Il perimetro del GDPR
Le linee guida 3/2018 dell’EDPB chiariscono l’ambito territoriale del GDPR: criterio dello stabilimento e del bersaglio, combinazioni tra titolare e responsabile dentro e fuori UE, con esempi pratici.
-
-
Le minacce alla sicurezza cibernetica: strumenti, strategie e categorie
Fasi di un attacco informatico e ciclo del codice malevolo in quattro fasi, con la classificazione di malware e tecniche d’attacco: ransomware, fileless, phishing, vishing, DDoS, SQL injection.
-
Le principali novità introdotte dal Decreto n. 101 del 10 Agosto del 2018 rispetto agli obblighi previsti dal GDPR 2016/679 e Dlgs 196/03
Decreto 101/2018 e GDPR: consenso dei minori a 14 anni, dati sanitari, genetici e biometrici, sanzioni più dure, poteri più ampi al Garante e una fase transitoria con sanzioni attenuate.
-
Facebook OSINT: come ricavare informazioni tramite specifiche Query
Tecniche OSINT su Facebook con Google Dork e manipolazione delle URL: dall’ID numerico del profilo si ricavano foto, luoghi, eventi e post, con un esempio pratico su un profilo pubblico.
-
Processo di Governance della Privacy
Come impostare una piattaforma di governance della privacy conforme al GDPR: registro dei trattamenti, registro dei data breach, misure tecniche e organizzative, obblighi degli artt. 24 e 25.
-
Analisi e SMT (Satisfiability Modulo Theories)
Satisfiability Modulo Theories applicate alla sicurezza: ricerca di bug con symbolic e concolic execution, fuzzing, analisi di malware e offuscamento, con un esempio di vincoli risolti con il solver Z3.
-
La società globalizzata e il rischio cyber: dinamiche, impatti e soluzioni
Tecnologia, mercati, questione ecologica e migrazioni modellano il mondo, ma il rischio cyber ne è l’anello debole: il quadro normativo europeo e italiano, il ruolo della regolazione e la strategia degli USA.
-
Trasmettere il Cyber-Risk attraverso attività di controllo basate sull’Impatto Reale
Controlli di sicurezza basati sull’impatto reale invece che sulle vulnerabilità potenziali: la metafora di api, alveare e miele, il ruolo dell’ethical hacking e come comunicare il rischio al management.
-
Combattere le minacce informatiche usando il Cyber Threat Hunting
Framework di Cyber Threat Hunting in sei fasi, dalla definizione dei PIR alla diffusione dell’intelligence, con il ruolo di Threat Intelligence, Digital Forensic, Incident Response e analista umano.
-
HTTPS è ancora sicuro?
Let’s Encrypt rilascia gratis certificati TLS ma viene usato anche per il phishing: circa 15.000 certificati con il termine PayPal in 12 mesi, un caso reale e le differenze rispetto ai certificati OV ed EV.
-
Gioco online: i criteri di sicurezza
Come riconoscere un sito di gioco online sicuro: autorizzazione AAMS, HTTPS con TLS, rispetto del GDPR, antivirus, crittografia dei dati di registrazione e limiti di versamento e prelievo del gioco responsabile.
-
Insider Threat: tipologie di cyber minacce e contromisure
Insider Threat: le quattro categorie di insider (pedine, incompetenti, collaboratori, lupi solitari), i dati sui data breach e le contromisure, da microsegmentazione e cambiamento culturale a UEBA e DCAP.
