1.394 articoli
Perquisizioni e evidenze informatiche: distinguere dispositivi accesi e spenti, post mortem e live forensic, accertamenti ripetibili e irripetibili, L. 48/2008, ISO/IEC 27037 e figure di first responder.
Secret sharing di Adi Shamir: un segreto condiviso tra n persone si sblocca solo se ne sono presenti almeno k. Esempio dei tre pirati e applicazioni su wallet multisig, sequestri di criptomoneta e perizie.
Cinque caratteristiche per valutare un servizio DDoS gestito: flessibilità sui flussi di lavoro, reporting orientato al cliente, dimensioni della rete, esperienza del team e soluzione ibrida locale e su cloud.
Struttura di un file PDF: header, body con oggetti e stream, Cross-Reference Table e trailer, e come li elabora Adobe Reader. Prima parte di una serie sui documenti digitali come vettori di attacco.
Reati informatici nel D.Lgs. 231/2001 (art. 24 bis) e Modello 231: tre gruppi di reati, tre pilastri del rischio (prevenzione, controlli, formazione) e contenuti minimi della policy informatica.
Gamification nella formazione sulla cyber security: dati su minacce interne e phishing, domande da porsi, limiti della formazione tradizionale e come definire obiettivi, premi, graduatorie e feedback.
Obsolescenza tecnologica del software: rischi come gli RCE e contromisure di security by design (stack, open source, patching automatico) e long-term security (assessment, segregazione, WAF).
Correzione di giugno 2018 della ISO/IEC 29100 Privacy framework: 11 principi, modifiche per lo più terminologiche e di bassissimo impatto, a pagamento mentre lo standard del 2011 è gratuito.
Misurare la sicurezza delle informazioni: indicatori per ambito, oggetto ed esigenza, processo in tre fasi e cadenze diverse per indicatori di sintesi, di gestione e tecnologici.
Kaspersky Lab festeggia a Roma i dieci anni in Italia: Eugene Kaspersky richiama la sicurezza delle infrastrutture critiche e dell’Internet Industrial Security, citando una ricerca ICS CERT del 2017.
Security Key, azienda di sistemi per il controllo degli accessi e la gestione delle chiavi, rappresenta in Italia Traka Assa Abloy, Zwipe e iLoq; il fondatore Augusto Rotoni è membro di ERSI ed ELF.
Rapporto ENISA 2017: 169 incidenti nelle comunicazioni elettroniche, soglie di significatività, cause prevalenti e sovrapposizione tra le definizioni di incidente di ENISA, GDPR e direttiva NIS.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.