Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Cyber insurance in Italia: la crescita delle polizze sul rischio informatico e i problemi aperti su valutazione del rischio e del danno, limiti di copertura e costi di vulnerability assessment e pentest.
Crisis management cyber: minacce della trasformazione digitale, tecnologie, IT e competenze ibride, privacy by design nel GDPR e definizione di crisi informatica per le aziende.
Intervista a Giampiero Nanni, Symantec EMEA, su cyber intelligence, varianti malware, perdita di controllo dell’ICT con cloud e IoT, Shadow IT, GDPR e rischio insider.
Business Continuity Plan: differenza dal Disaster Recovery, errore di considerare il piano un documento una tantum e requisiti di un piano efficace, utile, condiviso e indipendente dallo scenario.
Internet Jihadism: i video Flames of War e Flames of War II dell’Islamic State, il ruolo di al_Hayat Media Center e la cyber-radicalizzazione dei giovani vulnerabili attraverso la jihadisfera.
Intervista a Par-Tec al Forum ICT Security: nel 2016 le infezioni ransomware sono salite del 120%, il phishing ha causato 2,3 miliardi di dollari di danni e 6 attacchi su 10 sono dovuti al fattore umano.
Ilaria Savini, ICT Project manager di Lloyd’s, illustra come opera Lloyd’s Italia nella cyber insurance e nel risk management e perché la valutazione del rischio richiede personale altamente qualificato.
Remo Marini, Group Head of IT & Operations Risk & Security di Generali, descrive le tecniche per valutare il rischio cyber, tra cui Maiorana, strumento che recupera i dati storici dei data breach subiti in passato.
Andrea Chittaro, Head Corporate Security di Snam, illustra l’approccio dell’azienda alla sicurezza informatica e il Cyber Security Defence Center, che integrerà sicurezza fisica e logica; cenno alla Direttiva NIS.
Stefano Mele, del Comitato Atlantico Italiano, spiega come le vulnerabilità informatiche mettano a rischio la business continuity e perché con il GDPR non ci saranno più misure di sicurezza minime ma solo adeguate.
Enrico Milanese, di Emaze, affronta il phishing, che continua a causare il 90% dei data breach: i fraudster fanno leva sulla psicologia e le contromisure vanno dalla formazione all’awareness aziendale.
Fabrizio Pisasale, di Par-Tec, richiama l’art.39 del GDPR, che vede nella formazione del personale un elemento fondante della sicurezza, e presenta il programma educational con piattaforma di e-learning.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.