Email threats: tecniche di analisi comportamentale e prevenzione
Secondo Gartner 2025 il 75-90% degli attacchi parte dalla posta elettronica: le cinque macro categorie di minacce, dallo spam all’APT, e l’analisi proattiva del contenuto con NLP.
-
-
Self-Sovereign Identity e Distributed Ledger Technology: una Rivoluzione nell’Identità Digitale
Self-Sovereign Identity e Distributed Ledger Technology secondo Igor Serraino al 22° Forum ICT Security: tre pilastri della SSI, evoluzione dei modelli di identità, Triangle of Trust e Zero Knowledge Proof.
-
GDPR compliance e ISO 27001 – Sistemi di Gestione della Sicurezza oltre la formalità
Le politiche di sicurezza restano spesso sulla carta: GDPR dal maggio 2018 e ISO 27001:2022 richiedono un ISMS risk-based che mappi e analizzi i rischi per riservatezza, integrità e disponibilità.
-
Java Secure Coding – garantire la sicurezza delle applicazioni (web)
Secure coding in Java per applicazioni web: validazione dell’input con il caso dell’XML injection e la classe Pattern, e gestione delle eccezioni, dove gli stack trace in chiaro espongono dettagli tecnici.
-
InsurTech e Cybersecurity: temi appetibili per il mondo delle startup
InsurTech tra Blockchain, intelligenza artificiale e Big Data: il report Insurtech Investment Index censisce 130 realtà in Italia, dai wearable per le polizze sanitarie alle startup per il cyber risk.
-
Blockchain: Permissionless vs Permissioned
Introduzione alle blockchain: possession e ownership, differenza tra reti permissionless e permissioned, tassonomia pubblica e privata, Consortium Blockchain e confronto tra Ethereum e Hyperledger.
-
Qualificazione AGID e sicurezza applicativa per le PPAA: un efficace ambito d’intervento per infrastrutture e servizi in-Cloud più robusti
Qualificazione AGID dei CSP (tipi A, B e C) e dei fornitori SaaS per la PA nel Piano Triennale 2019-2021 con il principio cloud first, obiettivi di sicurezza applicativa e un esempio su RDBMS e load balancing.
-
Cybersecurity ai tempi delle Reti OT: come e perché gestire le vulnerabilità di dati e processi nell’interconnessione con reti IT
Differenze tra reti IT e OT nella Smart Factory 4.0: modello R-I-D contro (C)-D-I-R, protezione del processo, separazione delle reti e attacchi ai sistemi SCADA, con Finlandia, Regno Unito e Stati Uniti più colpiti.
-
Industria 4.0 e interconnessione. Dai modelli di processo “pacchettizzati” al Risk Management-based model
Industria 4.0 e Open Innovation riducono le differenze tra PMI e grandi aziende: superato il D.P.S., la ISO/IEC 27001 e il Risk Management guidano la sicurezza della Smart Factory e l’interconnessione informatica.
