1.394 articoli
7 Comuni su 10 usano sistemi informatici non aggiornati; Emerasoft indica nell’open source un rischio per la PA, con vulnerabilità aumentate del 120% nel 2017, e propone Sonatype IQ Server.
Network of Trust nell’IoT: come stabilire se un dato è veritiero senza una fonte accreditata, con l’esempio della temperatura a Honolulu, il Sybil Attack e le insidie dell’algoritmo Eigentrust.
Delibera del Garante dell’11 ottobre 2018, n. 467 sui trattamenti da sottoporre a valutazione d’impatto: testo dell’art. 35 GDPR, compiti dell’autorità ex art. 57 e consultazione preventiva dell’art. 36.
Meltdown e Spectre sono vulnerabilità hardware nel disegno delle CPU divulgate il 3 gennaio 2018: accesso in sola lettura a dati riservati, varianti come NetSpectre e Foreshadow e patch solo parziali.
Analisi di una mail di sextortion segnalata dal CNAIPIC a settembre: come funziona la posta elettronica, ruolo di MTA e MDA e come leggere le righe Received dell’header per valutare l’attendibilità del messaggio.
Kaspersky Endpoint Security for Business unisce machine learning dinamico, Behavioral Detection, HIPS, gestione di vulnerabilità e patch e integrazione con l’EDR; Newtech Security lo distribuisce in Italia.
Scansione statica, dinamica e penetration test applicativo a confronto: limiti, falsi positivi oltre il 50%, vulnerabilità OWASP Top10 non rilevate dagli scanner e quando usare ciascuna tecnica.
Michele Onorato, Security Office Manager di Hitachi Systems CBT: cybercrime industrializzato, ruolo di machine learning e Intelligenza Artificiale, fattore umano, formazione con giochi interattivi e master.
Differenze tra reti IT e OT nella Smart Factory 4.0: modello R-I-D contro (C)-D-I-R, protezione del processo, separazione delle reti e attacchi ai sistemi SCADA, con Finlandia, Regno Unito e Stati Uniti più colpiti.
Clavister: minacce cyber in crescita, danni stimati in 6 trilioni di dollari nel 2021, conseguenze di downtime e perdita di dati, no backdoor policy e customer satisfaction al 94%.
Davide Maiorca, Università di Cagliari: gli algoritmi di Intelligenza Artificiale possono essere ingannati, anche con malware modificati, e rendere più robusti i sistemi di rilevazione comporta un trade-off.
Valutare la performance di un SGSI nella fase Check del ciclo PDCA secondo ISO/IEC 27001: cosa monitorare, ruolo dei KPI e alcuni esempi di indicatori con modalità di calcolo e campionamento.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.