228 articoli
Purple Team: come unisce gli strumenti del Red Team, che emula gli attaccanti, e del Blue Team, che rileva e risponde agli attacchi, con compiti, obiettivi e feedback continui per migliorare la security posture.
Governance dell’IA attraverso le norme ISO: definizioni di intelligenza artificiale, proposta di regolamento UE del 21 aprile 2021 e suoi obiettivi, articoli su rischi, log, cybersecurity e qualità, ISO/IEC 42001.
Il FinCEN stima in 590 milioni di dollari i riscatti pagati tra gennaio e giugno 2021, contro 416 milioni dell’anno prima. Analisi di 68 varianti, uso di Monero e sei tecniche di riciclaggio.
La proposta NIS 2 della Commissione europea sostituisce la direttiva NIS: più settori coperti, supply chain, incident reporting semplificato, sanzioni armonizzate e la rete EU-CyCLONe per le crisi su larga scala.
Un ricercatore ucraino ha diffuso 60.694 messaggi interni di Conti in 393 file JSON dopo le dichiarazioni pro Putin; il portale dei pagamenti è rimasto chiuso 24 ore. Modalità d’attacco e difese.
La nuova ISO/IEC 27002 riduce i controlli da 114 a 93 e passa da 14 domini a 4 argomenti, con tabella degli attributi; la ISO/IEC 27001 avrà una revisione minore limitata all’allegato A.
Intelligenza artificiale e machine learning in cyber security: anomaly detection nei SIEM/SOC, carenza di personale (61% dei team sotto organico per ISACA), compliance GDPR e rischi dell’AI usata dagli hacker.
Panoramica di intelligenza artificiale e machine learning e dei loro risvolti di sicurezza: dalla definizione di AI debole alle reti neurali, con l’esempio dell’auto a guida autonoma e della sua complessità.
Il CERT-AgID ha incrociato Shodan e IndicePA su 401.532 domini: il 21% dei server della PA è vulnerabile, il 14% con vulnerabilità High, e molte CVE critiche hanno almeno nove anni.
Upgrade del mainframe o replatforming in cloud: confronto tra costi hardware, software e personale e vantaggi di sicurezza di z/OS, dall’impossibilità di installare app al logging automatico, RACF e cifratura.
Corso SANS FOR585 sulla mobile forensics, a Roma dal 15 al 20 novembre: analisi ed estrazione dati da smartphone, malware e spyware, laboratori pratici e certificazione GIAC GASF con docente Mattia Epifani.
Cinque errori che portano a violazioni dei dati: affidarsi alla sola conformità, non centralizzare la sicurezza, non assegnare responsabilità, ritardare le patch e non monitorare gli accessi ai dati.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine