1.394 articoli
Indagine Deloitte 2016 su 24 strutture in 9 Paesi EMEA, linee guida FDA pre-market e post-market e GDPR: ruoli, policy basate su NIST CSF e reti dedicate per i dispositivi biomedicali connessi.
Perché la tecnologia da sola non basta: la sicurezza è sempre più persona-centrica e richiede un approccio integrato, un CISO con competenze umanistiche e profili e-CF e norme EN 16234 per le competenze.
Ricercatori dell’University College di Londra individuano una botnet di oltre 350mila profili Twitter, riconosciuta da anomalie geografiche e da tweet tratti da undici libri di Star Wars.
Il DPO nelle aziende sanitarie: Fascicolo Sanitario Elettronico, attacchi alla PA e un mercato nero dove un dossier costa in media 30€ e i dati di 500.000 pazienti sono stimati 15M€.
Articolo 64, comma 2-septies del CAD: il cittadino identificato con SPID può sottoscrivere atti con firma elettronica, mentre la FEA resta frenata dal DPCM 22 febbraio 2013 e le istanze non richiedono firma.
Solo un’azienda italiana su cinque conosce le implicazioni del GDPR e meno di una su dieci ha avviato un progetto di adeguamento; Par-Tec offre consulenza e indica nella cifratura dei file la misura chiave.
I CASB fanno da punto di controllo tra utenti e fornitore cloud: visibilità sullo shadow IT, compliance, sicurezza dei dati e protezione dalle minacce, con nove delle dodici minacce CSA mitigabili.
Cryptolocker: ingegneria sociale con false fatture e downloader, cifratura a chiave pubblica dei dischi raggiungibili, riscatto in Bitcoin e precauzioni per difendersi dai ransomware.
Il software come sistema nervoso centrale dell’azienda sanitaria: aggiornamenti non governati causano blocchi e perdite di dati, serve un Change Manager e il controllo dei fornitori esterni.
Dalla sentenza Schrems del 6 ottobre 2015 al Privacy Shield: come cambiano i trasferimenti di dati verso gli USA per i servizi cloud, tra Provvedimento n. 564 del Garante e indicazioni del WP29.
F-Secure ha trovato tre vulnerabilità nell’aggiornamento del firmware del NAS QNAP TVS-663: richieste non cifrate consentono il controllo come amministratore, con oltre 1,4 milioni di dispositivi a rischio.
Il social engineering manipola le persone con principi psicologici come simpatia e coerenza: la relazione è il fulcro, anche i venditori usano tecniche simili e la prevenzione richiede consapevolezza.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine