Framework NIST con Core, Tier e Profile, Framework Nazionale per la Cybersecurity e la Data Protection e Direttiva NIS recepita con il D.Lgs. 65/2018: un approccio basato sul rischio alla cybersecurity nazionale.
CRIF offre alle PMI il Disaster Recovery as-a-Service già adottato dal gruppo, basato su un datacenter certificato Uptime Institute Tier IV, con ambienti isolati e la necessità di un Disaster Recovery Plan.
TAR Lazio, sentenza n. 10528 del 13 agosto 2019: respinto il ricorso contro un contributo di 27 milioni a una società in house per supercalcolo e servizi ICT, non qualificato come aiuto di Stato.
Managed Detection and Response: servizio gestito da un partner esterno, con sensori su rete ed endpoint. Il metodo Continuous Response di F-Secure Countercept si fonda su collaborazione, contesto e controllo.
Internet security è il pacchetto completo con firewall, filtri spam e protezione dal phishing; l’antivirus ne è una componente. Funzioni in comune, differenze e costi dei due tipi di software.
Il rapporto Cost of data breach di Ponemon e IBM Security indica 3.9 milioni di dollari a violazione. La proposta: usare il Red Team con continuità per la Data Breach Prevention e misurarne i risultati.
Acronis, azienda svizzero-singaporiana, presenta la sua Cyber Protection e affronta ransomware, ingegneria sociale, carenza di personale formato e scelta dei cloud provider.
Webinar gratuito del 10 ottobre 2019 alle 11.00, organizzato da VM Sistemi e Colin & Partners nell’ambito dell’ECSM, su portafoglio IP, segreto industriale e perimetro di sicurezza e compliance.
Direttiva NIS (UE) 2016/1148 recepita con il decreto legislativo n.65/2018 e schema di DDL sul perimetro di sicurezza nazionale cibernetica: obblighi per OSE e FSD, CSIRT italiano, framework NIST e ISO 27001.
Simjacker sfrutta S@T Browser, software delle SIM: un SMS con istruzioni SIM Toolkit può rilevare posizione e IMEI all’insaputa dell’utente. Risultano vulnerabili i dispositivi di quasi tutti i produttori.
L’Industrial Internet Consortium lancia l’IIC Accelerator Program per aiutare gli utenti IT e OT ad adottare l’IIoT: leadership council, testbed, test drive, sfide IoT e gruppi di interesse speciale.
Analisi forense di WeChat 7.0.4 su Android: database cifrati con SQLCipher, chiave ricavata da IMEI e id utente, cartelle e tabelle utili all’analista, con acquisizione tramite Oxygen Forensic Detective.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.