Perché l’OSINT serve nel passaggio dai Big Data ai Fast Data: dati non strutturati al 90% del volume, limiti dei Big Data e tre usi dei Fast Data, dalle decisioni in tempo reale all’arricchimento dei dati.
Cyber risk delle Brain-Computer Interfaces: classificazione FDA in Classe III, lacune normative sul software, FDORA e PATCH, vettori di attacco CVSS e dati non cifrati nei prodotti BCI.
Obbligo di attivare soluzioni di Data Loss Prevention: GDPR e Codice Privacy, articoli 32, 33, 34 e 35 del GDPR e misure minime di sicurezza ICT per le pubbliche amministrazioni della Circolare AgID n. 2/2017.
Data breach e profili di responsabilità: definizione del GDPR, tre categorie di violazione, notifica entro 72 ore, comunicazione all’interessato, risarcimento e responsabilità solidale di titolari e responsabili.
Direttiva Copyright, recepita con il D.lgs. 177/2021: responsabilità delle piattaforme ex articolo 17, filtri come Content ID, diritto connesso degli editori e compenso equo per autori e artisti.
Cybersecurity Risk Assessment: mappatura dell’infrastruttura, classificazione degli asset, threat modeling con STRIDE e MITRE ATT&CK, continuous monitoring, analisi predittiva, automazione e scoring del rischio.
L’integrazione di un browser aziendale con il Security Service Edge aggiunge ispezione del traffico TLS, DLP e accesso adattivo per dispositivi non gestiti e BYOD, con l’esempio di Netskope One Enterprise Browser.
Lo spionaggio industriale esterno e quello interno (insider threat) sottraggono know how e dati commerciali: lo studio Ponemon e i casi Hewlett-Packard, Opel-Volkswagen, Google e Oracle.
Legge 90/2024 sulla cybersicurezza: premialità per le tecnologie italiane, europee e NATO, pene più dure per i reati informatici e un ruolo rafforzato di ACN, con dubbi su concorrenza e privacy.
Data Loss Prevention: i concetti alla base, dall’identificazione e classificazione dei dati alle policy, e le componenti tecniche come fingerprint, monitoraggio, crittografia e controllo degli accessi.
Penetration testing, vulnerability assessment e red teaming alla prova della Legge 90/2024 e della NIS 2: obblighi per PA ed enti locali, struttura per la cybersecurity e responsabilità per mancata notifica.
Framework per valutare il rischio dell’IA generativa sul modello del rischio informatico: test e valutazione, NIST AI RMF, attributi funzionali e qualitativi e le tre dimensioni del rischio.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.