La password è debole: di chi è la colpa?
World Password Day e password deboli: la colpa è sempre dell’utente? Esempi italiani di password in chiaro nella URL o via email, siti che non dichiarano come le conservano e regole NIST.
-
-
App di tracciamento digitale, sorveglianza sanitaria e tutela dei dati personali alla luce del GDPR: una prima lettura del DL 28/20
Il DL 28/20 istituisce la piattaforma nazionale per l’app di tracciamento dei contagi: art. 6, adesione volontaria, minimizzazione e temporaneità, rischio di falsa sicurezza e geolocalizzazione aggregata.
-
Buone pratiche di cybersecurity e centralità degli aspetti comportamentali: il futuro dell’‘identità’ è nella biometria
Il Rapporto sullo stato dell’identità-2020 di SecureAuth, su 2.000 consumatori statunitensi, mostra password riusate e condivise: la biometria è indicata come futuro dell’identità, con consigli pratici.
-
Verso un sistema armonizzato della certificazione della sicurezza cyber di prodotti, processi e servizi ITC. Analisi del Regolamento UE 2019/881
Il Regolamento UE 2019/881 rafforza il ruolo dell’ENISA e crea un quadro europeo di certificazione della cibersicurezza di prodotti, servizi e processi ITC, che sostituirà i sistemi nazionali.
-
Tutela dei dati personali: tornare ai fondamentali – Parte II
Il trattamento dei dati personali richiede metodo scientifico: variabili come liceità e proporzionalità, art. 25 del GDPR, accountability; troppe regole creano ipengiofobia, la paura di infrangerle.
-
Cyberwomen: come conquistarle?
Perché le donne sono poche nella cybersecurity: per la ricerca Kaspersky il 78% non ha mai considerato questa carriera. Pesano scarsa conoscenza del settore e stereotipi; servono iniziative culturali.
-
A case history: CTF Necromancer – Parte 2
Seconda parte della CTF Necromancer di CyberChallenge a Perugia: binwalk per estrarre uno zip da un’immagine, gobuster per trovare il percorso /talisman e analisi con gdb del buffer overflow nell’eseguibile.
-
Edge Computing, 5G e aspetti di vulnerabilità delle nuove architetture di rete
Rassegna dei contributi della rivista su 5G, edge computing e security by design: Boggio, Rigitano, Manzalini e il gruppo Bolla, Giribaldi, Piro e Repetto sulle vulnerabilità delle nuove architetture di rete.
-
Tutela dei dati personali: tornare ai fondamentali
Gli artt. 7 e 8 della Carta dei diritti fondamentali e l’art. 2 della Costituzione sono il vertice da cui scendono norme e misure tecniche della tutela dei dati, insieme alla consapevolezza.
-
Sim Swap Fraud: una frode telematica bancaria estremamente insidiosa
La Sim Swap Fraud sfrutta duplicati della SIM e documenti contraffatti per intercettare gli SMS OTP e svuotare i conti con bonifici immediati; l’Abi Lab riporta tentativi nel 90% degli istituti rispondenti.
-
Zero Trust e Advanced MF Authentication: una soluzione integrata per la gestione di accessi e identità aziendali
Micro Focus presenta NetIQ Advanced Authentication, che integra policy IAM e IGA in ambienti locali, mobili e cloud; nei data breach sanitari del 2019 l’89% dipendeva da accessi privilegiati.
-
Il fattore umano e la cultura del comportamento sicuro
Phishing e malspam crescono nell’emergenza Coronavirus: e-learning, ethical phishing, realtà virtuale e gamification per diffondere la cultura del comportamento sicuro, con fattori di successo e norme.
