Adeguamento apparente al GDPR: competenze insufficienti di fornitori e uffici acquisti, mancanza di KPI per misurare la compliance e rischio di progetti non coordinati tra Gap Analysis e verifica finale.
Email aperta o chiusa: articolo 15 della Costituzione, articolo 616 del codice penale, tre posizioni della dottrina e difficoltà tecniche e pratiche di acquisizione della posta elettronica nelle indagini.
Luca Besana, Channel Manager di Qualys Italia, al Forum ICT Security 2017 sulla Digital Transformation, il modello software as a service attivo dal 1999 e il supporto alla compliance a GDPR e norme ICT per le PA.
Linee guida europee sul data breach: nozione giuridica più ampia di quella tecnica, availability breach, modello tripartito del WP29 e obblighi di notificazione e comunicazione degli artt. 33 e 34 del GDPR.
Seconda parte sulle MANET: teoria dei giochi applicata ai protocolli, nodi egoisti, fiducia e gestione delle chiavi senza autorità centrale, incentivi economici con protocolli come Ad hoc VCG e SPRITE.
Intervista a Rodolfo Saccani di Libra Esva su minacce Zero Day via e-mail, ransomware come servizio, phishing mirato con esempi italiani e limiti di pattern, fingerprinting, honeypot e spam trap.
Certificazioni GDPR dell’art. 42 e organismi dell’art. 43: requisiti, valore non probatorio, sconto sanzionatorio come beneficio economico e rischio di selezione avversa, con il caso dei certificati SSL.
Cyber insurance in Italia: la crescita delle polizze sul rischio informatico e i problemi aperti su valutazione del rischio e del danno, limiti di copertura e costi di vulnerability assessment e pentest.
KRACK sul WPA2: storia dello standard 802.11, debolezze di WEP, WPA e WPA2, funzionamento dell’attacco all’handshake a quattro vie e simulazione in laboratorio con Kali Linux, VirtualBox e script di Vanhoef.
Crisis management cyber: minacce della trasformazione digitale, tecnologie, IT e competenze ibride, privacy by design nel GDPR e definizione di crisi informatica per le aziende.
Sviluppo sicuro nel quadro ISO/IEC 27000: pianificazione, requisiti di sicurezza nei modelli a cascata e Agile, Definition of Done, test, penetration test come ultima tecnica e passaggi di ambiente.
Bitcoin e blockchain tra hype e realtà: il legame indissolubile tra i due, il mito delle blockchain private, l’antifragilità di Bitcoin, la disputa sui blocchi, i miner cinesi e i limiti di privacy.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine