Definizione di cyber espionage dal manuale di Tallinn, vantaggi della cyber war sulla guerra convenzionale, tecniche di spionaggio e gruppo russo APT Dukes secondo F-Secure, con costi fino a un trilione di dollari.
Dal 25 maggio 2018 il GDPR sostituisce l’elenco di misure minime con valutazioni del titolare da documentare: privacy by design, accountability e cultura digitale diventano occasione per riorganizzare i processi.
La steganografia nasconde l’esistenza dei dati: dagli mp3 usati da Al Qaida all’Alternate Data Stream di NTFS, con proof of concept in Windows, fino all’esperimento di Berkeley sui comandi vocali nascosti.
Guida alla privacy delle app mediche: Privacy Sweep 2014 del Garante, con una app su due senza informativa adeguata, pareri del WP29, legge applicabile, ruoli di titolare e responsabile e consenso informato.
Intervista al presidente di ANIE Automazione sulla sicurezza dei dati nell’Industria 4.0: mercato italiano della security a 972 milioni di euro nel 2016, accessi alle reti Ethernet industriali e minacce interne.
Compiti del DPO nel Regolamento UE 2016/679 e le linee guida del WP29: vigilare sull’osservanza, assistere nella DPIA, fare da punto di contatto con l’autorità e adottare un approccio basato sul rischio.
Regole del GDPR sui trasferimenti di dati personali fuori dal SEE: decisioni di adeguatezza, clausole contrattuali standard senza approvazione preventiva, regole vincolanti e deroghe negli articoli dal 44 al 49.
Darktrace presenta la versione 3 dell’Enterprise Immune System: reporting per i CISO, dashboard SOC, Antigena esteso a cloud e firewall, app mobile e supporto STIX e TAXII per condividere le minacce.
Confronto tra Kali Linux, Parrot Security OS e Backbox per il pentesting: punti di forza e limiti di ciascuna distribuzione e criteri per scegliere in base all’esperienza e alle esigenze dell’utente.
WatchGuard presenta l’access point AP420 802.11ac Wave 2 con MU-MIMO 4×4 e una terza radio per il WIPS, gestibile dalla piattaforma Wi-Fi Cloud e pensato per ambienti ad alta densità di client.
Data retention in Italia: l’emendamento alla legge europea 2017 porta a sei anni la conservazione dei dati di traffico, tra definizioni, categorie di dati e storia normativa da Pisanu al D. Lgs. 109/2008.
Tecnologie dual use e captatore informatico: dalla risoluzione europea sulle intercettazioni al Regolamento UE 1382/2014, il confronto tra intercettazioni, interessi commerciali dei gestori e tutela della privacy.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine