A case history – Think Different
Hacker e cracker non sono la stessa cosa: dopo la distinzione, un caso di incident response su un manager licenziato che sabotò la produzione chimica, con smartphone danneggiato analizzato via adb sul Wi-Fi.
-
-
Entropia e sicurezza
L’entropia di Shannon, da 0 a 8, aiuta a capire se un file binario è cifrato o compresso: soglie indicative, strumenti come binwalk -E, ent e binvis.io e utilità nell’analisi statica del malware.
-
Blockchain vs GDPR: contatti e contrasti
Blockchain e GDPR a confronto: i diritti degli utenti sui dati, privacy by design (art. 25) e sicurezza (art. 32), le caratteristiche della blockchain, reti permissioned e permissionless.
-
Breve storia di un’analisi malware
Analisi del malware statica e dinamica, di base e avanzata: reverse engineering con disassembler, debugger, laboratorio isolato con macchine virtuali e le categorie backdoor, botnet, spyware e ransomware.
-
Honeypot – Barattoli di miele per cracker
Honeypot e honeynet: trappole che simulano server reali per monitorare attaccanti e botnet, livelli di interazione bassa e alta, strumenti come OpenCanary, Kippo e Snort, rischi e casi d’uso.
-
Sequestro di sistema informatico e principio di proporzionalità
Cassazione n. 4857 del 2019: il sequestro probatorio di un computer deve rispettare proporzionalità e adeguatezza, e restituire il solo supporto non basta se restano le copie dei dati.
-
La consulenza privacy ed il rapporto con il cliente
Consulenza privacy ai tempi del GDPR: differenze rispetto ai consulenti tradizionali e quattro fasi del rapporto con il cliente, convincere, analizzare, consigliare e verificare.
-
Modello per la valutazione dei rischi in un’azienda
Netwrix mette a disposizione un risk assessment template: un documento che descrive i rischi più comuni per un’organizzazione, da un disastro naturale a un insider, e i passaggi per mitigarne i danni.
-
Differenza tra sicurezza IT e OT
Sicurezza IT e OT: per Daniel Ehrenreich la sicurezza OT punta su safety, affidabilità e produttività, quindi la convergenza non è realizzabile; una tesi estrema, perché conta anche la riservatezza.
-
In materia di privacy anche il legislatore nazionale deve sottostare ai principi europei
Audizione del Presidente del Garante Antonello Soro sul disegno di legge n. 1433: la rilevazione biometrica delle presenze unita alla videosorveglianza in ogni PA non è conforme al principio di proporzionalità.
-
Rischio Cyber tra incertezza e tecnologia
Sintesi del Global Risks Report 2019 del WEF: rischi macroeconomici, geopolitici e ambientali, data breach come quello di Aadhaar, Meltdown e Spectre, ransomware contro Atlanta e ruolo dell’IA.
-
Un “hacker” come amico
Security by design resta spesso solo uno slogan: un esperto di ethical hacking dovrebbe stare dentro i progetti, dalla progettazione alla delivery, per approvare architettura, cifratura, librerie e patching.
