L’Hardware e la Sicurezza IT – Parte 1: un poco di storia
Prima parte di una serie sull’hardware: dai mainframe batch degli anni ’60 a pipeline e CPU superscalari, con i modelli di sicurezza Bell-La Padula e Biba, per capire Spectre e Meltdown.
-
-
La silente guerra degli hacker italiani
Defacing e data breach contro siti istituzionali italiani, dall’INAS con oltre 37.500 account alla piattaforma del Movimento 5 Stelle: password in chiaro, controlli carenti e responsabilità di chi gestisce i dati.
-
Il Phishing Assessment per la Sicurezza Aziendale
Il phishing assessment simula campagne di phishing in ambiente controllato per formare i dipendenti: tre fasi, trojan bancari come UrSnif, ZeuS Panda e GootKit, e lo strumento open source Gophish.
-
AI & Controlli di Sicurezza
Machine learning e AI applicati al pentest: percorso di attacco, scelta e produzione dell’exploit sono in parte automatizzabili, ma intuito e creatività dell’ethical hacker restano difficili da modellare.
-
A case history: Kick Back Attack
Case history di un Kick Back Attack, il contrattacco chiesto da un ente governativo per risalire a un indirizzo IP: cross site scripting, code injection nel parametro GROUP e log file di Apache contaminato.
-
Forum ICT Security 2018 – Aperte le Iscrizioni
Aperte le iscrizioni al Forum ICT Security, 19a edizione il 24 ottobre 2018 a Roma: tavola rotonda sulla cyber-physical security e interventi su GDPR, SOC, supply chain, malware e crypto crime.
-
La dematerializzazione della Pubblica Amministrazione: la trasposizione dell’analogico nel digitale
Dematerializzazione nella PA secondo il CAD: l’art. 42, gli aggiornamenti del Codice dal 2006, il ruolo di firma digitale e PEC e le definizioni di documento informatico, domicilio e identità digitale.
-
Per un’infrastruttura sicura devi controllare le fondamenta
Fata Informatica presenta Sentinet3 Security Analyzer, modulo di Sentinet3 che scansiona la rete per rilevare vulnerabilità note, con database di oltre 60000 referenze, dashboard e report per il risk management.
-
GDPR, dopo 3 mesi la PA è ancora ferma
A oltre tre mesi dal GDPR Start Day del 25 maggio 2018 la PA resta ferma: il D.Lgs. 101/2018 armonizza la normativa, ma mancano nomine DPO adeguate, fondi, formazione e verifiche di sicurezza.
-
Una overview sulla data protection in ambito di polizia e giustizia penale
Il decreto 51/2018 attua la Direttiva UE 2016/680 sulla protezione dei dati in ambito di polizia e giustizia penale: ambito, principi, valutazione d’impatto, DPO e sei profili che lo distinguono dal GDPR.
-
Attacchi DDoS sempre più imponenti: l’era del terabit
Secondo NETSCOUT le dimensioni massime degli attacchi DDoS sono cresciute del 174% nella prima metà del 2018: record da 1,7 Tbps via Memcached e difesa ibrida on-premise e cloud contro il terabit.
-
La Pubblica Amministrazione tra privacy e transizione digitale
Il responsabile per la transizione digitale (art. 17 del CAD) e il DPO (art. 37 del GDPR) sono figure obbligatorie e distinte per le PA, ma i compiti in parte si sovrappongono e le risorse scarseggiano.
