Analisi di una mail di sextortion segnalata dal CNAIPIC a settembre: come funziona la posta elettronica, ruolo di MTA e MDA e come leggere le righe Received dell’header per valutare l’attendibilità del messaggio.
Kaspersky Endpoint Security for Business unisce machine learning dinamico, Behavioral Detection, HIPS, gestione di vulnerabilità e patch e integrazione con l’EDR; Newtech Security lo distribuisce in Italia.
Scansione statica, dinamica e penetration test applicativo a confronto: limiti, falsi positivi oltre il 50%, vulnerabilità OWASP Top10 non rilevate dagli scanner e quando usare ciascuna tecnica.
Michele Onorato, Security Office Manager di Hitachi Systems CBT: cybercrime industrializzato, ruolo di machine learning e Intelligenza Artificiale, fattore umano, formazione con giochi interattivi e master.
Differenze tra reti IT e OT nella Smart Factory 4.0: modello R-I-D contro (C)-D-I-R, protezione del processo, separazione delle reti e attacchi ai sistemi SCADA, con Finlandia, Regno Unito e Stati Uniti più colpiti.
Clavister: minacce cyber in crescita, danni stimati in 6 trilioni di dollari nel 2021, conseguenze di downtime e perdita di dati, no backdoor policy e customer satisfaction al 94%.
Davide Maiorca, Università di Cagliari: gli algoritmi di Intelligenza Artificiale possono essere ingannati, anche con malware modificati, e rendere più robusti i sistemi di rilevazione comporta un trade-off.
Valutare la performance di un SGSI nella fase Check del ciclo PDCA secondo ISO/IEC 27001: cosa monitorare, ruolo dei KPI e alcuni esempi di indicatori con modalità di calcolo e campionamento.
Leonardo Scalera, DPO del Ministero della Giustizia, sul GDPR: compliance sotto il 40% nel privato e sotto il 20% nel pubblico, settori più a rischio, ritardo della PA e rischi dell’esternalizzazione.
Pittarello, con più di 65 punti vendita, ha affrontato l’adeguamento al GDPR con Par-Tec: analisi organizzativa, gap rispetto al Regolamento, revisione delle procedure, formazione e contromisure tecnologiche.
Pittarello e Par-Tec sul GDPR: fidelizzazione e raccolta dati, formazione del personale contro il 60% di attacchi rivolti agli end user, anagrafica centralizzata, end point protection e mobile device management.
Fabrizio Baiardi, Università di Pisa: il penetration test analizza solo alcuni percorsi d’attacco e dà informazioni parziali; la valutazione automatica su un modello del sistema ne supera i limiti.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.