F-Secure Consulting ha scoperto falle nel sistema di presentazione wireless ClickShare di Barco, 10 con identificatori CVE; Barco ha rilasciato un firmware, ma molti problemi hardware non saranno risolti.
Il video Bob Sicuro di VM Sistemi, sulla scelta della piattaforma SIEM IBM QRadar contro il malware, si è classificato secondo al contest nazionale VideoCiak Challenge organizzato da IBM.
Cookie wall, Fashion ID e Planet49: i principali provvedimenti UE del 2019 su cookie e siti internet, dalla guida del Garante olandese alle sentenze CGUE su consenso e titolarità del trattamento.
Intervista ad Alberto Monaco, Partner Account Manager di Acronis, al 20° Forum ICT Security: data protection e dispositivi connessi, centri di ricerca, fondazione no-profit e club sportivi.
Juice jacking: attacco tramite le ricariche USB pubbliche per rubare dati o installare malware. Minaccia in gran parte teorica, già dimostrata a DEF CON 2011 e Black Hat 2013, con consigli di difesa.
Un errore di stampa, come una targa sbagliata sulla Carta Verde o una frase alterata in un referto, è una violazione di integrità: privacy by design, test del software e CMDB di ITIL per prevenirla.
IpFire è una distro GNU/Linux open source, fork di ipcop, per router e firewall: gestione web via https, IDS/IPS con Snort, proxy con ClamAV, VPN OpenVPN e IPsec e kernel con protezione grsec.
Tre vulnerabilità diffuse nelle organizzazioni italiane viste da chi fa il DPO: sistemi operativi a fine supporto come Windows XP e Windows 7, proliferazione delle virtual machine e gestione delle credenziali.
Tutela dei dati personali come interesse generale contro profilazione massiva e manipolazione algoritmica: il GDPR non basta, serve un quadro oltre la privacy. Il caso Pollak del 1952 e il giudice Douglas.
I SOC ricevono molti avvisi non correlati alle minacce reali: servono Cyber Threat Intelligence, machine learning e Data Fusion che integrino persone, processi, tecnologia e rischi dell’organizzazione.
Bitcoin e Blockchain tra fonti inattendibili: la terminologia conta, bitcoin è pseudonimo e non anonimo, Libra non è una criptovaluta e per Europol 2019 il terrorismo si finanzia con l’Hawala.
PSD2 e SCA: i pagamenti elettronici vanno confermati con due fattori indipendenti tra conoscenza, possesso e inerenza, secondo le precisazioni EBA, con i dati sulle frodi card-not-present nell’area SEPA.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.