Il Garante consente di conservare i metadati delle email dei dipendenti per al più 7 giorni, prorogabili di 48 ore; la consultazione pubblica sul termine, aperta il 16 marzo, si chiude il 15 aprile.
Il Ddl Cybersicurezza, in esame alle Commissioni Affari Costituzionali e Giustizia della Camera, impone alle PA obblighi di notifica degli incidenti e alza le sanzioni per gli enti nei delitti informatici.
Covert channel su TCP per Windows: quattro caratteri nell’Initial Sequence Number dei segmenti SYN, conferma con risposta ACK-RST e firma nel campo Identificazione, con implementazione Python basata su Scapy.
Nel 2022 oltre 2800 vittime e riscatto medio sopra i 3 milioni di dollari: il ransomware human-operated segue fasi guidate da persone e spesso esfiltra dati senza cifrarli.
Il Committee on Artificial Intelligence del Consiglio d’Europa ha messo a punto il trattato su AI, diritti umani e democrazia: si attende il testo definitivo dal Comitato dei Ministri, poi le ratifiche.
Gli Adversarial Examples ingannano i modelli ML: uno sticker su uno Stop diventa un limite di velocità al 94,7%, un panda con rumore bianco un gibbone al 99,3%. Il nodo è la robustezza dei modelli.
Il Parlamento UE approva l’AI Act con 523 voti favorevoli, 46 contrari e 49 astensioni: resta l’approccio risk-based, piena applicabilità dopo 24 mesi e anticipazioni per divieti e sistemi ad alto rischio.
DevOps unisce sviluppo software e operazioni IT nelle strutture sanitarie: vantaggi, ruolo dei team nella sicurezza di infrastrutture e applicazioni, competenze richieste e passi per l’implementazione.
Il report NIST AI 100-2 E2023 definisce l’Adversarial Machine Learning e ne classifica gli attacchi a sistemi PredAI e GenAI, con mitigazioni come l’Adversarial training e la Differential Privacy.
Il jackpotting degli ATM evolve: a maggio 2023 è stata rilevata la combinazione di Shimming e Relay Attack, mentre Auriga indica lo Zero Trust e la piattaforma Lookwise Device Manager per il self-service.
Per la sicurezza informatica della PA contano art. 51 del CAD, art. 32 del GDPR e Piano Triennale 2024-2026; il processo copre Identify, Protect, Detect, Response e Recovery, con il ruolo dell’RTD.
Cyber Crime Conference 2024, 12a edizione a Roma il 17 e 18 aprile: panel su AI/ML, cloud computing e digital forensics, giustizia penale, cooperazione investigativa e AI per forze dell’ordine e giustizia.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.