Programma Forum ICT Security 2018
Forum ICT Security 2018, diciannovesima edizione a Roma: tavola rotonda sulla Cyber-Physical Security, interventi su email security, GDPR e NIS e bookazine gratuito ICT Security Collection.
-
-
Digital Crimes e Modello 231: gestione dei rischi (Information Security Policy), presìdi di controllo e formazione interna
Reati informatici nel D.Lgs. 231/2001 (art. 24 bis) e Modello 231: tre gruppi di reati, tre pilastri del rischio (prevenzione, controlli, formazione) e contenuti minimi della policy informatica.
-
La risposta agli incidenti: una questione aperta
Rapporto ENISA 2017: 169 incidenti nelle comunicazioni elettroniche, soglie di significatività, cause prevalenti e sovrapposizione tra le definizioni di incidente di ENISA, GDPR e direttiva NIS.
-
Incident Response: dal Processo alle Procedure
Definizioni di evento, incidente di sicurezza, Incident Management e Incident Response, elementi di una capability di risposta e distinzione tra precursori e indicatori, con esempi dei segnali di un incidente.
-
Nuova versione della ISO 19011 sugli audit
La terza edizione della ISO 19011, pubblicata a luglio 2018, aggiunge l’approccio basato sul rischio e rivede programma di audit, conduzione degli audit e competenze degli auditor.
-
Nuova versione della ISO/IEC 20000-1
Pubblicata a settembre 2018 la nuova ISO/IEC 20000-1: struttura high level structure, requisiti nel capitolo 8, elementi di ITIL v3 come service portfolio e demand management, nuove tipologie di fornitori.
-
Insider Threat: Tecniche di Exfiltration
Tecniche con cui un insider porta dati fuori dalla rete aziendale: supporti rimovibili in modo manuale, oppure canali di rete come ICMP, DNS su UDP, posta elettronica e HTTP con un malware.
-
Per un’infrastruttura sicura devi controllare le fondamenta
Fata Informatica presenta Sentinet3 Security Analyzer, modulo di Sentinet3 che scansiona la rete per rilevare vulnerabilità note, con database di oltre 60000 referenze, dashboard e report per il risk management.
-
Ecco perché nessuno può definirsi Manager della Resilienza, ma anche perché ogni Organizzazione dovrebbe averne uno
Nessuna disciplina garantisce da sola la resilienza, come chiariscono il BCI Statement del 2016 e la ISO 22316 del marzo 2017: per questo ogni organizzazione dovrebbe avere un Resilience Manager.
-
Quando procedere ad una DPIA ex art. 35 GDPR: la “prevalutazione d’impatto”
L’art. 35 del GDPR disciplina la DPIA, obbligatoria in tre ipotesi; le linee guida WP 248 del Working Party ex art. 29 indicano nove criteri per stabilire se un trattamento presenta un rischio elevato.
-
L’analisi dei rischi. Un approccio con la logica Fuzzy
L’analisi dei rischi come prodotto di probabilita e impatto, le modalita per affrontarlo (evitare, trasferire, accettare) e un approccio con la logica fuzzy e un sistema esperto per determinarne il livello.
-
Come scegliere il giusto QSA
Per scegliere il QSA giusto per la conformita PCI DSS conta puntare alla sicurezza e non solo alla certificazione: da quanto tempo opera, quanti Report on Compliance ha sottomesso e con quali clienti simili.
