Reati informatici nel D.Lgs. 231/2001 (art. 24 bis) e Modello 231: tre gruppi di reati, tre pilastri del rischio (prevenzione, controlli, formazione) e contenuti minimi della policy informatica.
Gamification nella formazione sulla cyber security: dati su minacce interne e phishing, domande da porsi, limiti della formazione tradizionale e come definire obiettivi, premi, graduatorie e feedback.
Obsolescenza tecnologica del software: rischi come gli RCE e contromisure di security by design (stack, open source, patching automatico) e long-term security (assessment, segregazione, WAF).
Correzione di giugno 2018 della ISO/IEC 29100 Privacy framework: 11 principi, modifiche per lo più terminologiche e di bassissimo impatto, a pagamento mentre lo standard del 2011 è gratuito.
Misurare la sicurezza delle informazioni: indicatori per ambito, oggetto ed esigenza, processo in tre fasi e cadenze diverse per indicatori di sintesi, di gestione e tecnologici.
Kaspersky Lab festeggia a Roma i dieci anni in Italia: Eugene Kaspersky richiama la sicurezza delle infrastrutture critiche e dell’Internet Industrial Security, citando una ricerca ICS CERT del 2017.
Security Key, azienda di sistemi per il controllo degli accessi e la gestione delle chiavi, rappresenta in Italia Traka Assa Abloy, Zwipe e iLoq; il fondatore Augusto Rotoni è membro di ERSI ed ELF.
Rapporto ENISA 2017: 169 incidenti nelle comunicazioni elettroniche, soglie di significatività, cause prevalenti e sovrapposizione tra le definizioni di incidente di ENISA, GDPR e direttiva NIS.
Rapporto tra titolare e responsabili nel GDPR: critica agli accordi imposti e alle designazioni automatiche, con il parere del 2010 del Gruppo ex articolo 29 sul concetto di determinazione di mezzi e finalità.
CDN e protezione DDoS: il cloud non basta, tra attacchi alla Commissione Europea, ai treni svedesi e a DSB, origin server esposti, cloud usato come arma e protezioni delle CDN spesso limitate a filtri statici.
Certificazioni dei professionisti ICT in Europa e in Italia: EUCIP del CEPIS, e-Competence Framework, norme UNI 11506 e 11621, linee guida AGID e un caso aziendale con 46 violazioni.
Definizioni di evento, incidente di sicurezza, Incident Management e Incident Response, elementi di una capability di risposta e distinzione tra precursori e indicatori, con esempi dei segnali di un incidente.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine