Per Fortinet quasi l’80% degli incidenti di sicurezza industriali nasce da problemi interni non volontari: dieci linee guida per valutare le vulnerabilità OT, dalla segmentazione di rete al piano di recovery.
Nel DBIR 2016 attacchi alle applicazioni web, DoS e skimming spiegano l’88% degli incidenti nei servizi finanziari; tra le contromisure autenticazione a due fattori, patch e isolamento degli asset.
Ricatti DDoS sul modello di DD4BC e Armada Collective, vulnerabilità dell’IoT, progressi lenti della sicurezza e pressioni dei governi: i trend 2016 secondo Martin McKeay di Akamai.
Cyber Intelligence contro gli attacchi mirati: perché firme e regole diventano obsolete, il perimetro è considerato violabile e un approccio basato sull’analisi in tempo reale aiuta le decisioni del CISO.
Barometro Dashlane sulle password dei siti e-commerce che vendono in Francia, ruolo del comportamento degli utenti e proposta di password poetiche dei ricercatori della University of Southern California.
Convegno scientifico gratuito a Lecce il 24 giugno dalle 9.00, promosso da AIFAG: eIDAS, firme elettroniche avanzate, biometria e nuovo regolamento privacy, con crediti per avvocati e ingegneri.
Da Stuxnet a Conficker, Snowden, BadUSB e USB Thief: una cronologia di incidenti mostra perché la sola crittografia non protegge le chiavette, perse o rubate a decine di migliaia ogni anno.
CERT Nazionale 2015: copertura di circa il 98% degli indirizzi IP italiani, 3.500 report con oltre 750.000 eventi a circa 375 operatori e campagne preventive e reattive su botnet come stealrat.
Terrorismo di matrice islamica e infrastrutture critiche con il modello Enterprise Risk Management: tre classi di attacco (terra, aria, cyber), matrici probabilità-impatto e focus su cyber e grandi eventi.
Strage di San Bernardino e iPhone 5C di Farook: l’ordinanza del giudice federale di Los Angeles, la risposta pubblica di Apple e le tre richieste tecniche dell’FBI per il brute force del PIN.
Il titolare risponde della conservazione dei documenti informatici anche in outsourcing, mentre il Responsabile della conservazione gestisce il sistema secondo CAD e DPCM 3 dicembre 2013.
ENISA Threat Landscape 2015, quarto rapporto della serie: classifica delle 15 principali minacce guidata dal malware, con quello mobile cresciuto oltre il 50%, attacchi web-based e ritorno di XSS e SQL injection.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine