it-sa a Norimberga dal 10 al 12 ottobre 2017: fiera B2B europea sull’IT-Security con oltre 500 aziende in due padiglioni, aree per le start-up, ciclo di conferenze Congress@it-sa e biglietto gratuito.
CopyKittens, gruppo hacker iraniano attivo dal 2013 secondo ClearSky e Trend Micro: watering hole, phishing con falsi account aziendali e tool di penetration testing contro Israele, Germania e altri paesi.
Il Bitcoin è pseudonimo, non anonimo: la blockchain pubblica permette di raggruppare gli indirizzi in wallet con il clustering e le euristiche descritte da Jonas David Nick, come Multi-Input e Shadow.
Petya sfrutta la vulnerabilità di SMB versione 1 (EternalBlue) per diffondersi nelle LAN: patch MS17-010, ESET EternalBlue Checker e dimostrazione con Metasploit dei rischi oltre il ransomware.
Il bando di Kaspersky deciso dal governo USA letto come mossa di una strategia di pressione mediatica sulla Russia, già usata con la Cina, con possibile ritorsione di Mosca sui prodotti americani.
Sicurezza dei fornitori IT secondo la ISO/IEC 27001: contratti, housing e hosting, sviluppo software, pulizie e altri servizi, con le misure da richiedere prima e durante il rapporto.
Dopo le email tra Trump Jr e un avvocato russo, l’amministrazione USA toglie Kaspersky Lab dalla lista dei fornitori GSA per timori sulla sicurezza nazionale; l’azienda respinge le accuse.
Kaspersky Lab respinge le accuse dopo l’esclusione dalle liste di fornitori delle agenzie USA: nega legami con governi, si dice al centro di una lotta geopolitica e offre di aprire il codice sorgente.
Forum ICT Security 2017 a Roma il 25 ottobre all’Auditorium della Tecnica: Risk Management e Business Continuity, due tavole rotonde, ingresso gratuito e attestato con crediti CPE.
Selta e Elis creano un Competence Center sulla Cybersecurity nell’Innovation Hub, legato al Digital Engineering Program con il Politecnico di Milano: 80 Junior Talent, avvio a ottobre 2017 e due borse di studio.
Controlli del datore di lavoro su email e navigazione dei dipendenti: limiti dello Statuto dei lavoratori dopo il Jobs Act, principi del Garante, gradualità delle verifiche e casi di controlli difensivi leciti.
Intervista a Rashmi Knowles e Giovanni Napoli di RSA sul GDPR: tempi di notifica delle violazioni, ammende ancora da chiarire, ruolo del DPO, gestione degli accessi e riduzione del dwell time.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine