di vita, KMIP, NIST, tracciabilità), proliferazione di sistemi tra mainframe, server e cloud e la soluzione IBM EKMF.
-
La Sicurezza Olistica a protezione degli ATM
Convergenza IT/OT e sicurezza olistica per gli ATM e le infrastrutture bancarie: +1.318% di attacchi ransomware al settore nella prima metà del 2021 e la piattaforma Lookwise Device Manager di Auriga.
-
La cyber security è anche una questione “domestica”
Smart home e dispositivi IoT: lo studio Hackable Home ha trovato 10 dispositivi su 16 senza comunicazione criptata adeguata; consigli su rete Wi-fi, password e autenticazione a più fattori.
-
5 modi per rendere il Mainframe “hackerabile”
Cinque pratiche, esposte in chiave ironica, che rendono vulnerabile il mainframe: basic authentication, nessun assessment, niente monitoraggio in tempo reale, privilegi concentrati e dati non cifrati.
-
Come difendersi dai Ransomware con la sicurezza datacentrica
Ransomware e sicurezza data-centrica: +150% di attacchi nel 2020 secondo Harvard Business Review e il Ransomware Preparedness Assessment di Varonis per ridurre la superficie d’attacco e rilevare anomalie.
-
Secondo l’indagine del Computer Emergency Response Team dell’Agenzia per l’Italia Digitale, un server su sette della Pubblica Amministrazione Italiana presenta vulnerabilità di livello alto
Il CERT-AgID ha incrociato Shodan e IndicePA su 401.532 domini: il 21% dei server della PA è vulnerabile, il 14% con vulnerabilità High, e molte CVE critiche hanno almeno nove anni.
-
GDPR: la figura del Sub-Responsabile e la segmentazione del rapporto contrattuale
Il sub-responsabile del trattamento nel GDPR: nomina da parte del responsabile, art. 28 comma 4, contratto di secondo livello con gli stessi obblighi e gestione dei fornitori con ISO/IEC 27001 e 27036.
-
Sicurezza col Mainframe? Una scelta strategica
Upgrade del mainframe o replatforming in cloud: confronto tra costi hardware, software e personale e vantaggi di sicurezza di z/OS, dall’impossibilità di installare app al logging automatico, RACF e cifratura.
-
L’AI come arma fondamentale nella guerra ai ransomware
Il commodity ransomware si è evoluto in attacchi mirati e gestiti dall’uomo, con modello a franchising: Vectra indica nell’AI lo strumento per rilevare i movimenti degli aggressori prima della cifratura.
-
Come proteggersi dagli attacchi in cloud
Wiz ha segnalato ad agosto 2021 ChaosDB, vulnerabilità del componente Jupyter Notebook di Azure CosmosDB: Microsoft è intervenuta in meno di 48 ore e ricorda il principio di responsabilità condivisa.
