Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Isabella Corradini (Themis Crime) e Luisa Franchina (AIIC) trattano la cybersecurity per esperti e non addetti ai lavori: ingegneria sociale, OSINT, comunicazione e fattore umano.
Alessio Pennasilico affronta il costo di subire o di difendersi da un attacco informatico: l’efficacia dipende da ciò che si è fatto in anticipo e dal ruolo delle nuove tecnologie.
Andrea Zapparoli Manzoni di KPMG Advisory spiega cos’è un CSIRT e come alimenti il Cyber Risk Management con intelligence interna, anche in rapporto all’Enterprise Risk Management.
Attaccanti che hanno industrializzato le capacità offensive rendono obsoleta la gestione del rischio IT tradizionale: introduzione alla rubrica sul Cyber Risk Management e ai suoi temi.
Stefano Mele commenta la Joint Publication 3-12 del 2013 sulle Cyberspace Operations: riconoscimento delle operazioni offensive, azioni di risposta difensive e questioni giuridiche ancora irrisolte.
Secondo i dati Clusit la finestra di compromissione in Italia supera in media i 100 giorni: per ridurla servono formazione, vulnerability management, penetration testing, un SOC e strumenti di cyber intelligence.
Alessio Pennasilico, vicepresidente di AIP, indica nella gestione del rischio il fulcro contro il cyber crime e in previsione e anticipo i metodi più economici ed efficaci, con una panoramica sull’Italia.
Andrea Zapparoli Manzoni, di KPMG Advisory, indica nella multidisciplinarietà la chiave per la sicurezza e segnala in 229 giorni il tempo medio in Italia tra un attacco riuscito e la sua scoperta.
Chiara Ornigotti, di Ipswitch, tratta le strategie per la conformità alle norme, il ruolo di WhatsUp Gold, il trasferimento sicuro dei file e il regolamento europeo GDPR sulla protezione dei dati.
Emilio Turani, Regional Director di Qualys, illustra la visione dell’azienda, le novità previste per il mercato e le strategie 2015/2016, e conclude con un messaggio rivolto al CSO.
Isabella Corradini, presidente del Centro Ricerche Themis Crime, riassume la tavola rotonda su Ashley Madison e sottolinea l’aspetto reputazionale delle violazioni, insieme a consapevolezza e informazione.
Secondo il professor Baiardi dell’Università di Pisa, i metodi attuali di valutazione della sicurezza ICT non bastano più: serve un approccio predittivo, che anticipi le mosse dell’attaccante.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.