1.394 articoli
Secondo Wall Street Journal e New York Times, hacker russi avrebbero usato l’antivirus Kaspersky per cercare file della NSA; Israele avrebbe violato Kaspersky nel 2014-2015, e l’azienda respinge ogni coinvolgimento.
A dieci anni dalla Legge 18 marzo 2008, n. 48, ogni ufficiale di polizia giudiziaria deve conservare i dati originali dei dispositivi digitali: servono formazione diffusa, first responder e specialisti forensi.
Prima fase del penetration testing sui dispositivi IoT: mappare la superficie d’attacco tra firmware, comunicazioni radio e sistemi embedded, con vulnerabilità come password hardcoded, XSS, CSRF, MITM e replay.
Primo di una serie sui ransomware Android: i Locker come Koler e Lockerpin bloccano il telefono con falsi avvisi delle forze dell’ordine, mentre i Crypto come Simplocker cifrano file sulla scheda SD.
Crittografia dei dati aziendali e GDPR: perdite medie di circa 2,4 milioni di euro, sanzioni fino a 20 milioni o al 4% del fatturato e i drive USB Kingston DT2000 e IKD300 con certificazione FIPS 140-2 Livello 3.
Programma della 18a edizione del Forum ICT Security, il 25 ottobre 2017 a Roma: tavola rotonda su business continuity, interventi su costo del cybercrime, cyber risk e insurance, minacce zero day ed errore umano.
L’art. 32 e l’art. 24 del GDPR chiedono misure di sicurezza adeguate al rischio e accountability: la classificazione ENISA delle minacce aiuta a collegare ogni minaccia alla sua misura di attenuazione.
e-Trace Digital Security ha attivato una partnership con Mile2 per corsi e certificazioni di sicurezza ICT, tra cui C)SAP, C)VA, C)PEH e C)ISSO, in aula o online, per aziende, studenti e consulenti.
Guida a un laboratorio virtuale con VirtualBox per provare intrusioni in sicurezza: requisiti hardware, macchine vittima Linux o Windows, modalità di rete e installazione di DVWA con XAMPP.
WatchGuard integra gli Host Sensors di Threat Detection and Response 5.1 con APT Blocker, sandbox in cloud, per analizzare i file sospetti degli endpoint, anche fuori rete, e abilitare il rimedio automatico.
Lo sviluppo sicuro non si riduce all’OWASP Top ten o a un vulnerability assessment finale: richiede requisiti funzionali, tecnici e di codifica, con esempi su autenticazione, ruoli, livelli e fail safe.
Il GDPR vale anche per i soggetti esterni alla UE che servono cittadini europei: la sfida sono i dati non strutturati, con storage in-house, cloud o hybrid e multe fino al 4% del fatturato o 20 milioni di euro.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine