Sicurezza dell’Internet delle cose: dispositivi connessi, smart home, automotive, reti 5G e mobili, con vulnerabilità e contromisure spiegate da esperti.
107 articoli
Industry 4.0 allarga il campo delle vulnerabilità: dall’attacco di spear phishing a un’acciaieria tedesca nel 2014 agli standard come ISO 27002, giudicati insufficienti senza strumenti di valutazione adeguati.
In ambito OT contano disponibilità e integrità più della riservatezza; un caso di ransomware in un’impresa alimentare mostra i rischi di una rete di stabilimento piatta e senza segregazione degli asset.
Indagine Deloitte 2016 su 24 strutture in 9 Paesi EMEA, linee guida FDA pre-market e post-market e GDPR: ruoli, policy basate su NIST CSF e reti dedicate per i dispositivi biomedicali connessi.
I CASB fanno da punto di controllo tra utenti e fornitore cloud: visibilità sullo shadow IT, compliance, sicurezza dei dati e protezione dalle minacce, con nove delle dodici minacce CSA mitigabili.
Dalla sentenza Schrems del 6 ottobre 2015 al Privacy Shield: come cambiano i trasferimenti di dati verso gli USA per i servizi cloud, tra Provvedimento n. 564 del Garante e indicazioni del WP29.
Mirai come servizio DDoS-for-hire: il modello economico richiama gli MVNO, la variante TR-064/TR-069 compromette i router via porta 7547 e i provider devono individuare e sostituire i dispositivi vulnerabili.
Le vulnerabilità dell’Internet of Things mettono a rischio la vita: dall’hacking della Jeep Cherokee ai dispositivi per l’infusione di farmaci, ai fucili Tracking Point e ai sistemi di bordo degli aerei.
Dopo gli attacchi DDoS via dispositivi IoT, cinque trend da seguire per le aziende: GDPR, cloud e CASB, sicurezza centrata sulle applicazioni, credenziali dei dipendenti e single sign on.
La guida CSA pubblicata ad aprile 2015 per gli early adopter dell’IoT: definizioni ITU-T Y.2060, sfide su privacy e mobilità, raccomandazioni e controlli di sicurezza, con Alberto Manfredi di CSA Italy Chapter.
Andrea Zapparoli Manzoni, Head of Cyber Security di KPMG Advisory SpA, definisce il nuovo cyberspazio tra IoT, social e instant messenger, con più macchine che persone interconnesse, e indica le contromisure.
Il 21 ottobre attacchi DDoS a Dyn hanno bloccato per circa 120 minuti siti come Twitter, Spotify, Cnn, Netflix ed eBay; piste russa e cinese, ma i colpevoli non sono identificati e il danno è economico.
Il codice sorgente di Mirai, evoluzione di Bashlite che cifra il traffico verso il server di controllo, è stato pubblicato su HackForum il 30 settembre dopo l’attacco DDoS al blog di Brian Krebs.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.