Cassazione, Sez. V penale, sentenza n. 34296 del 2 dicembre 2020: il socio con le credenziali che copia in backup i dati aziendali per avviare un’altra attività commette accesso abusivo ex art. 615 ter.
Servizi cloud e GDPR: come scegliere il Cloud Service Provider alla luce delle Guidelines 07/2020 e delle Recommendations 01/2020 dell’EDPB, della sentenza Schrems II e della migrazione dei CED della PA.
Riflessione sui limiti dell’intelligenza artificiale: tra sistemi deboli e forti e Big Data mancano intuizione ed emozioni, e il caso di Petrov nel 1983 mostra perché l’AI aiuta l’uomo senza sostituirlo.
Tavola rotonda della Cyber Security Virtual Conference 2020 sull’Industry 5.0: GDPR, intelligenza artificiale, profilazione, cobot, sicurezza fin dalla progettazione e aspetti contrattuali.
Autenticazione a due fattori: perché una password robusta non basta, cosa prevede la PSD2 per la Strong Customer Authentication, i tre fattori, i livelli SPID e il dato Microsoft sugli account violati senza MFA.
Ransomware, i primi tre passaggi: scoprire e isolare i dati esposti, migliorare la visibilità su cloud e on-premise, applicare il privilegio minimo, dato che il 17% dei file sensibili è aperto a tutti.
Supply chain e pandemia: visibilità, rapidità e flessibilità alla base della resilienza, i casi Boeing e Dell, il ruolo del Business Continuity Management e degli standard ISO 22301 e ISO/TS 22318.
Forescout Research Labs individua 33 vulnerabilità, battezzate Amnesia: 33, in quattro stack TCP/IP open source dei dispositivi IoT: rischio di esecuzione di codice, DoS ed esfiltrazione, con patch difficili.
Stuxnet a Natanz (Iran, 2009) come primo caso di cyber war: target, effetti, attribuzione, malware introdotto via USB che alterava le centrifughe e metà dei costi di sviluppo spesa per nascondere l’attacco.
Dispositivi medici interconnessi: firmware congelato dalla validazione e reti non sempre isolabili li espongono a ransomware; la piattaforma Endian con Connect Switchboard e gateway 4i Edge offre accesso remoto.
Cinque sfide culturali per la sicurezza informatica nel 2021: non rinviare gli interventi, sicurezza a supporto del business, investimenti, rischi accettati con scadenza e formazione continua.
Metodo con model checking, Mu-Calculus, due euristiche, FlowDroid e CWB-NC per scoprire su Android i colluding attack, in cui il payload è diviso tra più app; l’accuracy ottenuta è pari a 0.99.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.