Il trattamento dei dati personali richiede metodo scientifico: variabili come liceità e proporzionalità, art. 25 del GDPR, accountability; troppe regole creano ipengiofobia, la paura di infrangerle.
Perché le donne sono poche nella cybersecurity: per la ricerca Kaspersky il 78% non ha mai considerato questa carriera. Pesano scarsa conoscenza del settore e stereotipi; servono iniziative culturali.
Seconda parte della CTF Necromancer di CyberChallenge a Perugia: binwalk per estrarre uno zip da un’immagine, gobuster per trovare il percorso /talisman e analisi con gdb del buffer overflow nell’eseguibile.
Rassegna dei contributi della rivista su 5G, edge computing e security by design: Boggio, Rigitano, Manzalini e il gruppo Bolla, Giribaldi, Piro e Repetto sulle vulnerabilità delle nuove architetture di rete.
Gli artt. 7 e 8 della Carta dei diritti fondamentali e l’art. 2 della Costituzione sono il vertice da cui scendono norme e misure tecniche della tutela dei dati, insieme alla consapevolezza.
La Sim Swap Fraud sfrutta duplicati della SIM e documenti contraffatti per intercettare gli SMS OTP e svuotare i conti con bonifici immediati; l’Abi Lab riporta tentativi nel 90% degli istituti rispondenti.
Micro Focus presenta NetIQ Advanced Authentication, che integra policy IAM e IGA in ambienti locali, mobili e cloud; nei data breach sanitari del 2019 l’89% dipendeva da accessi privilegiati.
Phishing e malspam crescono nell’emergenza Coronavirus: e-learning, ethical phishing, realtà virtuale e gamification per diffondere la cultura del comportamento sicuro, con fattori di successo e norme.
TISAX valuta la maturità della sicurezza delle informazioni nell’automotive sulla base della VDA ISA: ENX coordina gli audit provider e al termine viene rilasciata una TISAX Label, non una certificazione.
Con lo smart working Zoom ha attirato phishing e zoombooming, ma anche critiche sulla privacy: dati condivisi con Facebook, server in Cina, registrazioni accessibili online e mancanza di cifratura end-to-end.
Il Libro Bianco della Commissione UE del 19.2.2020 sull’intelligenza artificiale, in consultazione fino al 19 maggio: definizioni di IA, leadership tecnologica dell’UE e tutela dei diritti fondamentali.
VPN per lo smart working durante il COVID-19: tipologie Trusted, Secure e Hybrid, accesso remoto e site-to-site, protocolli IPSec e SSL/TLS, scambio chiavi con IKE e OpenVPN come soluzione open source.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.