Struttura in Core, Tiers e Profile del Cybersecurity Framework del NIST, versione 1.1, da cui deriva il modello italiano, e proposta di integrarlo con ISO/IEC 27701 e ISDP©10003.
WhatsApp è usata in Italia da 31 milioni e 700 mila persone nel 2018. La crittografia end-to-end è ormai standard, ma i metadati sono gestiti in modo diverso tra le piattaforme.
Security audit e penetration test a confronto: gli audit possono essere interni, di seconda o di terza parte e verificano password, malware, crittografia, backup e disaster recovery.
Il NIST promuove l’Automated Cryptographic Validation Protocol (ACVP) per convalidare in modo automatizzato gli algoritmi crittografici FIPS 140; atsec ha sviluppato una soluzione con proxy e parser ACVP.
ProxyChains nasconde l’IP dietro proxy o Tor; con Firefox, DNS over HTTPS, user-agent falsificato, Ublock Origin e motori come Duckduckgo si limita la profilazione durante la navigazione.
Seconda parte sulle Linee guida del GEPD: lista di controllo in quattro fasi, test di proporzionalità, portata e intensità dell’interferenza, principio precauzionale e giusto equilibrio.
Le Linee guida del GEPD sulla proporzionalità e il Necessity Toolkit del 2017 aiutano i legislatori UE a valutare le misure che limitano privacy e protezione dei dati, in base alla Carta e all’art. 16 TFUE.
CurveBall è una falla critica nella libreria crypt32.dll di Windows 10, corretta con il Patch Tuesday del 14 gennaio, che consente di falsificare firme digitali sfruttando la crittografia a curve ellittiche.
VM Sistemi e Colin & Partners organizzano il 30 gennaio 2020 alle 11.00 un webinar gratuito, prima di sei puntate, su contrattualistica ICT e rilevamento delle anomalie di rete con Bitdefender NTSA.
Rischi penali delle criptovalute: riciclaggio, autoriciclaggio ed estorsione con ransomware. Dopo il D.Lgs. 125/2019 exchanger e wallet provider hanno obblighi antiriciclaggio e responsabilità penale.
Un intervento forense in un internet-point sospettato di traffico pedopornografico fa da filo conduttore: come funziona Tor, perché il nodo di uscita è il punto debole e come creare un Exit Node su Debian.
Nel Global Risk Landscape 2019 del WEF i cyberattack pesano più di terrorismo e crisi alimentari: perché il cyber risk è sistemico, tra single point of failure, interdipendenze e casi come DYN e WannaCry.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.