La FEA nel Regolamento eIDAS: requisiti dell’articolo 26, formati fissati dalla Decisione di Esecuzione 2015/1506 e efficacia probatoria che resta nazionale, regolata dal CAD.
Industry 4.0 allarga il campo delle vulnerabilità: dall’attacco di spear phishing a un’acciaieria tedesca nel 2014 agli standard come ISO 27002, giudicati insufficienti senza strumenti di valutazione adeguati.
Indagine simulata con strumenti gratuiti su CAINE e Windows: copia forense con Guymager e FTK Imager, analisi con Sleuthkit, XALL e Photorec, shadow copies, indicizzazione e timeline.
Concetti alla base della perizia fonica con comparazione vocale: frequenza e ampiezza, trasformata di Fourier, legge di Nyquist, frequenza fondamentale F0, spettrogrammi, formanti e saggio fonico.
In ambito OT contano disponibilità e integrità più della riservatezza; un caso di ransomware in un’impresa alimentare mostra i rischi di una rete di stabilimento piatta e senza segregazione degli asset.
Il Regolamento 2016/679 per le PMI: sanzioni da 10 a 20 milioni di euro, scelta prudente del fornitore cloud, cifratura, valutazione d’impatto e notifica del data breach entro 72 ore al Garante.
Ogni giorno si inviano 247 miliardi di e-mail, per default non cifrate: EagleMercury Encrypted Email cifra i messaggi con PKI, S/MIME e certificati X.509, mentre Thru sostituisce gli allegati con link protetti.
Indagine Deloitte 2016 su 24 strutture in 9 Paesi EMEA, linee guida FDA pre-market e post-market e GDPR: ruoli, policy basate su NIST CSF e reti dedicate per i dispositivi biomedicali connessi.
Perché la tecnologia da sola non basta: la sicurezza è sempre più persona-centrica e richiede un approccio integrato, un CISO con competenze umanistiche e profili e-CF e norme EN 16234 per le competenze.
Ricercatori dell’University College di Londra individuano una botnet di oltre 350mila profili Twitter, riconosciuta da anomalie geografiche e da tweet tratti da undici libri di Star Wars.
Il DPO nelle aziende sanitarie: Fascicolo Sanitario Elettronico, attacchi alla PA e un mercato nero dove un dossier costa in media 30€ e i dati di 500.000 pazienti sono stimati 15M€.
Articolo 64, comma 2-septies del CAD: il cittadino identificato con SPID può sottoscrivere atti con firma elettronica, mentre la FEA resta frenata dal DPCM 22 febbraio 2013 e le istanze non richiedono firma.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine