1.394 articoli
Ransomware, gli ultimi due passaggi della difesa: individuare il movimento laterale conoscendo il comportamento abituale degli account e adottare difese a più livelli, isolando dalla rete il computer infetto.
Il Cefriel propone i Full Spectrum Vulnerability Assessment, simulazioni di attacco che mettono alla prova il team di incident management, tra policy, tool, procedure e persone, con micro-drilling frequenti.
Tavola rotonda della Cyber Security Virtual Conference 2020 su smart working e continuità operativa: scelta del fornitore cloud, cloudification, protezione dei dati personali e responsabilità contrattuali.
Cookie e tracciamento: il Garante avvia una consultazione dopo le sentenze della CGUE e le linee guida EDPB, mentre in Europa arrivano sanzioni da 100 milioni di euro a Google e 35 milioni ad Amazon.
Cassazione, Sez. V penale, sentenza n. 34296 del 2 dicembre 2020: il socio con le credenziali che copia in backup i dati aziendali per avviare un’altra attività commette accesso abusivo ex art. 615 ter.
Servizi cloud e GDPR: come scegliere il Cloud Service Provider alla luce delle Guidelines 07/2020 e delle Recommendations 01/2020 dell’EDPB, della sentenza Schrems II e della migrazione dei CED della PA.
Riflessione sui limiti dell’intelligenza artificiale: tra sistemi deboli e forti e Big Data mancano intuizione ed emozioni, e il caso di Petrov nel 1983 mostra perché l’AI aiuta l’uomo senza sostituirlo.
Tavola rotonda della Cyber Security Virtual Conference 2020 sull’Industry 5.0: GDPR, intelligenza artificiale, profilazione, cobot, sicurezza fin dalla progettazione e aspetti contrattuali.
Autenticazione a due fattori: perché una password robusta non basta, cosa prevede la PSD2 per la Strong Customer Authentication, i tre fattori, i livelli SPID e il dato Microsoft sugli account violati senza MFA.
Ransomware, i primi tre passaggi: scoprire e isolare i dati esposti, migliorare la visibilità su cloud e on-premise, applicare il privilegio minimo, dato che il 17% dei file sensibili è aperto a tutti.
Supply chain e pandemia: visibilità, rapidità e flessibilità alla base della resilienza, i casi Boeing e Dell, il ruolo del Business Continuity Management e degli standard ISO 22301 e ISO/TS 22318.
Forescout Research Labs individua 33 vulnerabilità, battezzate Amnesia: 33, in quattro stack TCP/IP open source dei dispositivi IoT: rischio di esecuzione di codice, DoS ed esfiltrazione, con patch difficili.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine