1.394 articoli
Policy di sicurezza informatica in azienda: art. 32 del GDPR, formazione dei dipendenti, phishing e ransomware, content filtering, antivirus, backup periodici e assenza di indicazioni formali in Italia.
Sicurezza delle applicazioni web in Italia: XSS, SQL Injection, password deboli, sessioni, CAPTCHA e aggiornamenti, con l’analisi del caso Hack5Stelle e del certificato SSL esposto ad attacchi Man In The Middle.
Shadow Data nel cloud storage: dati condivisi senza controllo su Google Drive e Dropbox, indagine NTT DATA, ricerche con Google Dorks, CASB, responsabilità di fornitore e cliente e formazione del personale.
Intervista a Par-Tec al Forum ICT Security: nel 2016 le infezioni ransomware sono salite del 120%, il phishing ha causato 2,3 miliardi di dollari di danni e 6 attacchi su 10 sono dovuti al fattore umano.
Differenza tra truffa comune (art. 640 c.p.) e frode informatica (art. 640-ter) e i classici schemi online: bitcoin, schema piramidale, prigioniero spagnolo, mutuo fantasma e offerte allettanti.
Come usare gli script del Nmap Scripting Engine: aggiornamento del database, opzioni –script e –script-args, funzionamento interno basato su Lua e analisi dello script imap-brute per il bruteforcing IMAP.
Piano Triennale AgID 2017-2019, Misure minime di sicurezza ICT con scadenza al 31 dicembre 2017, GDPR e Contratto Quadro SPC Cloud Lotto 2 di Consip: gli strumenti a disposizione della PA.
Il ruolo della ricerca finanziata dall’Unione Europea nella cyber security: SCADALAB per i sistemi di controllo industriale, CloudCERT per la condivisione di informazioni, FINSEC e il progetto PYTHIA per la difesa.
Previsioni 2018 sulla cybersecurity da Kaspersky Lab, Forrester e McAfee: logistica, Android e Internet of Things tra i settori a rischio, attacchi via browser, Disruptive Attacks e furto di dati personali.
Intervista a Luigi Montuori e Pasquale Di Gennaro del Garante per la protezione dei dati personali al Forum ICT Security 2017: GDPR, gestione delle violazioni dei dati, cloud extra UE e rischi per i cittadini.
Ilaria Savini, ICT Project manager di Lloyd’s, illustra come opera Lloyd’s Italia nella cyber insurance e nel risk management e perché la valutazione del rischio richiede personale altamente qualificato.
Trojan e strumenti di dual use nelle intercettazioni del web: il bilanciamento tra sicurezza nazionale e privacy tra artt. 52 e 15 della Costituzione, art. 8 CEDU, Corte di Strasburgo e Lawful Interceptions.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine