Kingston Technology propone drive USB crittografati (DTVP 3.0, DT4000 G2, DT2000) e IronKey con certificazione FIPS 140-2 di Livello 3, gestibili con SafeConsole di DataLocker, per i dati in mobilità e il GDPR.
Libraesva e gli ESVAlabs sui primi sei mesi del 2018: ransomware quasi raddoppiato, malware polimorfico e tuttofare, mining di criptovalute, Business Email Compromise e truffe con riscatto.
Hitachi Systems CBT propone un ciclo di vita della sicurezza applicativa in quattro fasi con tre livelli di maturità; applicato a HBG Gaming, ha individuato le vulnerabilità nei sorgenti e dimezzato il TCO.
Direttiva NIS, attuata dal D. lgs. 65/2018, e GDPR a confronto: oggetto di tutela, soggetti obbligati, operatori di servizi essenziali e fornitori di servizi digitali, misure di sicurezza dell’art. 32 del GDPR.
Forum ICT Security 2018, diciannovesima edizione a Roma: tavola rotonda sulla Cyber-Physical Security, interventi su email security, GDPR e NIS e bookazine gratuito ICT Security Collection.
Account privilegiati e data breach: prevenire il furto delle identità, autenticazione a più fattori, ispezione delle sessioni e analisi dei comportamenti, con il caso NotPetya del 2017.
GDPR negli studi legali: l’avvocato è titolare del trattamento, tiene il registro delle attività ex art. 30, applica la deroga dell’art. 9, comma 2, lettera f) e informa gli assistiti ai sensi dell’art. 13.
WannaCry del 12 maggio 2017: dropper, kill switch, cifratura RSA dei dati ed exploit EternalBlue sulla vulnerabilità del protocollo SMB, con un esempio numerico dell’algoritmo e l’intervento del CNAIPIC.
Perquisizioni e evidenze informatiche: distinguere dispositivi accesi e spenti, post mortem e live forensic, accertamenti ripetibili e irripetibili, L. 48/2008, ISO/IEC 27037 e figure di first responder.
Secret sharing di Adi Shamir: un segreto condiviso tra n persone si sblocca solo se ne sono presenti almeno k. Esempio dei tre pirati e applicazioni su wallet multisig, sequestri di criptomoneta e perizie.
Cinque caratteristiche per valutare un servizio DDoS gestito: flessibilità sui flussi di lavoro, reporting orientato al cliente, dimensioni della rete, esperienza del team e soluzione ibrida locale e su cloud.
Struttura di un file PDF: header, body con oggetti e stream, Cross-Reference Table e trailer, e come li elabora Adobe Reader. Prima parte di una serie sui documenti digitali come vettori di attacco.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.