Continuità operativa: le definizioni fondamentali
Definizioni fondamentali della continuità operativa secondo le norme ISO/IEC 27000 e ISO 22301: disaster recovery, business continuity, RTO, RPO, MTPD e MBCO.
-
-
Il Sistema Immunitario Aziendale
Darktrace applica apprendimento automatico e modelli matematici ispirati al sistema immunitario umano per individuare minacce interne ed esterne, partendo dal presupposto che le reti aziendali siano già compromesse.
-
Cyber safety e GDPR: in gioco i diritti e le libertà delle persone fisiche
Il GDPR costruisce la sicurezza dei dati attorno ai diritti e alle libertà delle persone fisiche, accostando security e safety come nella disciplina sulla sicurezza sul lavoro, con DPO e RSPP come figure parallele.
-
L’importanza della formazione nel campo della sicurezza informatica – Intervista a Pierluigi Perri
Intervista a Pierluigi Perri, professore aggregato di Informatica Giuridica Avanzata all’Università degli Studi di Milano, sulla formazione in sicurezza informatica e il GDPR.
-
Social Engineering Toolkit – Simulazione di un furto di credenziali e creazione di un payload per prendere il controllo della macchina di una vittima
Social Engineering Toolkit per simulare un furto di credenziali Facebook e creare un payload: dal Dumpster Diving allo Shoulder Surfing e al Tailgating, con il Rapporto Clusit 2017 che segnala un aumento del 1166%.
-
Spear Phishing – Un’applicazione Concreta
Simulazione di uno spear phishing contro Microsoft Office: certificato SSL autofirmato con openssl, documento esca in Word, individuazione dei bersagli con theHarvester e servizi come hunter.io e voilanorbert.com.
-
Attacchi ROP: cercare gadget nelle applicazioni Android
Gli attacchi ROP su applicazioni Android cercano gadget nelle librerie di sistema e nei file .odex per eseguire codice arbitrario, favoriti dal runtime ART introdotto con Android 4.4, usando lo strumento Ropper.
-
Cybersecurity: dalla Privacy all’Internet of Things (IoT)
GDPR e IoT: portabilità e tracciabilità del dato, autorità di controllo accanto alla Polizia Postale, conservazione a tempo, diritto all’oblio, ruolo del DPO e sicurezza dell’Internet of Things.
-
Il Registro delle attività di trattamento oltre l’art.30
Il Registro delle attività di trattamento va letto oltre l’articolo 30 del GDPR: un test di domande di buon senso ne verifica completezza e utilità come strumento di governance della privacy.
-
Pyongyang fra cyberspionaggio e furti informatici
Le capacità cyber della Corea del Nord: dall’attacco a Sony Pictures a WannaCry, dal furto alla Banca Centrale del Bangladesh agli attacchi alle criptovalute, fino allo spionaggio contro Seul e Washington.
-
Un approccio Interdisciplinare alla Cybersecurity – Intervista a Stefano Zanero
Intervista a Stefano Zanero su intelligenza artificiale, adversarial machine learning, sicurezza dei pagamenti mobile e IoT, infrastrutture critiche, cyberwarfare e cooperazione tra competenze diverse.
-
La sicurezza degli smartphone e la memorizzazione dei dati
Come proteggono i dati i sistemi mobile: Full Disk Encryption e File-Based Encryption su Android, Direct Boot, chiavi in memoria e Secure Enclave di iOS con FileKey, ClassKey e File System Key.
