La legge 48 del 2008 ha disciplinato ispezione, perquisizione e sequestro di dati digitali senza fissare procedure obbligatorie: chi opera deve seguire le best practices per garantire l’integrità del dato.
L’IA aiuta gli analisti di Threat Intelligence a sintetizzare testi, estrarre IoC e generare allarmi, ma abilita phishing e information operations; restano i rischi di bias, opacità e manipolazione dei dati.
Infrastrutture critiche, sistemi ICS/OT e Cyber Threat Intelligence: dal caso Colonial Pipeline a Stuxnet, le differenze tra OT e IT, la convergenza iniziata a metà anni Novanta e i rischi dei sistemi cyber-fisici.
SPID e firma digitale: una ricerca presentata alla Cyber Crime Conference 2024 mostra come documenti falsificati abbiano permesso di ottenere una firma digitale e quindi un’utenza SPID fraudolenta.
L’EASM individua gli asset esposti su Internet con ricerche automatizzate e analisi del rischio; la proposta di 7Layers include asset dimenticati, intelligence sulle minacce e allineamento a NIST e ISO/IEC 27001.
Phishing e malware in lingua italiana: Davide Maiorca (Università di Cagliari) analizza attacchi in the wild, documenti Office e PDF, stringhe italiane nel codice e tecniche di evasione dell’analisi.
Il responsabile del trattamento secondo l’art. 28 GDPR: come valutare il fornitore, perché il Data Processing Agreement va redatto in concreto e non in modo formale e quali sanzioni applica il Garante.
Europol EC3 contro il ransomware: No More Ransom con oltre 140 strumenti di decrittazione, il modello IRRM e le operazioni su Hive, DoppelPaymer, ChipMixer, Qakbot, Ragnar Locker e LockBit.
Geopolitica e intelligence nel risk management aziendale: come i fattori geopolitici incidono sul ciclo attivo (vendite) e sul ciclo passivo (approvvigionamenti) e sostengono i processi decisionali delle imprese.
Il Consiglio d’Europa prepara la Convenzione quadro su intelligenza artificiale, diritti umani e democrazia, aperta anche a Stati non europei: valutazioni dei rischi, metodologia HUDERIA e raccordo con l’AI Act.
Cybercrime ed e-evidence nell’UE: perdite stimate in 265 miliardi di euro l’anno, E-evidence package con ordini europei di conservazione e produzione, Convenzione di Budapest e negoziati per la Convenzione ONU.
Acquisizione delle evidenze digitali: copia forense bit a bit con write blocking, differenze tra live e post mortem e uso della funzione di hash per garantire integrità e identicità della copia.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.