Accessi aperti ai file (oltre il 20% in molte aziende), rilevamento delle minacce oltre il perimetro e richieste DSAR del GDPR da evadere in 30 giorni: tre nodi tra management e IT.
Le password più usate nel 2018 secondo SplashData restano 123456 e password; sul fronte opposto i generatori di numeri veramente casuali (TRNG) puntano su rumore bianco e fisica quantistica.
Codici di condotta dell’art. 40 GDPR: le linee guida EDPB sono state in consultazione fino al 2 aprile 2019 e il termine del 19 marzo per presentarli al Garante non è stato rispettato.
Convegno del Garante per la Giornata Europea della protezione dei dati: intelligenza artificiale, controllo sociale cinese con Social Credit System e sovranità digitale europea fondata sui diritti.
Gestione del rischio nel GDPR: accountability, definizione di rischio secondo Garante e Considerando 83, rischi per riservatezza, integrità e disponibilità e per i principi del Regolamento.
Container, Kubernetes e Docker: come individuare dove sono usati, ottenere visibilità sulle immagini con agenti, ripetere i controlli nel ciclo di vita e integrare la sicurezza nelle pipeline CI/CD.
SentinelOne ActiveEDR con TrueContext: un agente autonomo basato su AI opera come analista SOC su ogni endpoint, trasforma i dati in storie e risponde alle violazioni anche senza collegamento al cloud.
Dalla videosorveglianza nelle scuole USA ai controlli del NIST Cybersecurity framework: nella sicurezza delle informazioni rilevazione e controllo prevalgono sulla prevenzione per scelta di manager e venditori.
Secondo il rapporto Ponemon il 62% dei professionisti IT ha lacune di sicurezza; Acronis Active Protection usa machine learning per fermare il ransomware e ripristinare automaticamente i file.
Business Email Compromise e spoofing: il caso Confindustria a Bruxelles, le perdite di 12.536.948.299 USD nel rapporto FBI e la truffa The Man in the Mail che dirotta i pagamenti.
Vulnerability Management: perché un processo senza risorse e strumenti non funziona, tra scarsa cultura aziendale, scansioni occasionali, ruoli come il Vulnerability Analyst e raccordo con Patch Management.
Brave, browser open-source basato su Chromium, blocca pubblicità e tracker, offre navigazione privata via TOR con DuckDuckGo e integra il token BAT; l’incognito standard non è però mai del tutto anonimo.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.