Cyber Risk Management: dalla cyber intelligence alla cyber insurance
Intervista a Giampiero Nanni, Symantec EMEA, su cyber intelligence, varianti malware, perdita di controllo dell’ICT con cloud e IoT, Shadow IT, GDPR e rischio insider.
-
-
Il Business Continuity Plan, i 6 elementi imprescindibili: non solo tecnologia, non solo carta
Business Continuity Plan: differenza dal Disaster Recovery, errore di considerare il piano un documento una tantum e requisiti di un piano efficace, utile, condiviso e indipendente dallo scenario.
-
Intelligenza artificiale e Cyber Security – L’Enterprise Immune System e il Machine Learning come elementi indispensabili alla Cyber Defense
Intervista a Corrado Broli, Darktrace, sull’Enterprise Immune System: apprendimento automatico contro minacce interne ed esterne, confini di rete sempre più labili e rischio di alterazione dei dati.
-
Reti Mobili Ad Hoc: architettura, protocolli e ottimizzazione della connettività wireless (Parte I)
Prima parte sulle MANET: assenza di coordinamento centrale, traffico multi-hop, modello a livelli, controllo topologico per ridurre il consumo energetico, durata della rete e problema del routing.
-
Viaggio nei malware Android: l’incubo Ransomware – Parte 2
Seconda parte sui ransomware Android: analisi statica e dinamica, struttura di un file apk, AndroidManifest.xml, componenti delle app e disassemblaggio con ApkTool di un campione che blocca il telefono.
-
Internet Jihadism: le fiamme, il fumo e le braci (Cyber-)sociali jihadiste
Internet Jihadism: i video Flames of War e Flames of War II dell’Islamic State, il ruolo di al_Hayat Media Center e la cyber-radicalizzazione dei giovani vulnerabili attraverso la jihadisfera.
-
Le basi della digital forensics nella circolare 1/2018 della Guardia di Finanza
Circolare 1/2018 della Guardia di Finanza: manuale operativo contro evasione e frodi fiscali, qualifica CFDA, copia forense in formato EWF, ruolo dei backup, first responder e standard ISO/IEC 27037.
-
La Pseudonimizzazione come nuova garanzia di accountability nell’universo della profilazione e dei Big Data
Pseudonimizzazione nel GDPR: definizione dell’art. 4.5, differenza dall’anonimizzazione, garanzie con Big Data e profilazione, legame con privacy by design, articolo 32 e decisioni automatizzate.
-
Le policy di sicurezza informatica nel nuovo Regolamento Europeo sulla privacy
Policy di sicurezza informatica in azienda: art. 32 del GDPR, formazione dei dipendenti, phishing e ransomware, content filtering, antivirus, backup periodici e assenza di indicazioni formali in Italia.
-
Web Application Security: il caso #Hack5Stelle
Sicurezza delle applicazioni web in Italia: XSS, SQL Injection, password deboli, sessioni, CAPTCHA e aggiornamenti, con l’analisi del caso Hack5Stelle e del certificato SSL esposto ad attacchi Man In The Middle.
-
Shadow Data, cosa sono e perché sono importanti
Shadow Data nel cloud storage: dati condivisi senza controllo su Google Drive e Dropbox, indagine NTT DATA, ricerche con Google Dorks, CASB, responsabilità di fornitore e cliente e formazione del personale.
-
Threat management – Come la vulnerabilità delle risorse umane condiziona gli asset della cyber security
Intervista a Par-Tec al Forum ICT Security: nel 2016 le infezioni ransomware sono salite del 120%, il phishing ha causato 2,3 miliardi di dollari di danni e 6 attacchi su 10 sono dovuti al fattore umano.
