23° Forum ICT Security a Roma, 19 e 20 novembre: tavola rotonda inaugurale, panel NIS2 & Beyond, talk su AI e Quantum Computing e presentazioni delle aziende sponsor all’Auditorium della Tecnica.
Nelle navi la convergenza IT/OT e protocolli non protetti come AIS, NMEA ed ECDIS aprono la strada a spoofing e jamming: casi nel Mar Nero, limiti forensi e il precedente di NotPetya su Maersk.
L’IoT forensics deve gestire dispositivi con memoria volatile sovrascritta ciclicamente: pacemaker, sistemi SCADA e veicoli connessi richiedono acquisizione tempestiva, tutele GDPR e correlazione temporale dei log.
RBAC assegna i permessi ai ruoli e non ai singoli utenti: standard ANSI/INCITS 359-2012 con quattro livelli, confronto con DAC, MAC e ABAC, compliance GDPR, HIPAA e SOX e panorama dei vendor.
Il multi-tenant rende l’immagine forense classica tecnicamente difficile o inammissibile e i cloud ibridi mettono in crisi la chain of custody; il quadro italiano del c.p.p. presenta lacune.
Ransomware nel secondo trimestre 2025: l’esfiltrazione supera la cifratura, il modello RaaS entra in crisi e i negoziatori diventano figure chiave nella risposta agli incidenti, tra Akira e Qilin.
GDPR, privacy by design, impatto sull’OSINT, consenso nella pubblicità digitale e regolamento ePrivacy: il quadro normativo che governa raccolta e uso dei dati nell’intelligence digitale.
Christian Kaul di Impossible Cloud sostiene che servano alternative europee agli hyperscaler statunitensi: costi nascosti, Cloud Act, Data Act e Cloud Switching, con l’82% delle aziende tedesche che le vorrebbe.
Il Digital Omnibus propone modifiche a GDPR, AI Act, ePrivacy, NIS2 e Data Act: dato personale in senso soggettivo, nuove small-mid caps e possibile rinvio all’agosto 2027 delle regole sull’AI ad alto rischio.
SICUREZZA 2025 a Fiera Milano dal 19 al 21 novembre: Cyber Day su NIS2, CER e Cyber Resilience Act, Security Day sulle infrastrutture critiche e Job in security Day con circa 500 studenti.
Il ransomware human-operated sostituisce gli attacchi automatici: tattiche MITRE ATT&CK, esfiltrazione prima della cifratura e costo medio di 5,13 milioni di dollari nel 2024, con il caso Change Healthcare.
Fonti pubbliche e social media, strumenti come Hoaxy e Botometer, tecniche di aggregazione e piattaforme come Maltego e Palantir Gotham: come l’OSINT raccoglie i dati e quali limiti pone il GDPR.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine