Il narcisismo della compliance
Questionari di qualificazione dei fornitori che ignorano le certificazioni di terza parte: attività duplicate, dati Accredia sul ritorno dell’investimento e rischio di una compliance autoreferenziale.
-
-
Cyber Risk aeronautico e navale: una comparazione con la Industrial Cybersecurity
Obblighi cyber in arrivo nel settore navale e aeronautico a confronto con la cybersecurity industriale: ED202A, ISO/IEC 27001 e 27005, ISA 62443, NIST SP800-82 e architetture a livelli.
-
Nel Report GEPD interessanti indicazioni sull’utilizzo della DPIA da parte delle istituzioni UE
Report del Garante europeo (GEPD) sulle DPIA delle istituzioni UE: quante ne sono state condotte, per quali trattamenti, i criteri di attivazione più frequenti e le 17 DPIA complete esaminate.
-
NOYB vs. Google LLC/Google Ireland Limited: il reclamo sul funzionamento dell’AAID – Android Advertising ID
Reclamo di NOYB davanti all’Autorità di controllo austriaca contro Google LLC e Google Ireland Limited: l’AAID, identificativo pubblicitario di Android, sarebbe un tracciamento privo di consenso e di base giuridica.
-
Data Management: La sanità italiana è pronta a questa svolta? Un sondaggio dà il via alla ricerca
Sham e Università di Torino lanciano l’indagine Capire il rischio cyber: il nuovo orizzonte in sanità, un questionario digitale di 20 domande sul data management sanitario, con gli esiti raccolti in un white paper.
-
Cybersecurity vs Internet delle cose. Quale scenario ci attende?
Sicurezza dell’Internet delle cose: dispositivi salva-vita e infrastrutture strategiche interconnesse, una rete non nata per comunicare tra sconosciuti e le misure per Stati, produttori e aziende.
-
Information Security, Data Protection e Privacy
Differenze tra Information Security, Data Protection e privacy: la definizione della norma ISO/IEC 27000:2018, l’origine del termine privacy nel 1890 e le radici storiche europee della protezione dei dati.
-
La Weaponization dell’Intelligenza Artificiale
Armi autonome e weaponization dell’intelligenza artificiale: vantaggi tattici, rischi per la stabilità internazionale, attribuzione delle responsabilità, vulnerabilità dei sistemi e negoziati delle Nazioni Unite.
-
Principi di sicurezza e Machine Learning
Principi di sicurezza del Berryville Institute of Machine Learning applicati a AI e ML: proteggere l’anello più debole, avvelenamento dei dati di addestramento e dubbi sul codice open source scaricato da Github.
-
Si è conclusa la Cyber Security Virtual Conference 2020
Prima edizione della Cyber Security Virtual Conference, interamente online: quattro giornate con oltre 30 relatori su cloud ed edge security, crittografia e quantum computing, Industry 5.0 e smart manufacturing.
-
Interset UEBA, una piattaforma integrata per il rilevamento delle minacce interne ed esterne tramite strumenti di Machine Learning
Interset UEBA di MicroFocus è una piattaforma di threat detection basata su big data e machine learning: rileva attacchi esterni e minacce interne, con punteggio dei rischi e analisi comportamentali.
-
L’Italia tra dominio cibernetico e geopolitica ibrida
Cyberspazio e geopolitica ibrida in Italia: difesa stratificata, minacce legate a IoT e AI, formazione e skill shortage, Direttiva NIS e DL Cyber, competenze cyber nei consigli di amministrazione.
