514 articoli
Sanità e utility tra convergenza IT-OT, ransomware e BEC: le norme per i dispositivi medici (Regolamento 2017/745, MDCG 2019-16, Direttiva RED) e i 25 miliardi del PNRR per la digitalizzazione.
Sicurezza fisica e informatica delle infrastrutture critiche con approccio olistico: videosorveglianza, controllo accessi, antintrusione, PSIM e AI, secondo le soluzioni di Johnson Controls.
Il rapporto del Consiglio per i diritti umani dell’ONU esamina spyware contro dissidenti e giornalisti, ruolo della crittografia e controllo degli spazi online, con richiamo alla human rights due diligence.
L’accordo USA-UK basato sul CLOUD Act entra in vigore il 3 ottobre 2022 e permette alle forze dell’ordine di chiedere dati ai provider; firmato nel 2021 anche un accordo USA-Australia.
Proofpoint rileva una campagna di phishing a tema morte di Elisabetta II: e-mail da un account Microsoft fasullo invitano a un memory board interattivo e sottraggono credenziali, anche aggirando la MFA.
Integrare la sicurezza in tutto l’SDLC, dalla risk analysis in fase di design al code scanning, con framework NIST, Microsoft SDL e BSIMM per valutare la maturità del programma di sicurezza.
Dalla cibernetica di Wiener del 1948 alla sicurezza informatica e ai criteri C.I.A.: definizioni, differenza con la sicurezza delle informazioni, primi worm del 1971-1972, Markus Hess e Kevin Mitnick.
Piccoli comuni francesi e cybersecurity: poca consapevolezza del rischio e competenze interne scarse, mentre la guida della CNIL del luglio 2022 chiarisce obblighi GDPR, DPO e misure di sicurezza minime.
Cina, trasferimenti all’estero di dati personali: requisiti dell’art. 38 del PIPL, bozza di contratto standard del CAC con soglie di applicazione e certificazione, confrontata con le BCR del GDPR.
Accountability nel GDPR: origini nella Convenzione OCSE del 1980, ruolo di titolare e contitolari, protezione fin dalla progettazione, informativa, consenso e responsabilità nella nomina del responsabile ex art. 28.
Il ransomware LockBit ha messo fuori uso i server di St Mary, in Ontario, il 20 luglio; i servizi critici funzionano e Digital Shadows attribuisce al gruppo 231 vittime contro le 70 di Conti.
Strategia UE per il decennio digitale applicata alla ricerca in cybersecurity: comunicazione congiunta, ECCC, finanziamenti USA al 43%, circa 750 centri di ricerca europei e 125 programmi di istruzione.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine