1.394 articoli
Captatore informatico e trojan di Stato: la giurisprudenza tutela il domicilio fisico (art. 14 Cost.) ma non quello informatico, dalla sentenza Prisco del 2006 alle pronunce n. 26889/16 e n. 27404/16.
Il rapporto di CIS-Sapienza e CINI, giunto alla quarta edizione, si rivolge per la prima volta alle piccole imprese con 15 Controlli Essenziali di Cybersecurity, derivati dal Framework Nazionale.
Cyber Crime Conference, 8a edizione l’11 aprile 2017 all’Auditorium della Tecnica di Roma: ingresso gratuito su iscrizione, cyber defense e cyberspionaggio, crediti CPE per CISSP e CISA.
Funzioni di hash, principio dei buchi della colombaia e attacco del compleanno spiegano la collisione SHA1 di SHAttered: due PDF diversi con lo stesso hash, che differiscono per i byte dal 192 al 319.
Il caso Occhionero e il malware EyePyramid mostrano che la cyber security istituzionale è un problema organizzativo e deontologico: l’attacco è emerso grazie a una procedura dell’ENAV, non a un antivirus.
La FEA nel Regolamento eIDAS: requisiti dell’articolo 26, formati fissati dalla Decisione di Esecuzione 2015/1506 e efficacia probatoria che resta nazionale, regolata dal CAD.
Industry 4.0 allarga il campo delle vulnerabilità: dall’attacco di spear phishing a un’acciaieria tedesca nel 2014 agli standard come ISO 27002, giudicati insufficienti senza strumenti di valutazione adeguati.
Indagine simulata con strumenti gratuiti su CAINE e Windows: copia forense con Guymager e FTK Imager, analisi con Sleuthkit, XALL e Photorec, shadow copies, indicizzazione e timeline.
Concetti alla base della perizia fonica con comparazione vocale: frequenza e ampiezza, trasformata di Fourier, legge di Nyquist, frequenza fondamentale F0, spettrogrammi, formanti e saggio fonico.
In ambito OT contano disponibilità e integrità più della riservatezza; un caso di ransomware in un’impresa alimentare mostra i rischi di una rete di stabilimento piatta e senza segregazione degli asset.
Il Regolamento 2016/679 per le PMI: sanzioni da 10 a 20 milioni di euro, scelta prudente del fornitore cloud, cifratura, valutazione d’impatto e notifica del data breach entro 72 ore al Garante.
Ogni giorno si inviano 247 miliardi di e-mail, per default non cifrate: EagleMercury Encrypted Email cifra i messaggi con PKI, S/MIME e certificati X.509, mentre Thru sostituisce gli allegati con link protetti.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine