11 articoli
Implementazione del template BIA nella Business Continuity ISO 22301: Risk Appetite, Tolerance e Capacity, scale di impatto su cinque livelli, intervista al process owner e calcolo di RTO e RPO.
Digital Twin e Security Twin mappano vulnerabilità e interconnessioni di un sistema: servono a simulare l’avversario, anche per DORA, ma se rubati guidano sabotaggi e armi cyber autonome.
Metodologie di risk assessment (NIST RMF a sei fasi, ISO/IEC 27005, FAIR), approcci quantitativi e qualitativi, valutazione continua, fattore umano e asimmetria informativa tra difensori e attaccanti.
Critiche a DORA su frequenza dei TLPT e team che li esegue, alla luce di intrusioni più rapide: initial access broker, strategia LOTL, threat shifting e ransomware con doppia e tripla estorsione.
Valutazione dei rischi cyber con modelli di IA: formula di rischio inerente e residuo, scala qualitativa per la probabilità di accadimento, esempi con prompt injection e training data poisoning su LLM.
La ISO/IEC 27001:2022 riduce i controlli da 114 a 93, con 11 nuovi come Threat intelligence, e introduce il punto 6.3 sulla pianificazione dei cambiamenti; transizione entro il 31 ottobre 2025.
Differenza tra IT security, ICT security e cyber security: ambiti, tecnologie come DLP, FIM e Zero Trust, gestione del rischio e continuità operativa e ambienti del cyberspazio come Surface, Deep e Dark Web.
PCI DSS 4.0 affianca la 3.2.1, che andrà in pensione il 31 marzo 2024: nuovi requisiti come MFA per tutti gli accessi al CDE, password più lunghe e una valutazione personalizzata basata sul rischio.
Il 27 maggio si è tenuta la tavola rotonda dal titolo “Cyber Threat Intelligence per l’implementazione di efficaci misure di difesa e prevenzione” durante…
Il Framework Nazionale per la Cybersecurity e la Data Protection è uno strumento sviluppato in Italia per supportare le organizzazioni nella gestione dei rischi…
La gestione efficace dei rischi di sicurezza informatica richiede l’uso di indicatori chiave come Key Performance Indicator (KPI), Key Risk Indicator (KRI) e Key…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine