1.394 articoli
Pubblicazione dei dati personali nella PA tra GDPR e d.lgs. 33/2013: privacy by design, art. 7 bis, divieti di diffusione, data breach e responsabilità del titolare secondo l’art. 82 GDPR e l’art. 2050 c.c.
Qualificazione AGID dei CSP (tipi A, B e C) e dei fornitori SaaS per la PA nel Piano Triennale 2019-2021 con il principio cloud first, obiettivi di sicurezza applicativa e un esempio su RDBMS e load balancing.
Business Continuity dopo la pandemia da COVID-19: analisi AS-IS delle lacune, formazione e awareness del personale e verifica dei fornitori con questionari di self-assessment e test annuali.
Dal phishing e dallo smishing al vishing, dalla truffa del CEO al pharming, dal MITM alla Sim Swap Fraud: le frodi informatiche che colpiscono i correntisti durante la pandemia di Covid-19.
Dal Tech Model Railroad Club del MIT nel 1958 alla cultura hacker: la fazione Signal-and-Power, il mainframe IBM 704 e il PDP-1, il Jargon File e l’etica hacker nata tra modellismo ferroviario e informatica.
Seconda parte del framework forense: identificazione dei dati pertinenti, dei nuovi lead e delle nuove fonti, poi analisi con timeline e relazione tecnica, con ritorno a estrazione e acquisizione quando serve.
Modello di autovalutazione per sistemi di IA derivato dal CSF e CSFP del NIST e dalla lista ALTAI, con sette categorie, scala di maturità e grafici riassuntivi, nel quadro delle Linee Guida Etiche europee.
Quando una centrale di committenza sceglie il contraente per più amministrazioni, il titolare non definisce le garanzie sufficienti dell’art. 28 GDPR: i limiti delle linee guida EDPB 07/2020.
Metodologia dell’analisi forense digitale secondo il flow chart del Cybercrime Lab del CCIPS: preparazione ed estrazione dei dati, identificazione e analisi, in uno schema iterativo con catena di custodia.
Cassazione, ordinanza n. 18288 del 2020 sul caso Postel: omessa informativa e omesso consenso sono illeciti continuativi, con effetti sulla prescrizione, e l’art. 164-bis comporta il cumulo materiale delle sanzioni.
Multimedia forensics contro i contenuti manipolati: tracce nascoste nei dati, deepfake generati con AI come StyleGAN2, il caso del video di Nancy Pelosi e la ricostruzione del ciclo di vita di un video sui social.
Il ransomware all’ospedale di Düsseldorf via vulnerabilità Citrix CVE-2019-19871, i precedenti di WannaCry, Spallanzani e Fatebenefratelli di Erba e le ipotesi di reato configurabili in Italia.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine