Come nascono e come si costruiscono gli Adversarial Examples nei modelli di Machine Learning: addestramento col metodo del gradiente, problema min-max ed esperimento con una CNN in cui l’errore arriva al 71%.
Analisi di una mail malevola: controllo di header from, URL e allegati con macro, estrazione degli IoC dall’header e tool come MxToolbox, Talos, AbuseDB, URL Scan, sandbox e Virustotal.
Minacce e punti deboli del cloud, elementi chiave per la protezione dei dati (IAM, crittografia, DLP, shared responsibility) e cloud computing forensics, con fasi d’indagine e standard ISO/IEC 27037 e 27042.
Telegram modifica Termini di servizio e privacy policy: IP e numeri di telefono di chi viola le regole potranno essere forniti alle autorità su richiesta legale, un mese dopo l’arresto di Durov a Parigi.
XDR a confronto con il TDR tradizionale: architettura in cinque componenti, ciclo di rilevamento e risposta in otto fasi, vantaggi come meno falsi positivi e considerazioni tecniche per l’implementazione.
Forum ICT Security, 22a edizione a Roma il 23 e 24 ottobre 2024 all’Auditorium della Tecnica: tavole rotonde su Zero Trust, IA, NIS2, DORA, identità digitale, quantum e Industria 5.0, ingresso gratuito.
Self-Sovereign Identity: dai modelli IAM centralizzati e federati e dai loro limiti al modello SSI basato su blockchain, in cui l’utente controlla la propria identità attraverso credenziali verificabili.
Dalla violazione dei dati aziendali alla monetizzazione: malware, accessi abusivi, vulnerabilità, ransomware con esfiltrazione, vendita nel dark web e nuovi attacchi, con il 67% di probabilità in più di subirli.
Architettura di Android (kernel Linux, HAL, librerie native, ART, Java API Framework) e sistemi dell’Android Security Framework, dal DAC del kernel al MAC con SEAndroid, introdotto da Android 4.2.
Il Verizon DBIR 2024 attribuisce il 68% delle violazioni a errori umani; in EMEA oltre 6.000 data breach nel 2023, con minacce interne al 12%, terze parti al 15% e PMI particolarmente vulnerabili.
L’FBI ha neutralizzato la botnet Flax Typhoon, fatta di centinaia di migliaia di dispositivi IoT e legata a Integrity Technology Group: oltre 250.000 endpoint a giugno e 1,2 milioni di record.
Zero Trust nella Smart Industry: micro-segmentazione, Software Defined Perimeter e CARTA di Gartner in ambienti OT, IIoT e M2M, con le criticità di implementazione e il contributo dell’intelligenza artificiale.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.