1.394 articoli
Vulnerability assessment di web application con strumenti open source: OWASP ZAP, w3af, Vega, Skipfish, Nikto e WPscan, con comandi di esempio, limiti degli scanner e avvertenza sul consenso del proprietario.
StrongPity, APT diffuso nell’estate 2016 in Italia, Belgio e Turchia con attacchi watering hole su WinRAR e TrueCrypt: analisi del dropper WRar531it.exe, dei moduli malevoli e del keylogger prst.dll.
Paolo Frizzi, CEO di Libraesva, parla di email security: spam intorno al 95% dei messaggi in Italia, scarsa condivisione di esperienze tra operatori e funzionamento a moduli di ESVA contro whaling e phishing.
Corrado Broli, Country Manager per l’Italia di Darktrace, spiega come machine learning e intelligenza artificiale analizzano il traffico di rete per rilevare anomalie con la tecnologia immune system.
Michele Onorato, Security Office Manager di Hitachi Systems CBT, tratta la protezione delle strutture SCADA: gli incidenti possono avere un impatto catastrofico, con perdite economiche e rischi per la vita umana.
Giampiero Nanni, di Symantec EMEA, parla di cyber crime: i cattivi hanno grandi risorse, gli utenti sono superficiali, molte aziende danno a tutti i dipendenti tutti i dati e nel cloud ci sono più App del previsto.
Simone Fratus, di Newtech Security, osserva che sul GDPR le aziende si fermano alla prima parte e trascurano security by design e security by default, che imporranno scelte tecniche per proteggere il dato.
Fabrizio Pisasale, di Par-Tec, richiama l’art.39 del GDPR, che vede nella formazione del personale un elemento fondante della sicurezza, e presenta il programma educational con piattaforma di e-learning.
Daniele Matyas Tieghi, di Mon-K Data Protection, tratta i rischi di smart working, remote working e BYOD, dove pc personali meno protetti mettono a rischio la business continuity, e le soluzioni possibili.
Bit stream image dell’intero supporto digitale nelle perquisizioni informatiche: decreti generici, volumi di dati in crescita, Internet of Things e bilanciamento tra esigenze investigative e diritti dell’indagato.
Resilienza cyber e business continuity: sette domande di autovalutazione e suggerimenti per una Business Impact Analysis efficace, tra process owner, template predefinito e soglie di tollerabilità RTO e RPO.
Il GDPR non cita l’Amministratore di Sistema, ma gli articoli 32 e 25 richiedono misure tecniche e personale specializzato; il ruolo è stato ridefinito dai provvedimenti del Garante del 2008 e del 2009.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine