1.394 articoli
Business continuity e cyber resilience: il ruolo del Business Continuity Manager, la Business Impact Analysis, la ISO 22316 del 2017 sulla resilienza organizzativa e il legame con Privacy Impact Analysis e CRIA.
Experis Academy lancia con Clusit, Microsoft, HPE, Hitachi Systems CBT e Defensis il primo Master in Cyber Security a Bergamo, dopo i 1.006 attacchi registrati nel 2017.
Linee guida del Gruppo Articolo 29 (WP 253) del 3 ottobre 2017 sulle sanzioni pecuniarie del GDPR: criteri dell’articolo 83 paragrafo 2 e massimali da 10 e 20 milioni di euro.
Il riconoscimento facciale di Facebook, non attivato in Europa perché assimilato a un dato biometrico dall’articolo 9 del GDPR, è analizzato alla luce del consenso esplicito.
Definizioni fondamentali della continuità operativa secondo le norme ISO/IEC 27000 e ISO 22301: disaster recovery, business continuity, RTO, RPO, MTPD e MBCO.
Darktrace applica apprendimento automatico e modelli matematici ispirati al sistema immunitario umano per individuare minacce interne ed esterne, partendo dal presupposto che le reti aziendali siano già compromesse.
Il GDPR costruisce la sicurezza dei dati attorno ai diritti e alle libertà delle persone fisiche, accostando security e safety come nella disciplina sulla sicurezza sul lavoro, con DPO e RSPP come figure parallele.
Intervista a Pierluigi Perri, professore aggregato di Informatica Giuridica Avanzata all’Università degli Studi di Milano, sulla formazione in sicurezza informatica e il GDPR.
Social Engineering Toolkit per simulare un furto di credenziali Facebook e creare un payload: dal Dumpster Diving allo Shoulder Surfing e al Tailgating, con il Rapporto Clusit 2017 che segnala un aumento del 1166%.
Simulazione di uno spear phishing contro Microsoft Office: certificato SSL autofirmato con openssl, documento esca in Word, individuazione dei bersagli con theHarvester e servizi come hunter.io e voilanorbert.com.
Gli attacchi ROP su applicazioni Android cercano gadget nelle librerie di sistema e nei file .odex per eseguire codice arbitrario, favoriti dal runtime ART introdotto con Android 4.4, usando lo strumento Ropper.
GDPR e IoT: portabilità e tracciabilità del dato, autorità di controllo accanto alla Polizia Postale, conservazione a tempo, diritto all’oblio, ruolo del DPO e sicurezza dell’Internet of Things.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine