7 articoli
Sicurezza nel metaverso: NFT e copyright, impersonificazione di avatar, attacchi Man-in-the-Room e cross-platform, rischio quantistico per RSA-2048 e standard NIST FIPS 203, 204 e 205 con Kyber e Dilithium.
Onboarding dei dispositivi IoT con verifica hardware: TPM con binding e sealing, Secure Element, fingerprinting e misure anti-spoofing per impedire il cloning e l’impersonificazione dei dispositivi.
Perché protection server e mail secure gateway non comprendono il testo delle mail e come IA, machine learning, deep learning e NLP colmano il limite, insieme alla formazione degli utenti.
Protocolli per l’email security: SMTP con STARTTLS, TLS, PGP/GPG, S/MIME e DNSSEC, poi SPF, DKIM e DMARC con le policy none, quarantine e reject e il ruolo del reporting.
E-mail spoofing delle P.A.: sender e domain spoofing alimentano phishing e BEC, ma nel riordino del dominio gov.it sembrano mancare DMARC e SPF, che FBI ed ENISA indicano come difese.
Lo smishing sfrutta i provider di messaggistica mobile: per il report Human Factor 2022 di Proofpoint i tentativi sono più che raddoppiati negli Stati Uniti, con oltre 100.000 attacchi telefonici al giorno.
In termini generali, con l’espressione domain spoofing ci si riferisce all’azione di creare un sito web contraffatto a partire da un dominio originale (e…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine