85 articoli
Data breach e profili di responsabilità: definizione del GDPR, tre categorie di violazione, notifica entro 72 ore, comunicazione all’interessato, risarcimento e responsabilità solidale di titolari e responsabili.
OSINT e cyber intelligence: uso di fonti pubbliche, impiego nel social engineering e nelle pubbliche relazioni, dilemmi etici e strumenti come Maltego, Shodan e Censys, dal white paper su Big e Fast Data.
OSINT, le informazioni pubbliche usate da governi, forze dell’ordine e imprese: origini storiche, fonti online e offline, ciclo delle 4D e organizzazioni che lo adottano, dal white paper su Big e Fast Data.
Cyber Crime Conference 2025 a Roma il 16 e 17 aprile, con ingresso gratuito: tavola rotonda sul modello italiano di contrasto, percorsi su IoT offensivo, sovranità digitale, crittografia e Legge 90/2024.
Analisi del report Eurojust-Europol 2024 sulle sfide delle indagini informatiche: dati nell’ordine dei petabyte, CGNAT, crittografia e caso LockBit, criptovalute e DeFi, risposte legislative dell’UE.
Regolamento (UE) 2025/38: rete paneuropea di poli informatici, consorzi ospitanti, riserva UE per la cybersicurezza e meccanismo per le emergenze con richieste di supporto da processare entro 48 ore.
Tsurugi Linux, distro italiana basata su Ubuntu per DFIR, malware analysis e OSINT con computer vision: blocco di scrittura a livello kernel, versioni Laboratory e Acquire e verifica degli hash.
Minacce e punti deboli del cloud, elementi chiave per la protezione dei dati (IAM, crittografia, DLP, shared responsibility) e cloud computing forensics, con fasi d’indagine e standard ISO/IEC 27037 e 27042.
Architettura di Android (kernel Linux, HAL, librerie native, ART, Java API Framework) e sistemi dell’Android Security Framework, dal DAC del kernel al MAC con SEAndroid, introdotto da Android 4.2.
Peculiarità tecniche del cloud che incidono sulle indagini digitali, tra cui distribuzione geografica, elasticità, multi-tenancy e trasferimento della responsabilità, e le principali cause di contenzioso.
Il vuoto normativo sui livelli minimi di cybersecurity dei software di digital forensics, il caso Cellebrite Ufed e le proposte: controllo statale sui fornitori, software pubblici o consorzio di aziende vigilato.
Le due fasi della digital forensics, acquisizione e analisi, e il rischio di software forensi vulnerabili o infettati, con il caso Cellebrite Ufed e Signal sulle falle di Physical Analyzer tra fine 2020 e 2021.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine