L’accountability oltre il registro dei trattamenti
L’accountability del GDPR sposta la responsabilità sul titolare del trattamento, che deve documentare le proprie scelte, con un confronto tra il registro dell’art. 30 e i modelli di CNIL e ICO.
L’accountability del GDPR sposta la responsabilità sul titolare del trattamento, che deve documentare le proprie scelte, con un confronto tra il registro dell’art. 30 e i modelli di CNIL e ICO.
Il cybercrime distingue reati informatici impropri e propri, introdotti dalla Legge 547/1993 e dalla Legge 48/2008 di ratifica della Convenzione di Budapest, con i profili psicologici dei cybercriminali.
Il caso Cambridge Analytica, con l’app di Aleksander Kogan che ha raccolto dati da decine di milioni di utenti Facebook, apre un’analisi su microtargeting, data broker e sorveglianza digitale.
Neutralità della rete tra regolamento europeo 2015/2120 e decisione della FCC del 14 dicembre 2017: Verizon, ComCast e AT&T potranno vendere corsie veloci, con effetti su equità sociale e sicurezza.
Il documento informatico ha pieno valore legale se garantisce la non ripudiabilità: D.P.R. 445 del 28 dicembre 2000, firma digitale, marcatempo, chiavi pubbliche e crittografia, con le ricadute per aziende e PA.
BYOD in azienda: lo smartphone personale usato per lavoro può essere una facoltà o un obbligo contrattuale, e impone di bilanciare la protezione dei dati aziendali con i diritti dei lavoratori, tra Statuto e GDPR.
Terza parte della serie sui ransomware Android: struttura del file classes.dex, istruzioni del bytecode Dalvik (get/put, invoke, move-result) e primi passi per esaminare un campione con ApkTool e file smali.
Il DBIR 2018 di Verizon analizza più di 53,000 attacchi e 2,216 violazioni in 65 Paesi: i ransomware pesano per il 39% dei casi di malware e il pretexting prende di mira le risorse umane.
Symantec e PA Group presentano Web Isolation il 19 aprile a Roma: la soluzione esegue le sessioni web da remoto e invia ai browser solo informazioni di rendering sicure, contro malware e phishing.
Partner Program MSP di Kaspersky Lab per i Managed Service Provider: console multi-tenant e licenze mensili flessibili per Endpoint Security Cloud, for Business e for Virtualization.
Cyber Intelligence: classificazione di fonti e informazioni, ruolo dell’OSINT, tecniche e procedure degli attaccanti e il tema delle cyber armi al World Economic Forum 2018.
User Behavior Analytics: big data e machine learning per individuare anomalie nel comportamento degli utenti, con le tre fasi di funzionamento, la valutazione del rischio e consigli pratici per l’implementazione.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine