Riservatezza, integrità e disponibilità sono i tre pilastri della sicurezza blockchain; dati decentralizzati, IoT più intelligenti e DNS distribuito offrono vantaggi alla cybersecurity, dal finance alla sanità.
Scegliere il responsabile del trattamento ai sensi dell’art. 28 GDPR: criteri delle linee guida EDPB 07/2020, obblighi del titolare pubblico negli appalti del D.Lgs. 50/2016 e clausole contrattuali.
Riscatti pagati cresciuti di circa tre volte, doppia estorsione e pochi gruppi criminali: le strategie di deterrence and disruption sono lente, mentre robustezza e resilienza dei sistemi restano la vera difesa.
Il mainframe IBM, nato con il System/360, entra nel mondo Hybrid-Cloud: cadono le mura del castello, crescono ransomware, phishing e minacce interne, e l’approccio Zero Trust diventa necessario.
SANS Institute propone il corso Foundations – Computers, Technology & Security: oltre 120 ore di laboratori sulle basi IT, esame GIAC e certificazione GFACT, con Team Training per le aziende.
Le certificazioni di cybersecurity portano un migliore trattamento economico, più visibilità presso i recruiter, una rete professionale più ampia e un profilo distintivo; CyberLive alza il livello degli esami.
Minacce alle blockchain: indisponibilità del servizio, furto dei wallet, attacco Sybil, attacco di routing e DDoS, con contromisure basate su costo dell’identità, catena di fiducia e reputazione.
Art. 8 GDPR e art. 2-quinquies del Codice privacy: soglia d’età, requisiti, verifiche a carico dei provider e zone d’ombra su consenso contrattuale, marketing e profilazione dei minori.
La Fully Homomorphic Encryption permette a terzi di elaborare i dati senza vederne il contenuto; IBM, Microsoft, Google e il programma DPRIVE di Intel, DARPA e Microsoft ne sostengono lo sviluppo.
Intervento di Leonardo Aniello alla Cyber Security Virtual Conference 2021: l’approccio Anti-BlUFf unisce Consortium Blockchain e PUF per tracciare i circuiti integrati ed evitare le contraffazioni.
Replay dell’intervento di Luca Faramondi alla Cyber Security Virtual Conference 2021: il caso Colonial Pipeline, la coesistenza di IT e OT e le differenze tra IoT e industrial IoT nelle infrastrutture critiche.
Intervento di Francesco Arruzzoli: la cyber threat intelligence correla le informazioni, interagisce con firewall, intrusion detection, antivirus e SIEM e sfrutta open source intelligence e dark web.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.