Ancora sulla Governance dell’AI
Nove rischi dell’AI da valutare con la metodologia G.R.C.: autonomia, responsabilità dei danni, errori e manipolazione, sorveglianza, privacy, trasparenza, relazioni sociali, opinioni e lavoro.
-
-
I migliori scanner di vulnerabilità per valutare la sicurezza di un’applicazione Web?
Test di sette scanner black-box (Acunetix 360, AppScan, BurpSuite, Arachni, Vega, Wapiti, w3af) su 216 vulnerabilità di un laboratorio di cinque macchine: Burp Suite è primo, seguito da Wapiti e Arachni.
-
Cybersecurity: l’anno che sta finendo e l’anno che verrà
Smart working, acquisti online e phishing a tema Covid-19 nel 2020: il cloud facilita i controlli, la campagna Emotet di settembre mostra attacchi più evoluti e le VPN restano un punto critico.
-
Multa di oltre 9,5 milioni Euro per violazioni al GDPR inflitta dal Garante tedesco ad un fornitore di servizi di telecomunicazioni ridotta del 90% in sede contenziosa
Il Tribunale regionale di Bonn riduce di circa il 90% la sanzione di 9.550.000 euro del BfDI a 1 & 1 Telecom, con il quadro delle sanzioni dell’art. 83 GDPR e dei modelli di calcolo olandese e tedesco.
-
Trasferimento dei dati all’estero: quali soluzioni?
Trasferimenti di dati extra SEE dopo Schrems II: capo V del GDPR, decisioni di adeguatezza, clausole contrattuali standard e norme vincolanti d’impresa, valutazione del paese terzo e FAQ dell’EDPB.
-
Attacco alle credenziali degli utenti della LAN. LLMNR e NBT-NS Poisoning con Responder e MultiRelay.
Responder e MultiRelay sfruttano LLMNR e NBT-NS, protocolli Windows attivi di default, per catturare con lo spoofing gli hash delle credenziali degli utenti della LAN; la difesa è disabilitare i due protocolli.
-
Edge Computing & Cybersecurity – Cyber Security Virtual Conference 2020
Tavola rotonda della Cyber Security Virtual Conference 2020 su Edge Computing e cybersecurity: sfide infrastrutturali, protezione dei dati e previsione Gartner di un 75% in più di dati elaborati con Smart Edge.
-
Un approccio alla Governance dell’AI
Governance dell’AI spiegabile, trasparente ed etica: responsabilità di CEO e ruoli funzionali, KPI su dati, sicurezza, costi, bias e audit, e autovalutazione basata sui 7 principi dell’AI.
-
Data Driven Insurance: il nuovo modello assicurativo per la gestione del rischio sanitario
Intervista a Giuseppe Carchedi di Sham in Italia sulla data driven insurance: Big Data nelle assicurazioni, cultura del dato e rischi informatici per gli ospedali; il mercato Analytics supera 1,7 miliardi di euro.
-
PCI DSS 4.0, a che punto siamo?
PCI DSS 4.0: due bozze RFC, a ottobre 2019 e un anno dopo, 12 requisiti mantenuti, novità su controlli compensativi, analisi dei rischi mirata e MFA; uscita prevista a metà 2021.
-
Gestione delle credenziali: un’analisi comparativa dei principali strumenti di Password Management
Password manager: Master Password e vault, vantaggi come cifratura AES 256 bit e autofill, rischio di perdere o farsi rubare la Master Password e confronto dei prodotti a pagamento come LastPass, con i prezzi.
-
Information Security Governance e PMI: analisi critica di un modello di Risk Management
Information Security Governance nelle PMI italiane: ciclo Direct/Control, fasi del Risk Management, best practices e analisi critica di ISO 27005 e OCTAVE-S, i due approcci ritenuti più adatti.
