1.394 articoli
Rapporto tra titolare e responsabili nel GDPR: critica agli accordi imposti e alle designazioni automatiche, con il parere del 2010 del Gruppo ex articolo 29 sul concetto di determinazione di mezzi e finalità.
CDN e protezione DDoS: il cloud non basta, tra attacchi alla Commissione Europea, ai treni svedesi e a DSB, origin server esposti, cloud usato come arma e protezioni delle CDN spesso limitate a filtri statici.
Certificazioni dei professionisti ICT in Europa e in Italia: EUCIP del CEPIS, e-Competence Framework, norme UNI 11506 e 11621, linee guida AGID e un caso aziendale con 46 violazioni.
Definizioni di evento, incidente di sicurezza, Incident Management e Incident Response, elementi di una capability di risposta e distinzione tra precursori e indicatori, con esempi dei segnali di un incidente.
WPA3 e le novità della Wi-Fi Alliance: SAE al posto di PSK, forward secrecy, 192 bit in modalità enterprise, Wi-Fi Easy Connect per l’IoT ed Enhanced Open con OWE, e dubbi sui firmware.
Sicurezza dei container in costruzione, implementazione e runtime: controlli via API REST nella pipeline CI/CD, scansione e firma delle immagini e sostituzione dei container compromessi.
Stato dell’adeguamento al GDPR dopo il 25 maggio 2018: grandi aziende e PMI a confronto, gara al ribasso tra fornitori e dati TrustArc, con il 20% dei manager compliant e il 67% che conferma il budget per il 2019.
La terza edizione della ISO 19011, pubblicata a luglio 2018, aggiunge l’approccio basato sul rischio e rivede programma di audit, conduzione degli audit e competenze degli auditor.
WPA3 non è un nuovo protocollo ma una certificazione: nella modalità Personal SAE sostituisce il PSK, i Protected Management Frames diventano obbligatori e la modalità Enterprise prevede i 192 bit.
Pubblicata a settembre 2018 la nuova ISO/IEC 20000-1: struttura high level structure, requisiti nel capitolo 8, elementi di ITIL v3 come service portfolio e demand management, nuove tipologie di fornitori.
Tecniche con cui un insider porta dati fuori dalla rete aziendale: supporti rimovibili in modo manuale, oppure canali di rete come ICMP, DNS su UDP, posta elettronica e HTTP con un malware.
Wireshark 2.6.3, uscito a fine agosto 2018, corregge vulnerabilità legate al bluetooth e aggiorna protocolli come DHCP, GSM, SSL, 802.11 e HTTP; lo sniffer è libero e usa libpcap e winpcap.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.