Stefano Mele commenta la Joint Publication 3-12 del 2013 sulle Cyberspace Operations: riconoscimento delle operazioni offensive, azioni di risposta difensive e questioni giuridiche ancora irrisolte.
Previsioni di Dimension Data per il 2016: strategie di sicurezza da adeguare al mondo digitalizzato, perimetro reso irrilevante dal cloud e approccio sospettoso con analisi degli indicatori di compromissione.
Dopo la cessione delle attività hardware di Ironkey a Kingston, Kanguru presenta i drive USB Defender con certificazione Common Criteria e FIPS 140-2 e la console KRMC per la gestione remota, in cloud o in-house.
Il DPCM del 24 gennaio 2013 avvia un approccio nazionale e accentrato alla sicurezza informatica; la Camera chiede CERT nazionali, una strategia nazionale, piani di emergenza ed esercitazioni.
Salute e protezione dei dati personali sono un binomio inscindibile: dall’articolo 32 della Costituzione alla privacy by default, fino alle Linee guida del Garante sul dossier sanitario.
CyberPARCO è un’iniziativa non profit per creare un hub EuroMediterraneo sulla cyber security nelle aree Expo 2015 di Milano; si stima che il mercato globale superi 155 miliardi di dollari nel 2020.
Come alterare i record DNS in una LAN con Dnsmasq su Raspberry Pi: il file dnsmasq.hosts reindirizza i domini scelti, mentre tutte le altre richieste vengono inoltrate al DNS di Google 8.8.8.8.
Nel Worldwide Infrastructure Security Report di Arbor gli attacchi politici e ideologici pesano per il 36% delle motivazioni dei DDoS; i casi citati sono Ashley Madison, la Corea del Nord e i siti thailandesi.
Il processo a Ross Ulbricht, accusato di aver creato Silk Road, mostra la scarsa dimestichezza di giudici e giurie con la tecnologia; dopo la sua caduta sono nati 56 marketplace neri.
Previsioni per il 2015: Internet of Things, malware mobile, cyberspionaggio statale, ransomware, vulnerabilità nascoste in sistemi diffusi e attacchi al fattore umano sono le minacce indicate dagli analisti.
I KPI misurano le prestazioni, i KRI segnalano in anticipo i rischi emergenti e i KII valutano gli impatti: come usare i tre indicatori nel risk assessment di sicurezza informatica.
Il DPO previsto dal nuovo regolamento europeo è un supervisore indipendente con compiti definiti; il Master di II livello di Roma Tre forma Data Protection Officer e Privacy Expert a partire dal gennaio 2016.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.