1.394 articoli
Jim Reavis (CSA) al Forum ICT Security 2024: deepfake, phishing e scansione delle vulnerabilità con l’IA generativa, modelli non deterministici e responsabilità condivisa tra sviluppatori e organizzazioni.
Cyber attacchi alla sanità italiana secondo Clusit, i quattro vettori di rischio (umano, software, rete, fisico), ransomware e misure di difesa come audit, Zero Trust, XDR ed EDR e formazione del personale.
Tavola rotonda conclusiva del 22° Forum ICT Security su Industry 5.0: convergenza IT e OT, IEC 62443 e NIS2, resilienza della supply chain e punti di vista di Siemens, Italtel e IBM.
Critiche a DORA su frequenza dei TLPT e team che li esegue, alla luce di intrusioni più rapide: initial access broker, strategia LOTL, threat shifting e ransomware con doppia e tripla estorsione.
Gestione delle password con i password manager: crittografia AES-256, generazione di credenziali uniche, sincronizzazione tra dispositivi, notifiche sulle violazioni e criteri per scegliere lo strumento adatto.
Governance di sicurezza del Programma spaziale europeo: Regolamento (UE) 2021/696, ruoli di Commissione, EUSPA e ESA, comitato di accreditamento SAB e assenza di un’unica Autorità di Sicurezza.
Tsurugi Linux, distro italiana basata su Ubuntu per DFIR, malware analysis e OSINT con computer vision: blocco di scrittura a livello kernel, versioni Laboratory e Acquire e verifica degli hash.
Ransomware, malware, ingegneria sociale, DDoS e violazioni dei dati secondo il Threat Landscape 2024 di ENISA, con le difese indicate per ciascuna minaccia, da backup e MFA a EDR e simulazioni di phishing.
Analisi di una mail malevola: controllo di header from, URL e allegati con macro, estrazione degli IoC dall’header e tool come MxToolbox, Talos, AbuseDB, URL Scan, sandbox e Virustotal.
XDR a confronto con il TDR tradizionale: architettura in cinque componenti, ciclo di rilevamento e risposta in otto fasi, vantaggi come meno falsi positivi e considerazioni tecniche per l’implementazione.
Architettura di Android (kernel Linux, HAL, librerie native, ART, Java API Framework) e sistemi dell’Android Security Framework, dal DAC del kernel al MAC con SEAndroid, introdotto da Android 4.2.
Perché protection server e mail secure gateway non comprendono il testo delle mail e come IA, machine learning, deep learning e NLP colmano il limite, insieme alla formazione degli utenti.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine