Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Le competenze per un CSIRT aziendale e le cinque fasi del modello ISO/IEC 27035 per gestire gli incidenti informatici: preparazione, identificazione, valutazione, risposta e apprendimento.
Ruolo, requisiti e responsabilità del business continuity manager: certificazioni BCI e DRI, collocazione ai vertici, mandato chiaro, attività di divulgazione e funzione di coordinamento senza compiti operativi.
La comunicazione in caso di crisi è fondamentale per la Business Continuity e la Cyber Security. Esploriamo le strategie per gestire efficacemente incidenti IT, proteggere la reputazione aziendale e rispettare normative come GDPR e ISO 27001. Elementi chiave includono un sistema di gestione della crisi, scenari predefiniti e un piano di continuità operativa.
Valutazione del rischio privacy e DPIA nel GDPR: cosa chiedono gli articoli 24, 25, 32 e 35, differenze tra le due valutazioni e confronto tra ISO/IEC 29134, guida CNIL, ENISA e WP 248.
Gianna Detoni, BCI Italy Forum Leader, parla di resilienza organizzativa, Business Continuity, Crisis management, Disaster recovery e dei dati dell’Horizon Scan Report 2018 sugli attacchi cyber.
Integrare la cyber security negli standard ISO 22301 di Business Continuity Management, con BIA, BCP e DRP, e il caso Maersk colpito da NotPetya nel 2017 con perdite oltre i 300 milioni di dollari.
User Behavior Analytics: big data e machine learning per individuare anomalie nel comportamento degli utenti, con le tre fasi di funzionamento, la valutazione del rischio e consigli pratici per l’implementazione.
Resilienza di una rete di telecomunicazioni ai DDoS vista da un ISP: attacchi volumetrici, botnet, reflection and amplification con Memcache, ruolo dell’IoT e gestione dell’attacco a partire dalla fase di detection.
Come ordinare gli interventi sulle vulnerabilità in base al rischio: ranking, limiti dei metodi approssimati e struttura del CVSS, dalla versione 1 del febbraio 2005 alla versione 3 del 2015, con la metrica di base.
Qualys Cloud Platform per la Digital Transformation: app di sicurezza e conformità in cloud per aiutare le aziende italiane verso il GDPR del 25 maggio.
Business continuity e cyber resilience: il ruolo del Business Continuity Manager, la Business Impact Analysis, la ISO 22316 del 2017 sulla resilienza organizzativa e il legame con Privacy Impact Analysis e CRIA.
Definizioni fondamentali della continuità operativa secondo le norme ISO/IEC 27000 e ISO 22301: disaster recovery, business continuity, RTO, RPO, MTPD e MBCO.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.