Crittografia dei dati aziendali e GDPR: perdite medie di circa 2,4 milioni di euro, sanzioni fino a 20 milioni o al 4% del fatturato e i drive USB Kingston DT2000 e IKD300 con certificazione FIPS 140-2 Livello 3.
Programma della 18a edizione del Forum ICT Security, il 25 ottobre 2017 a Roma: tavola rotonda su business continuity, interventi su costo del cybercrime, cyber risk e insurance, minacce zero day ed errore umano.
L’art. 32 e l’art. 24 del GDPR chiedono misure di sicurezza adeguate al rischio e accountability: la classificazione ENISA delle minacce aiuta a collegare ogni minaccia alla sua misura di attenuazione.
e-Trace Digital Security ha attivato una partnership con Mile2 per corsi e certificazioni di sicurezza ICT, tra cui C)SAP, C)VA, C)PEH e C)ISSO, in aula o online, per aziende, studenti e consulenti.
Guida a un laboratorio virtuale con VirtualBox per provare intrusioni in sicurezza: requisiti hardware, macchine vittima Linux o Windows, modalità di rete e installazione di DVWA con XAMPP.
WatchGuard integra gli Host Sensors di Threat Detection and Response 5.1 con APT Blocker, sandbox in cloud, per analizzare i file sospetti degli endpoint, anche fuori rete, e abilitare il rimedio automatico.
Lo sviluppo sicuro non si riduce all’OWASP Top ten o a un vulnerability assessment finale: richiede requisiti funzionali, tecnici e di codifica, con esempi su autenticazione, ruoli, livelli e fail safe.
Il GDPR vale anche per i soggetti esterni alla UE che servono cittadini europei: la sfida sono i dati non strutturati, con storage in-house, cloud o hybrid e multe fino al 4% del fatturato o 20 milioni di euro.
Sentenza n. 41210 del 18/05/2017 delle Sezioni Unite sull’art. 615-ter c.p.: un cancelliere che ha consultato il registro Re.Ge. per fini non istituzionali commette accesso abusivo, anche senza violare regole.
IoT, privacy e data protection si fondono nella data protecy: il titolare deve attuare la responsabilizzazione (art. 5(2) del GDPR), usare le certificazioni (art. 42) e applicare il by design e by default.
La business impact analysis è il primo passo del Business Continuity Management e permette di misurare RTO e RPO, gli indicatori di resilience per l’Always-On, nel modello IT Operational Governance in cinque fasi.
Lo studio del JRC su un cyber exercise in sette Stati Membri mostra i limiti della notifica transnazionale dei data breach e raccomanda una piattaforma sicura, referenti per Stato e un modello unico.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine