NIST AI Risk Management Framework, una risorsa per le organizzazioni
L’AI RMF 1.0 del NIST, diffuso a gennaio 2023, ha una prima parte su rischio e affidabilità e una seconda con le funzioni Govern, Map, Measure e Manage, accompagnate dal Playbook.
L’AI RMF 1.0 del NIST, diffuso a gennaio 2023, ha una prima parte su rischio e affidabilità e una seconda con le funzioni Govern, Map, Measure e Manage, accompagnate dal Playbook.
Le Guidelines for secure AI system development, messe a punto da NCSC britannico e CISA con partner tra cui l’ACN, danno regole per progettazione, sviluppo, rilascio e gestione operativa dei sistemi AI.
Sangfor Technologies porta in Italia la soluzione SASE Sangfor Access Secure, con sei funzionalità tra cui Remote access, CASB e Secure Web Gateway, presentata al Sangfor Annual Meeting 2024 di Shenzen.
Le politiche di sicurezza restano spesso sulla carta: GDPR dal maggio 2018 e ISO 27001:2022 richiedono un ISMS risk-based che mappi e analizzi i rischi per riservatezza, integrità e disponibilità.
Guida per proteggere il PC: sintomi di infezione come rallentamenti, popup e traffico di rete anomalo, poi antivirus, aggiornamenti, password robuste con 2FA, formazione su phishing e backup regolari.
Riflessioni sull’IA Generativa, da ChatGPT al romanzo di Heinlein con il computer Mike: l’informatica tradizionale White Box e deterministica a confronto con i modelli di Machine Learning e le reti neurali.
La Cyber Crime Conference 2024, 12a edizione il 17 e 18 aprile all’Auditorium della Tecnica di Roma, ruota su AI e Machine Learning, Cloud Computing e Digital Forensics, con ingresso gratuito.
La difesa cibernetica passa dal fattore umano: un piano di formazione progressivo con assessment, simulazioni di phishing e valutazioni periodiche trasforma gli utenti in alleati e costruisce consapevolezza.
Furto di identità, malware, phishing e contenuti inappropriati sono i rischi dei siti di streaming non autorizzati; consigli: piattaforme legali, VPN, attenzione ai link sospetti e password robuste con gestore.
Deepfake e IA: come le reti GAN, con generatore e discriminatore, producono contenuti falsi, le fasi di creazione di un deepfake audio e le tipologie come face swaps, lip-syncing e puppet-master.
Il report BeDisruptive sul 2024 indica come eventi a rischio le elezioni, il G7 in Puglia e i conflitti, con phishing potenziato dall’AI e più attacchi alla supply chain.
Dati, IA e cloud rendono strategica la data sovereignty: il confronto tra gli Stati Uniti, con Privacy Shield, Schrems II e CLOUD Act, e la Cina apre alla proposta Gaia-X per la governance dei dati.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.