Cyber Crime Conference 2018, nona edizione, il 18 aprile a Roma: tavola rotonda su machine learning, blockchain, IoT e big data in mano ai cyber criminali, cyber warfare e disaster recovery.
Dal dirottamento degli spazi pubblicitari programmatic alla shadow copy di un sito: come funziona il domain spoofing, con una dimostrazione basata su arpspoof, dnsspoof, ettercap e SET.
Acronis prevede per il 2018 il record di attacchi e di incidenti con perdita di dati; dall’indagine emerge che oltre il 60% degli intervistati non conosce il ransomware.
Proposta di un canale di allerta diretto agli utenti finali, per liberi professionisti e PMI, nelle prime ore di un attacco zero day, con l’esempio di WannaCry e un servizio via sms.
Resilienza di una rete di telecomunicazioni ai DDoS vista da un ISP: attacchi volumetrici, botnet, reflection and amplification con Memcache, ruolo dell’IoT e gestione dell’attacco a partire dalla fase di detection.
Privacy Flag, progetto Horizon2020, propone a imprese cinesi, giapponesi, sud coreane e americane uno strumento di adesione volontaria al GDPR, basato su accordo unilaterale, clausole standard e modello BCR.
Prima parte sull’IoT: dalle Smart Cities all’Industria 4.0, Big Data e congestione di rete, fino allo standard IEEE 802.15.4 con livelli fisico e MAC, bande ISM e dispositivi RFD e FFD.
Riflessione sulle criticità del repertamento informatico a dieci anni dalla Legge 18 marzo 2008, n. 48: dossier fotografico, descrizioni a verbale incomplete, seriali ambigui e ricadute sulla catena di custodia.
Ricerca ICS CERT di Kaspersky Lab sul secondo semestre 2017: energia al 38,7% e network di engineering al 35,3% dei sistemi colpiti, crescita degli attacchi di mining e classifica dei Paesi più attaccati.
Come ordinare gli interventi sulle vulnerabilità in base al rischio: ranking, limiti dei metodi approssimati e struttura del CVSS, dalla versione 1 del febbraio 2005 alla versione 3 del 2015, con la metrica di base.
Rassegna di vulnerabilità degli smartphone, da BlueBorne a KRACK, Meltdown e Spectre, chaiOS, il carattere Telugu e Cloak & Dagger, con le versioni di Android, Windows Mobile e iPhone vulnerabili o risolte.
Gestione pratica degli adempimenti del GDPR con l’esperienza delle norme ISO 9001 e ISO/IEC 27001: terminologia, distribuzione delle informative, nomine degli incaricati, responsabili esterni e audit.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine