Le tre C della Web App Security
Difesa delle applicazioni web e delle API in tre fasi: verifica del client alla connessione, controllo della richiesta e degli header HTTP, confronto tra risposta attesa e dati restituiti, con WAF e proxy.
-
-
Cyber Security e Internet of Things
Le vulnerabilità dell’Internet of Things mettono a rischio la vita: dall’hacking della Jeep Cherokee ai dispositivi per l’infusione di farmaci, ai fucili Tracking Point e ai sistemi di bordo degli aerei.
-
La crisi di identità dell’identità digitale
Storia dell’identità digitale nei servizi pubblici italiani: dai PIN alla CNS, dalla TS-CNS alla CIE fino a SPID, tra credenziali duplicate, oltre 40 milioni di codici e il nodo del modello di business.
-
Nuova legge sulla Cyber Security approvata in Cina: la mossa di un governo paternalistico che guarda minaccioso alle potenze estere
Il Comitato permanente dell’Assemblea nazionale del popolo cinese approva una legge sulla cyber security che dà a Pechino accesso ai sistemi delle aziende estere, con il timore di favorire l’economia locale.
-
Sledgehammer – Il Gamification di attacchi DDoS
Forcepoint documenta l’Operazione Sledgehammer: hacker turchi attaccano siti politici con lo strumento DDoS Balyoz in cambio di punti e premi, ma il toolkit nasconde una backdoor che colpisce gli stessi hacker.
-
Infrastrutture Critiche, cosa sono e come proteggerle
Direttiva 2008/114/CE e D.Lgs. 61/2011: cosa sono le infrastrutture critiche, minacce naturali e antropiche, rischi cibernetici come gli attacchi SCADA, cooperazione pubblico-privato e information sharing.
-
Sicurezza: cinque trend da non trascurare guardando al 2017
Dopo gli attacchi DDoS via dispositivi IoT, cinque trend da seguire per le aziende: GDPR, cloud e CASB, sicurezza centrata sulle applicazioni, credenziali dei dipendenti e single sign on.
-
Biometria e Firme Elettroniche
Con il Regolamento eIDAS in vigore dal 1 luglio 2016 cambiano il CAD e il glossario delle firme: la firma grafometrica si diffonde e la biometria arriva a internet banking e domotica.
-
Conservazione, Protezione e Sicurezza dei Dati
Gestione digitale e sicurezza di dati e documenti nelle imprese italiane: nel 75% delle violazioni è responsabile un dipendente, e ANORC chiede formazione e ruoli chiari per conservazione e trattamento.
-
L’obsolescenza tecnologica in ambito sanitario: criticità e metodi di prevenzione
Ecografi, apparecchiature radiologiche e software obsoleti abbassano l’affidabilità del dato sanitario; la sicurezza non va delegata al solo CIO e l’Health Technology Assessment aiuta a dismettere.
-
Certificazione degli auditor/lead auditor per la ISO/IEC 27001: c’è ancora troppa confusione!
Confusione tra qualificazione e certificazione degli auditor ISO/IEC 27001: ruolo di Accredia, IAF e organismi di certificazione, norme richieste dall’IAF MD13:2015 e limiti di corsi e training center.
-
Matteo G.P. Flora – Intervista al Forum ICT Security 2016
Videointervista a Matteo G.P. Flora, esperto di reputazione e monitoraggio della rete, sulle finalità e i rischi degli strumenti di monitoraggio e sulla percezione sul web, al Forum ICT Security 2016.
