21 articoli
Security awareness e human risk management: dati Gartner su formazione e comportamenti insicuri, ISO 27001, NIST SP 800-50, simulazioni di phishing ed efficacia dei programmi.
Secure coding nel ciclo di sviluppo: NIST SSDF 1.1, OWASP, standard CERT e controllo 8.28 di ISO/IEC 27002:2022, validazione degli input, gestione della memoria, SAST, DAST e programmi di disclosure.
Network segmentation come paradigma di sicurezza: dalle reti piatte a fiducia implicita al contenimento del movimento laterale con NGFW, least privilege e monitoraggio continuo, con le linee guida NIST SP 800-215.
Modello di responsabilità condivisa nel cloud: ripartizione tra provider e cliente in IaaS, PaaS e SaaS, Shared Fate di Google, controlli di base, NIST CSF 2.0 e strumenti come CSPM, CASB e CWPP.
IDS e IPS: differenza tra monitoraggio passivo e blocco attivo, architetture network, host, wireless e NBA, detection con signature, anomalie e machine learning, riferimenti a NIST SP 800-94 e ISO 27039.
Dalle prime soluzioni di Disaster Recovery negli USA alla ISO 22301: storia della Business Continuity, definizione, requisiti del BCMS e resilienza organizzativa secondo la ISO 22316.
Intervento CSQA al Forum ICT Security 2024: eIDAS 2.0 (Regolamento UE 1183/24), wallet digitale europeo, timeline fino a maggio 2026, nuovi servizi fiduciari come l’archiving e attributi verificabili.
La nuova ISO/IEC 27002 riduce i controlli da 114 a 93 e passa da 14 domini a 4 argomenti, con tabella degli attributi; la ISO/IEC 27001 avrà una revisione minore limitata all’allegato A.
L’integrazione tra il D.Lgs. n.196/2003 e il GDPR richiede un’attenta analisi normativa per coordinare le leggi nazionali con il Regolamento U.E. n.679/2016. Il GDPR,…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine