Modello matematico-statistico che confronta ISO 27001, NIST e GDPR e collega la copertura dei requisiti, da 25% a 100%, ai rischi ambientali, fisici, informatici e organizzativi.
Analisi del traffico di rete nella risposta agli incidenti: NetFlow e analisi dei pacchetti a confronto, e un caso reale in cui un picco di quasi 14 GB su una baseline sotto 1 GB ha svelato un’esfiltrazione di dati.
Air gap e canali coperti: l’isolamento fisico di reti classificate non basta contro ultrasuoni, campi elettromagnetici (AirHopper) e magnetici (ODINI). Prova pratica con QuietNet e limiti dell’isolamento.
Forum ICT Security: oltre mille visitatori all’Auditorium della Tecnica di Roma il 25 ottobre. Tavola rotonda su convergenza fisico-cibernetica, SOC, sicurezza delle email, GDPR e stime sul peso del cybercrime.
La terza edizione della ISO/IEC 27005, uscita a luglio 2018, cambia poco: resta l’approccio basato su asset, minacce e vulnerabilità, giudicato rigido e di difficile applicazione per le piccole e medie imprese.
BCI Italy Conference all’hotel Westin Palace di Milano il 27 novembre: interventi su Ponte Morandi, Brexit e resilienza delle infrastrutture critiche, altre 12 sessioni e promozione early bird fino al 31 ottobre.
Container e sicurezza: meno host da gestire e maggiore isolamento delle applicazioni, ma kernel condiviso, immagini vulnerabili su DockerHub, patching del container engine e risorse condivise restano punti critici.
Pwnie Award 2018 assegnati alla Black Hat: Intel AMT, Chainspotting, Meltdown e Spectre, ROBOT, Bitfi e Holey Beep, più il Lifetime Achievement Award a Michał Zalewski, autore dello scanner p0f e del fuzzer AFL.
Sicurezza IoT domestica: password di default, firmware non aggiornato e porta 7547 con TR-064 e TR-069 hanno alimentato Mirai. Per Kaspersky la forza bruta pesa nel 93% degli attacchi e i router sono i più colpiti.
Attacchi side channel contro l’hardware: TEMPEST, radiazioni elettromagnetiche, chip wireless, misura dei tempi di elaborazione e Row Hammer, nato dallo studio di Kim et al. del 2015 sulle memorie DRAM.
Il rischio cyber nel Global Risk Report del World Economic Forum sale nelle classifiche dal 2016 al 2018 ed è un rischio sistemico, come mostrano DYN, Industroyer e WannaCry. Serve una risposta di sistema.
Domotica e accesso remoto: porte aperte con regole NAT, credenziali standard e telecamere raggiungibili con uno scanner di rete. Meglio separare le reti e usare VPN e SSH Tunneling; criticità dei servizi esterni.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.