514 articoli
GRC (Governance, Risk & Compliance) integra decisioni strategiche, gestione del rischio e conformità normativa; il modello GRC-IT lo estende ai sistemi informatici e alla cybersecurity.
Un libro di Marcello Fausti, responsabile Cybersecurity del Gruppo Italiaonline, presenta il rischio cyber come rischio di sistema e indica nella formazione e nell’allenamento la risposta; incluso un glossario.
Chiusa a Roma, all’Auditorium della Tecnica dell’EUR, la due giorni del Forum ICT Security: tavole rotonde su telco e smart manufacturing, talk su OT, automotive, 6G, Quantum Internet e Digital Twin.
Il Decalogo del Garante Privacy, pubblicato il 10 ottobre, detta regole per i servizi sanitari nazionali basati su IA: valutazione d’impatto, privacy by design, accountability, conoscibilità e controllo umano.
Nel 2022 le PMI italiane sono state le più colpite in Europa: l’80% degli attacchi ha riguardato imprese sotto i 250 milioni di fatturato, secondo l’analisi del SOC di Swascan sulle aziende esposte in rete.
Login senza password nell’eCommerce: da una ricerca su oltre 20.000 consumatori emerge che quasi il 60% spenderebbe di più con un accesso semplice, mentre WebAuthn abilita l’autenticazione a chiave pubblica.
Il gruppo Dark Angels ha colpito con ransomware Johnson Controls International, anche sui server VMware ESXi, chiedendo 51 milioni di dollari e rivendicando oltre 27 TB di dati; l’azienda impiega 100.000 persone.
Supply chain attack: come funzionano, come individuarli con monitoraggio degli accessi e verifica delle firme digitali, come rispondere e prevenirli, con i casi SolarWinds, Kaseya VSA, Codecov e Toyota.
Piano di Disaster Recovery: eventi da includere, quattro tipi di DR (data center, cloud, virtualizzato, DRaaS), BIA, RPO e RTO, sito di conservazione fuori sede e legame con il Business Continuity Plan.
OT security nell’Industria 4.0: sfide dei sistemi ICS legacy, i casi di Kiev 2016, Colonial Pipeline 2021 e Stuxnet, i cinque layer di sicurezza e le best practice come segmentazione di rete, MFA e monitoraggio.
Analisi del rischio OT secondo la IEC 62443: rischio come minaccia per vulnerabilità per conseguenze, con un esempio di rete piatta riprogettata sul modello Purdue tramite VLAN, firewall di cella e DMZ dedicata.
Telegram, fondata nel 2013 da Pavel Durov, supera i 500 milioni di utenti nel 2021: crittografia E2E e chat segrete da un lato, abusi, contenuti illeciti e terrorismo dall’altro.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine