NIS2 estende il perimetro rispetto a NIS1 a 18 settori, distingue soggetti essenziali e importanti e richiede gestione del rischio, piani di incident response, continuità operativa e sicurezza della supply chain.
Difesa dei CPS industriali: DMZ e firewall al confine IT/OT, least functionality, autenticazione, password predefinite dei PLC, privilegio minimo con RBAC, account temporanei e accesso remoto.
Lo schema di decreto legislativo del 10 giugno 2024 recepisce la NIS2 in Italia: ACN autorità nazionale, registrazione annuale dei soggetti dal 1° gennaio al 28 febbraio, sanzioni e inabilitazione dei dirigenti.
Il provvedimento del Garante del 6 giugno 2024 porta a 21 giorni la conservazione dei metadati email dei dipendenti, limitata ai log dei server di posta, ma resta aperto il nodo dell’accountability del titolare.
Oltre il 90% degli attacchi passa dalla posta elettronica e in Italia l’87% degli incidenti è legato a phishing e social engineering; OSINT, threat intelligence, CVSS e MITRE ATT&CK per capire le minacce.
Password, crittografia e cancellazione automatica ostacolano la digital forensics: obbligo di collaborazione del gestore, riservatezza, backdoor investigative e caso FBI contro Apple a San Bernardino.
Diciassette casi reali di attacchi e guasti ai sistemi cyber-fisici, da Maroochy Shire (2000) e Stuxnet (2009) a Target e Colonial Pipeline (2021), con lezioni su credenziali, patch e password predefinite.
Tavola rotonda della 12ª Cyber Crime Conference sulla migrazione al cloud della PA: Polo Strategico Nazionale, risorse della Cloud Security Alliance e schema STAR richiesto dalla Determina n. 307/2022.
La catena di custodia documenta ogni passaggio della prova digitale dalla raccolta al giudizio; l’art. 260 c.p.p. non fissa una procedura e, per la giurisprudenza, le violazioni incidono solo sul valore della prova.
Sicurezza end-to-end nelle reti 5G e verso il 6G: gli standard 3GPP non coprono l’esercizio reale, servono gestione del rischio lungo la filiera, supply chain, aggiornamenti e attenzione alla sovranità.
Tavola rotonda della Cyber Crime Conference 2024 sul trattato ONU sul cybercrime, con 19 articoli su 67 pienamente concordati, e sulla cooperazione di EuroJust e Interpol per le prove elettroniche.
Zed Attack Proxy (ZAP) di OWASP è scanner e proxy open source per le web app: break-point, fuzzing, add-on dal marketplace, modalità di scansione e report XML o HTML, con la release 2.15.0.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.