DDE (Dynamic Data Exchange), funzione legittima di Office introdotta nel 1987 con Windows 2.0: come la stringa DDEAUTO in Word, email e calendar RTF possa eseguire comandi, e come riconoscere e fermare l’attacco.
Rapporto Clusit: nel 2016 attacchi in aumento su sanità (+102%), finance (+64%) e infrastrutture critiche (+15%). Par-Tec lancia al Forum ICT Security 2017 un’offerta formativa su sicurezza e GDPR, con e-learning.
Cost of Cyber Crime Study di Accenture e Ponemon Institute su 254 aziende: costo medio di 11,7 milioni di dollari nel 2017, con malware e attacchi web tra le spese maggiori e un aumento del 62% in cinque anni.
Il libro di Antonio Teti presenta cyber espionage e counter intelligence con le metodologie SOCMINT e WEBINT, data mining, cyber deception e cyber behavior, e casi di studio di intelligence economica e politica.
Antivirus, firewall, IPS, SIEM, DLP ed EDR lasciano una zona grigia tra l’ingresso dell’attaccante e il furto dei dati: servono visibilità sui movimenti laterali e tre forme di automazione per i SOC.
Dai digital natives di Mark Prensky (2001) ai mobile born: le generazioni rispetto al digitale, da coloni e immigrati a tardivi digitali, e l’evoluzione della comunicazione da ARPANET ai social media.
La ISO/IEC 27018 è una linea guida per i cloud pubblici, non uno standard di requisiti: la circolare Accredia 13/2017 sulla certificazione è ritenuta eccessiva, mentre la ISO/IEC 29151 vale solo per i titolari.
Il voto elettronico deve conciliare segretezza e verificabilità: i requisiti di sicurezza sono in parte incompatibili, i protocolli crittografici non bastano sempre e l’Estonia ha scelto il re-voting.
Secondo Wall Street Journal e New York Times, hacker russi avrebbero usato l’antivirus Kaspersky per cercare file della NSA; Israele avrebbe violato Kaspersky nel 2014-2015, e l’azienda respinge ogni coinvolgimento.
A dieci anni dalla Legge 18 marzo 2008, n. 48, ogni ufficiale di polizia giudiziaria deve conservare i dati originali dei dispositivi digitali: servono formazione diffusa, first responder e specialisti forensi.
Prima fase del penetration testing sui dispositivi IoT: mappare la superficie d’attacco tra firmware, comunicazioni radio e sistemi embedded, con vulnerabilità come password hardcoded, XSS, CSRF, MITM e replay.
Primo di una serie sui ransomware Android: i Locker come Koler e Lockerpin bloccano il telefono con falsi avvisi delle forze dell’ordine, mentre i Crypto come Simplocker cifrano file sulla scheda SD.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine