ISO/IEC 27701, pubblicata ad agosto 2019, estende ISO/IEC 27001 e 27002 alla gestione della privacy: quattro capitoli tra requisiti e controlli per titolari e responsabili, con limiti di diffusione per le PMI.
atsec information security ottiene dall’OCSI l’accreditamento del laboratorio italiano per valutazioni Common Criteria EAL4; il Gruppo, nato 20 anni fa in Germania, opera in cinque schemi nazionali.
Il Forum ICT Security celebra la ventesima edizione il 16 ottobre 2019 all’Auditorium della Tecnica di Roma: tavola rotonda sulla trasformazione digitale, sicurezza IT/OT, Cloud security, 5G e incident management.
Libra, la piattaforma di smart contract presentata da Facebook con VISA, Uber e Vodafone, a confronto con Bitcoin ed Ethereum: stable coin, validatori autorizzati e finalità delle transazioni.
Piano Triennale per l’Informatica nella PA 2019-2021 e strategia cloud first di AGID: CSP qualificati, Community Cloud e Polo Strategico Nazionale, con il censimento dei data center e la circolare 1/2019.
Dal SANS 2019 State of OT/ICS Cybersecurity Survey, con 338 intervistati: le persone sono il maggior rischio per i sistemi OT/ICS (62%), tra visibilità degli asset, convergenza IT/OT e budget.
Il DBIR 2019 di Verizon indica i C-Level come bersaglio principale del social engineering: 12 volte più probabilità di incidenti e 9 di violazioni. Ransomware quasi al 24% degli incidenti con malware.
Distributed ledger e blockchain non coincidono: basi di dati replicate tra più gestori e resistenti a guasti e attacchi. Differenza tra ledger permissioned e not permissioned e consenso della blockchain di bitcoin.
Perquisizioni e ispezioni informatiche con storage da diversi TB: la copia bit to bit non è sempre realizzabile, tra problemi giuridici del superamento del sequestro e la sentenza delle Sezioni Unite Andreucci.
Relazione del Garante sul 2018, primo anno di piena applicazione del GDPR: tutela online, cybersecurity e data breach, PA digitale, fatturazione elettronica e telemarketing, tra proporzionalità e dominanza digitale.
RAMBleed estende Rowhammer: anziché modificare la memoria ne estrae dati riservati, anche con DRAM protetta da ECC, come una chiave di firma digitale da un server OpenSSH con privilegi utente normali.
Rapporto ENISA 2018 sugli incidenti di sicurezza nelle telecomunicazioni: meno ore perse dagli utenti, cause prime degli incidenti, asset più colpiti e novità del Codice Europeo delle Comunicazioni Elettroniche.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.