1.394 articoli
Collection 1: archivio da oltre 87 GB con 2,7 miliardi di righe, oltre 700 milioni di email e oltre 21 milioni di password. Credential stuffing, gestione delle password e ruolo del GDPR contro i data breach.
Analisi forense di sistemi GNU/Linux: storia di Unix e Linux, differenze di file system rispetto a Windows, struttura gerarchica delle directory dalla root e permessi, per le fasi di acquisizione e analisi.
OnionShare, sviluppato da Micah Lee, avvia sul computer del mittente un server web come servizio Tor Onion e genera un link: il destinatario scarica il file con Tor Browser, senza servizi di terze parti.
Previsioni di cloud security per il 2019 di Palo Alto Networks: compromissione degli account nel public cloud, container e Kubernetes, benchmark CIS e cloud come requisito del consiglio di amministrazione.
Global Risks Report 2019 del WEF, prima parte: cyber risk tra le minacce globali, frodi e furto di dati al quarto posto per probabilità, attacchi informatici al quinto, Aadhaar e infrastrutture critiche.
Perquisizioni dirette alla ricerca di evidenze informatiche, terzo articolo: le e-mail come target, il nodo delle credenziali, la differenza tra webmail e client di posta e i metodi di acquisizione forense.
Malvertising: la pubblicità web come cavallo di Troia per infettare pc e reti anche senza clic dell’utente, tramite JavaScript, iframe e attacchi drive by download che passano da siti legittimi.
YouTube Kids letta alla luce del GDPR e dell’art. 8.1: contenuti per fasce d’età, assenza di profilazione del minore e controllo del genitore con profili, blocchi, cronologia, playlist e timer.
Blockchain per sicurezza, privacy e democrazia: l’e-voting Cripto-Voting, la tracciabilità delle fake news, il copyright con Soundreef, TrustChain di Ibm e le strategie di Italia e Ue.
Modello vettoriale per la sicurezza delle informazioni: riservatezza, integrità e disponibilità come assi di uno spazio, autovalutazione con il CSF NIST e scala da 0 a 4.
Infiltrazione nelle reti Air Gap: il ruolo della componente umana, con operazioni HUMINT, e di quella tecnologica, un dispositivo nascosto in un oggetto comune, e perché oggi realizzarlo costa poco.
GDPR e accountability: il titolare deve comprovare il rispetto delle norme, ma anche seguire Codice privacy, codici di condotta, regole deontologiche, misure di garanzia e linee guida WP29 ed EDPB.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine