ITIL 4 Foundation
ITIL 4 Foundation: il manuale Axelos disponibile dal 28 febbraio 2019, con Service value system e sei attività, quattro dimensioni, 34 pratiche e otto principi guida, confrontati con ITILv3 e ITIL 2011.
-
-
Vulnerabilità di Injection e Remote Code Execution: la principale causa di Data Breach e furto di dati
Relazione di Massimiliano Brolli al 10° Cyber Crime Conference 2019 su injection e Remote Code Execution come cause di data breach: patching, hardening, sviluppo sicuro del codice e limiti dei WAF.
-
Sicurezza Informatica: una responsabilità condivisa
La sicurezza informatica come responsabilità condivisa tra chi progetta, chi fornisce i requisiti, chi esercisce i sistemi e gli utenti: rischio zero inesistente, Security by Design, Continuous Security e Delivery.
-
E se fosse un attacco mirato proprio contro la tua organizzazione? Sapresti gestirlo?
Targeted attack e APT a confronto: obiettivi, tecniche e Githubification, dati del Verizon DBIR 2018 sul settore manifatturiero e ruolo del Managed Detection and Response con monitoraggio 24×7.
-
Acronis: un approccio innovativo alla Cyber Protection
Acronis presenta il proprio approccio alla Cyber Protection basato sui cinque vettori SAPAS: salvaguardia, accessibilità, privacy, autenticità e sicurezza, con protezione ransomware e autenticazione blockchain.
-
WatchGuard: Network Security, Secure Wi-Fi, and MFA Solutions
WatchGuard, azienda americana con sede a Seattle, punta su sicurezza perimetrale con i firewall Firebox, WiFi sicuro gestito via cloud e autenticazione multifattore AuthPoint, per 80.000 clienti nel mondo.
-
WeChat Forensics – parte I
Analisi forense di WeChat su iOS: acquisizione logica di un iPhone Xs Max con iTunes, backup letto con Iphone Backup Extractor, file plist e database WCDB_Contact.sqlite e MM.sqlite.
-
Monitoraggio continuo per combattere il cryptojacking
Il cryptojacking sfrutta la CPU di computer e smartphone tramite JavaScript nei siti o malware miner e può sfuggire agli antivirus basati sulle signature: Panda Adaptive Defense monitora ogni processo.
-
La privacy oltreoceano
Il NIST Privacy Framework, in consultazione pubblica, introduce la privacy engineering e tre obiettivi misurabili: prevedibilità, gestibilità e disassociabilità, con cinque funzioni da presidiare.
-
Gli Spyware: cosa sono e come difendersi
Il caso di Ahmed Mansoor e dello spyware Pegasus di NSO Group, poi Exodus su Android con circa 25 app del Play Store: cosa sono gli spyware, come si installano e quali rischi comportano.
-
Domain Name System (DNS) e Security Extensions (DNSSEC): alcuni aspetti di Privacy e Sicurezza – Parte 2
DNSSEC firma digitalmente i record DNS con chiavi ZSK e KSK e costruisce una catena di fiducia a partire dai 13 root server, garantendo integrità e autenticità della risoluzione dei nomi.
-
Internet of Things: profili di rischio in termini di privacy e sicurezza dei dati
Nel 2017 il mercato IoT italiano ha toccato 3,7 miliardi di euro (+32%): gli assistenti vocali come Siri e Alexa sollevano timori sulla privacy, che il GDPR affronta con minimizzazione e progettazione.
