1.394 articoli
Tutela dei dati personali come interesse generale contro profilazione massiva e manipolazione algoritmica: il GDPR non basta, serve un quadro oltre la privacy. Il caso Pollak del 1952 e il giudice Douglas.
I SOC ricevono molti avvisi non correlati alle minacce reali: servono Cyber Threat Intelligence, machine learning e Data Fusion che integrino persone, processi, tecnologia e rischi dell’organizzazione.
Bitcoin e Blockchain tra fonti inattendibili: la terminologia conta, bitcoin è pseudonimo e non anonimo, Libra non è una criptovaluta e per Europol 2019 il terrorismo si finanzia con l’Hawala.
PSD2 e SCA: i pagamenti elettronici vanno confermati con due fattori indipendenti tra conoscenza, possesso e inerenza, secondo le precisazioni EBA, con i dati sulle frodi card-not-present nell’area SEPA.
Virtual Humint e analisi dei Big Data a confronto: due scuole di intelligence, quantitativa e Human Centric, con gli esempi di Bellingcat, della lotta al terrorismo e dell’uso quotidiano delle informazioni.
Luisa Franchina, presidente AIIC, al Forum ICT Security 2019: dalla Direttiva NIS al Perimetro di sicurezza nazionale cibernetica, servono anche professionalità multidisciplinari per il security by design.
Francesco Gabbrielli (ISS) segnala la sottovalutazione della cybersecurity in sanità: servono formazione, processi e tecnologie, anche per wearable e dispositivi impiantabili, e protocolli uniformi.
Regional Risks for Doing Business Report 2019 del WEF: il cyber risk è la prima preoccupazione delle imprese italiane; i crimini informatici sono costati il 12% in più tra 2017 e 2018 e gli incidenti crescono.
Notartel, con il supporto di Par-Tec, ha adottato una piattaforma di identity governance con appliance Safeguard di One Identity per gestire il ciclo di vita delle identità e monitorare gli utenti privilegiati.
Ingegneria sociale: le quattro fasi dell’attacco, tecniche come shoulder surfing, tailgating, baiting e phishing, e il dato Clusit del primo semestre 2019 con un aumento del 104% rispetto al 2018.
Fabio Sammartino di Kaspersky Lab: gli attaccanti sfruttano vulnerabilità software diffuse e il fattore umano, quindi la prevenzione richiede formazione, awareness e strumenti EDR con indicatori di compromissione.
Notartel, Par-Tec e One Identity al Forum ICT Security 2019: la sicurezza è una questione culturale: ruoli precisi, monitoraggio degli accessi privilegiati e del ciclo di vita delle identità, anche per il GDPR.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine