Ledger distribuito per la resilienza ICT: lo scambio di informazioni tra rilevamento, confinamento e ripristino tramite consenso che tollera nodi maliziosi o guasti, con le cinque funzioni di cyber resilienza.
Resilienza e gestione del rischio a confronto: definizioni, comportamento di un sistema dopo un disturbo, strategie di ridondanza, monitoraggio e riconfigurazione, e costo della resilienza.
Limiti strutturali del penetration test black box: scelta dei tester, regole su social engineering e phishing, attività di collect ed exploit e dilemma collect or exploit.
Come ordinare gli interventi sulle vulnerabilità in base al rischio: ranking, limiti dei metodi approssimati e struttura del CVSS, dalla versione 1 del febbraio 2005 alla versione 3 del 2015, con la metrica di base.
Approccio predittivo e reattivo alla difesa dei sistemi: catene di attacco, firme, vulnerabilità 0-day, metodo Monte Carlo e un caso di studio su smart metering con VPN, firewall e PLC.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.