Global Risks Report 2019 del WEF, prima parte: cyber risk tra le minacce globali, frodi e furto di dati al quarto posto per probabilità, attacchi informatici al quinto, Aadhaar e infrastrutture critiche.
Perquisizioni dirette alla ricerca di evidenze informatiche, terzo articolo: le e-mail come target, il nodo delle credenziali, la differenza tra webmail e client di posta e i metodi di acquisizione forense.
Malvertising: la pubblicità web come cavallo di Troia per infettare pc e reti anche senza clic dell’utente, tramite JavaScript, iframe e attacchi drive by download che passano da siti legittimi.
YouTube Kids letta alla luce del GDPR e dell’art. 8.1: contenuti per fasce d’età, assenza di profilazione del minore e controllo del genitore con profili, blocchi, cronologia, playlist e timer.
Blockchain per sicurezza, privacy e democrazia: l’e-voting Cripto-Voting, la tracciabilità delle fake news, il copyright con Soundreef, TrustChain di Ibm e le strategie di Italia e Ue.
Modello vettoriale per la sicurezza delle informazioni: riservatezza, integrità e disponibilità come assi di uno spazio, autovalutazione con il CSF NIST e scala da 0 a 4.
Infiltrazione nelle reti Air Gap: il ruolo della componente umana, con operazioni HUMINT, e di quella tecnologica, un dispositivo nascosto in un oggetto comune, e perché oggi realizzarlo costa poco.
GDPR e accountability: il titolare deve comprovare il rispetto delle norme, ma anche seguire Codice privacy, codici di condotta, regole deontologiche, misure di garanzia e linee guida WP29 ed EDPB.
Trasparenza e riservatezza: accesso civico, pubblicazione dei dati personali sui siti delle PA, art. 7 bis del decreto Trasparenza, art. 2 ter del Codice privacy e Delibera ANAC n. 1040.
Big data e intelligenza artificiale contro la corruzione: open data delle PA, reti neurali e mappe auto-organizzanti per individuare le province spagnole più a rischio, in vista del Forum OCSE 2019 a Parigi.
Provider e trattamento dei dati personali: mere conduit, caching e hosting, il ruolo del fornitore come titolare o responsabile del trattamento e il contenuto del contratto previsto dal GDPR.
Analisi di un malware in formato PDF: dalla struttura del file al JavaScript offuscato e allo shellcode, con gli strumenti Origami e PeePDF su un file di 3540 byte e 15 oggetti.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.