Quantum Computing: gli effetti collaterali per la sicurezza
I computer quantistici minacciano la crittografia attuale: RSA-2048 potrebbe cadere nel 2031, il NIST prepara standard post-quantistici e la Quantum Key Distribution protegge le chiavi.
-
-
I vantaggi competitivi della tecnologia dei container
Software container nell’industria 4.0: portabilità tra sistemi operativi e ambienti cloud, Docker come Container Management Engine e gateway Endian 4i Edge X con firewall, IDS, VPN e gestione centrale.
-
SANS Foundations: Computers, Technology & Security
Il SANS Institute, tra le realtà più accreditate in tema di formazione e ricerca nel mondo cyber, amplia l’offerta rivolta ai professionisti della sicurezza…
-
Security Audit: la verifica dei sistemi informatici
Il security audit è fondamentale per la cybersecurity aziendale e la conformità alle normative sulla privacy. Questo processo valuta sistematicamente la sicurezza del sistema…
-
VeraCrypt – Crittografia for paranoid people
VeraCrypt è un potente software open source per la crittografia dei dati, successore di TrueCrypt. Offre crittografia avanzata, supporto multipiattaforma e funzionalità come volumi…
-
Come scegliere il giusto QSA
Quando un’azienda si trova a dover scegliente un QSA (Qualified Security Assessor) per gestire la propria conformità allo standard PCI DSS, la prima domanda…
-
Il Cybercrime: un reato in continua Evoluzione
Lo sviluppo di tecnologie telematiche ed informatiche, sempre più sofisticate ed efficienti, ha favorito l’insorgere di nuove forme d’illecito diffuse nella nostra società attraverso…
-
Il repertamento informatico dopo un decennio di applicazione della Legge 18 marzo 2008 n.48
Abbiamo festeggiato da poco il decimo compleanno della Legge 18 marzo 2008, n. 48 ed in un precedente articolo senza pretesa di completezza ho…
-
Cyberspazio: minacce e fattore umano
Nell’annuale Global Risks Report[1], il World Economic Forum (WEF) ha rappresentato per il 2018 una realtà carica di spunti interessanti. In particolare, salta agli…
-
Spear Phishing – Un’applicazione Concreta
Come eseguire uno spear phishing per rubare credenziali di Microsoft Office, dalla preparazione dell’attacco con la creazione di un certificato SSL falso e di…
-
Cybersecurity: dalla Privacy all’Internet of Things (IoT)
Il GDPR, entrato in vigore nel 2018, mira a garantire la protezione dei dati personali a livello europeo, introducendo concetti chiave come la portabilità…
-
Sviluppo sicuro delle applicazioni: i test di sicurezza
Questo articolo prosegue la serie dedicata a temi su cui ci sono i maggiori dubbi e perplessità sulle norme della serie ISO/IEC 27000. In…
