Confronto tra piattaforme di Cyber Threat Intelligence commerciali e open source su cinque elementi: le commerciali offrono più funzionalità e supporto, le open source usano solo in parte STIX/TAXII.
Il DNS traduce i nomi in indirizzi IP con 13 root server, server ricorsivi e cache a durata TTL; il DoH integrato nei browser solleva questioni di privacy della navigazione e di censura centralizzata.
Per riconoscere un sito di gioco online sicuro contano il protocollo HTTPS, i metodi di pagamento accettati, l’accesso a doppia chiave con OTP e la scelta di brand noti come PokerStars ed Epic Games.
Fulvio Sarzana: le blockchain permissionless come Bitcoin ed Ethereum sono considerabili sicure, non sempre quelle piccole o permissioned; in uno smart contract un bug nel codice immodificabile causa perdite gravi.
La base giuridica contrattuale dell’art. 6, par. 1, lett. b) del GDPR non copre tutti i dati dei clienti: le linee guida EDPB sui servizi online propongono un test della necessità per distinguerli.
Vincenzo Aguì: Bitcoin concilia pseudo-anonimato e disclosure volontaria, ma l’anonimato può favorire l’impunità; la blockchain serve anche scopi nobili, come una piattaforma di tracciabilità per i soccorsi.
Stefano Bistarelli: le blockchain validano atti e transazioni con immutabilità; il rischio più concreto sono gli attacchi double spending, da cui ci si difende non lasciando i wallet sui siti di scambio.
Cristiano Paris: le blockchain garantiscono integrità e disponibilità, ma a essere esposte sono le applicazioni costruite sopra; serve prevenzione, con strumenti di assessment semantico del codice.
Stefano Capaccioli: sulle criptovalute la normativa si limita a presidi minimi, come la direttiva antiriciclaggio dopo Parigi 2015; manca la tassazione per la riserva di legge e le ICO porranno nuovi problemi.
Paolo Dal Checco indica nelle chiavi di accesso degli utenti il punto debole della blockchain e consiglia wallet sul proprio computer; la natura distribuita garantisce trasparenza e controllo diffuso.
Privacy Sweep 2018 ha coinvolto 356 organizzazioni in 18 Paesi sull’accountability; l’Italia ha esaminato 19 soggetti pubblici e 54 società in-house, con lacune su monitoraggio, reclami e sicurezza dei dati.
Enrico Pelino: algoritmi predittivi nella giustizia penale (caso Loomis) e algoritmi di raccomandazione sui social mostrano un GDPR già datato di fronte alla manipolazione, anche politica (Cambridge Analytica).
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.