1.394 articoli
ISO/IEC 27001 e 27002, controllo 7.1.1 Screening: come verificare competenze e caratteristiche personali dei candidati, con i limiti del GDPR sui precedenti penali e la sentenza di Cassazione n. 428 del 10/01/2019.
La 10a Cyber Crime Conference si tiene il 17 Aprile 2019 all’Auditorium della Tecnica a Roma, con ingresso gratuito, tavola rotonda sulla Blockchain Security e crediti CPE per le certificazioni.
Perquisizioni informatiche: la preview consente di valutare sul posto un dispositivo prima del sequestro; una pen-drive da 2 GB e un disco da più Tb mostrano come cambino i tempi della prognosi.
Falla WinRAR CVE-2018-20250 sfruttata con phishing a tema lavoro in Arabia Saudita: uno script nascosto nei 2864 pixel di un PNG viene letto da remoto, senza scaricare file.
Accessi aperti ai file (oltre il 20% in molte aziende), rilevamento delle minacce oltre il perimetro e richieste DSAR del GDPR da evadere in 30 giorni: tre nodi tra management e IT.
Le password più usate nel 2018 secondo SplashData restano 123456 e password; sul fronte opposto i generatori di numeri veramente casuali (TRNG) puntano su rumore bianco e fisica quantistica.
Codici di condotta dell’art. 40 GDPR: le linee guida EDPB sono state in consultazione fino al 2 aprile 2019 e il termine del 19 marzo per presentarli al Garante non è stato rispettato.
Convegno del Garante per la Giornata Europea della protezione dei dati: intelligenza artificiale, controllo sociale cinese con Social Credit System e sovranità digitale europea fondata sui diritti.
Gestione del rischio nel GDPR: accountability, definizione di rischio secondo Garante e Considerando 83, rischi per riservatezza, integrità e disponibilità e per i principi del Regolamento.
Container, Kubernetes e Docker: come individuare dove sono usati, ottenere visibilità sulle immagini con agenti, ripetere i controlli nel ciclo di vita e integrare la sicurezza nelle pipeline CI/CD.
SentinelOne ActiveEDR con TrueContext: un agente autonomo basato su AI opera come analista SOC su ogni endpoint, trasforma i dati in storie e risponde alle violazioni anche senza collegamento al cloud.
Dalla videosorveglianza nelle scuole USA ai controlli del NIST Cybersecurity framework: nella sicurezza delle informazioni rilevazione e controllo prevalgono sulla prevenzione per scelta di manager e venditori.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine