IT outsourcing e cloud computing: le fasi del ciclo di vita dell’outsourcing, dall’analisi strategica alla reversibilità, i requisiti del contratto con il fornitore e gli standard ISO/IEC 38500 e ISO/IEC 27018.
Piano digitale del Ministero dell’Istruzione per portare smartphone e tablet in classe: dalla circolare del 2007 ai pareri dei docenti, fino alle misure per la rete wifi scolastica con VLAN, SSID, log e proxy.
Marta Staccioli, Litigation Counsel di Google, tratta al Forum ICT Security 2017 i rischi del data breach alla luce del GDPR per i vari player e i nuovi obblighi che ricadono sui controller.
Remo Marini, Group Head of IT & Operations Risk & Security di Generali, descrive le tecniche per valutare il rischio cyber, tra cui Maiorana, strumento che recupera i dati storici dei data breach subiti in passato.
Andrea Chittaro, Head Corporate Security di Snam, illustra l’approccio dell’azienda alla sicurezza informatica e il Cyber Security Defence Center, che integrerà sicurezza fisica e logica; cenno alla Direttiva NIS.
Stefano Mele, del Comitato Atlantico Italiano, spiega come le vulnerabilità informatiche mettano a rischio la business continuity e perché con il GDPR non ci saranno più misure di sicurezza minime ma solo adeguate.
Enrico Milanese, di Emaze, affronta il phishing, che continua a causare il 90% dei data breach: i fraudster fanno leva sulla psicologia e le contromisure vanno dalla formazione all’awareness aziendale.
Incaricato del trattamento e responsabile interno tra direttiva 95/46/CE, Codice Privacy e GDPR: il regolamento non prevede l’incaricato come figura autonoma, ma il Garante non lo considera incompatibile.
Vulnerability assessment di web application con strumenti open source: OWASP ZAP, w3af, Vega, Skipfish, Nikto e WPscan, con comandi di esempio, limiti degli scanner e avvertenza sul consenso del proprietario.
StrongPity, APT diffuso nell’estate 2016 in Italia, Belgio e Turchia con attacchi watering hole su WinRAR e TrueCrypt: analisi del dropper WRar531it.exe, dei moduli malevoli e del keylogger prst.dll.
Paolo Frizzi, CEO di Libraesva, parla di email security: spam intorno al 95% dei messaggi in Italia, scarsa condivisione di esperienze tra operatori e funzionamento a moduli di ESVA contro whaling e phishing.
Corrado Broli, Country Manager per l’Italia di Darktrace, spiega come machine learning e intelligenza artificiale analizzano il traffico di rete per rilevare anomalie con la tecnologia immune system.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine