1.394 articoli
Falle di accesso fisico in Windows, Linux e MacOSX: reset password tramite utilman.exe, console di ripristino Ubuntu e resetpassword su macOS, con il parere di Microsoft e le classi di fiducia dell’Orange Book.
Economia della cyber security tra cyber-crime as a service, modello centralizzato della sicurezza e proposta di un sistema decentralizzato su blockchain per validare minacce e soluzioni.
Cyber Threat Information Sharing tra pubblico e privato: standard STIX/TAXII e differenze tra le piattaforme MISP, usata soprattutto dalla PA, e TIP, più diffusa tra i privati.
Ausiliario di P.G. ex art. 348 c.p.p. nelle perquisizioni informatiche: requisiti, obbligo di prestare l’opera, nomina d’iniziativa o su delega del PM e criticità operative della digital forensics.
AutoSploit, tool open source su GitHub, unisce Shodan.io e Metasploit per automatizzare la ricerca e l’attacco di dispositivi IoT vulnerabili, abbassando la soglia di competenze per gli script kiddies.
Visibilità di rete per la difesa aziendale dal punto di vista di un operatore di telecomunicazioni: obiettivi del monitoraggio, copia integrale del traffico o flow Netflow, campionamento e privacy.
Il GDPR lascia al titolare libertà nella scelta delle misure, ma impone di documentarle: registro dei trattamenti, privacy by design e un ciclo in quattro fasi dalla valutazione all’aggiornamento.
Cyber Intelligence e Threat Intelligence per anticipare gli attacchi: fonti aperte e chiuse, Dark Web, indicatori di compromissione, proprietà CART e uso del framework MITRE ATT&CK.
Analisi difensiva su come un’app Android lecita può essere alterata da un attaccante: strumenti di disassemblaggio, rischi dei malware su Play Store e dati sul caso Grabos, fonte McAfee.
Valutazione del rischio privacy e DPIA nel GDPR: cosa chiedono gli articoli 24, 25, 32 e 35, differenze tra le due valutazioni e confronto tra ISO/IEC 29134, guida CNIL, ENISA e WP 248.
Datagate, Echelon e discipline dell’intelligence (HUMINT, SIGINT, OSINT e altre) applicate al monitoraggio delle comunicazioni, con analisi semantica, Deep e Dark Web e social media intelligence.
GDPR in vista della scadenza del 25 maggio 2018: perché PA e PMI faticano a stanziare fondi e come strumenti open source per IDS/IPS, antimalware, firewall e log management possono aiutare.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine