1.394 articoli
TISAX valuta la maturità della sicurezza delle informazioni nell’automotive sulla base della VDA ISA: ENX coordina gli audit provider e al termine viene rilasciata una TISAX Label, non una certificazione.
Con lo smart working Zoom ha attirato phishing e zoombooming, ma anche critiche sulla privacy: dati condivisi con Facebook, server in Cina, registrazioni accessibili online e mancanza di cifratura end-to-end.
Il Libro Bianco della Commissione UE del 19.2.2020 sull’intelligenza artificiale, in consultazione fino al 19 maggio: definizioni di IA, leadership tecnologica dell’UE e tutela dei diritti fondamentali.
VPN per lo smart working durante il COVID-19: tipologie Trusted, Secure e Hybrid, accesso remoto e site-to-site, protocolli IPSec e SSL/TLS, scambio chiavi con IKE e OpenVPN come soluzione open source.
Le Linee guida 1/2020 dell’EDPB sui veicoli connessi: GDPR e direttiva ePrivacy si applicano ai dati trattati dal veicolo, il consenso preventivo è la regola e l’ambito riguarda l’uso non professionale.
Honeypot Cowrie, Dionaea e Whaler su Raspberry Pi per due mesi, tra dicembre 2019 e gennaio 2020: più di 3 Gigabyte di malware e circa 85000 attacchi UPnP, 4300 MQTT, 43400 Telnet e 50800 SSH.
Dal ricercatore al broker zero-day, fino alle aziende di spyware e ai governi: la filiera di compravendita di zeroday no-click usati da sistemi come Pegasus, con ricompense fino a 2-3 milioni di dollari.
Con la pandemia cresce l’uso di Internet e con esso il rischio cyber: furto di informazioni, ransomware, furto di credenziali, botnet e adescamento di minori, con consigli per difendersi dal phishing.
Il software incorpora il know-how ed è esposto agli attacchi MATE: un offuscatore virtual black-box è teoricamente impossibile, quindi la protezione si basa su code obfuscation, anti-tampering e watermark.
Le Linee guida AgID sul documento informatico, in bozza dopo la consultazione dal 17 ottobre al 16 novembre 2019, ridefiniscono il sistema di conservazione e portano a cinque i ruoli coinvolti.
Chi scopre uno zeroday o riceve una segnalazione deve agire con responsabilità, etica e collaborazione: la Coordinated Vulnerability Disclosure non sempre funziona e i vendor spesso non rispondono.
Durante l’emergenza COVID-19 milioni di dati personali circolano senza garanzie: sanificazione, supermercati e app di consegna, piattaforme di collaboration, con rischi per integrità e disponibilità.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine