E-voting e sistemi indipendenti dal software secondo Rivest: esempi con VVPR, EBM, VVPAT e crittografia, e i casi italiani del referendum lombardo del 2017 e della piattaforma Rousseau.
E-voting e indipendenza dal software secondo Rivest: la complessità dei sistemi DRE rende impossibile verificarne la correttezza, quindi si propone di verificare i risultati elettorali e non il sistema di voto.
Collection 1: archivio da oltre 87 GB con 2,7 miliardi di righe, oltre 700 milioni di email e oltre 21 milioni di password. Credential stuffing, gestione delle password e ruolo del GDPR contro i data breach.
Domotica e accesso remoto: porte aperte con regole NAT, credenziali standard e telecamere raggiungibili con uno scanner di rete. Meglio separare le reti e usare VPN e SSH Tunneling; criticità dei servizi esterni.
Sicurezza dell’infrastruttura degli impianti domotici: reti specializzate interconnesse non più chiuse e protocolli come Dali, DMX, Modbus, LonTalk e BACnet con meccanismi di sicurezza scarsi o assenti.
Prima parte sulla sicurezza negli impianti domotici: il fattore umano, con utenti esposti a hacking, social engineering, perdita di dispositivi mobili e attacchi interni, e la responsabilita dei professionisti.
Seconda parte sull’IoT: standard IEEE 802.15.4a e 802.15.4e, protocollo ZigBee 3.0, Key Management System e algoritmi di scambio chiave per la sicurezza dei dispositivi connessi.
Applicare tecniche di gamification alla formazione dei dipendenti in cyber security, con esempi come il gioco di minacce di PwC, per creare una cultura della sicurezza basata su punti, livelli e ricompense.
Prima parte sull’IoT: dalle Smart Cities all’Industria 4.0, Big Data e congestione di rete, fino allo standard IEEE 802.15.4 con livelli fisico e MAC, bande ISM e dispositivi RFD e FFD.
GDPR e IoT: portabilità e tracciabilità del dato, autorità di controllo accanto alla Polizia Postale, conservazione a tempo, diritto all’oblio, ruolo del DPO e sicurezza dell’Internet of Things.
Seconda parte sulle MANET: teoria dei giochi applicata ai protocolli, nodi egoisti, fiducia e gestione delle chiavi senza autorità centrale, incentivi economici con protocolli come Ad hoc VCG e SPRITE.
Prima parte sulle MANET: assenza di coordinamento centrale, traffico multi-hop, modello a livelli, controllo topologico per ridurre il consumo energetico, durata della rete e problema del routing.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine