A case history: Kick Back Attack
Case history di un Kick Back Attack, il contrattacco chiesto da un ente governativo per risalire a un indirizzo IP: cross site scripting, code injection nel parametro GROUP e log file di Apache contaminato.
-
-
Forum ICT Security 2018 – Aperte le Iscrizioni
Aperte le iscrizioni al Forum ICT Security, 19a edizione il 24 ottobre 2018 a Roma: tavola rotonda sulla cyber-physical security e interventi su GDPR, SOC, supply chain, malware e crypto crime.
-
La dematerializzazione della Pubblica Amministrazione: la trasposizione dell’analogico nel digitale
Dematerializzazione nella PA secondo il CAD: l’art. 42, gli aggiornamenti del Codice dal 2006, il ruolo di firma digitale e PEC e le definizioni di documento informatico, domicilio e identità digitale.
-
Per un’infrastruttura sicura devi controllare le fondamenta
Fata Informatica presenta Sentinet3 Security Analyzer, modulo di Sentinet3 che scansiona la rete per rilevare vulnerabilità note, con database di oltre 60000 referenze, dashboard e report per il risk management.
-
GDPR, dopo 3 mesi la PA è ancora ferma
A oltre tre mesi dal GDPR Start Day del 25 maggio 2018 la PA resta ferma: il D.Lgs. 101/2018 armonizza la normativa, ma mancano nomine DPO adeguate, fondi, formazione e verifiche di sicurezza.
-
Una overview sulla data protection in ambito di polizia e giustizia penale
Il decreto 51/2018 attua la Direttiva UE 2016/680 sulla protezione dei dati in ambito di polizia e giustizia penale: ambito, principi, valutazione d’impatto, DPO e sei profili che lo distinguono dal GDPR.
-
Attacchi DDoS sempre più imponenti: l’era del terabit
Secondo NETSCOUT le dimensioni massime degli attacchi DDoS sono cresciute del 174% nella prima metà del 2018: record da 1,7 Tbps via Memcached e difesa ibrida on-premise e cloud contro il terabit.
-
La Pubblica Amministrazione tra privacy e transizione digitale
Il responsabile per la transizione digitale (art. 17 del CAD) e il DPO (art. 37 del GDPR) sono figure obbligatorie e distinte per le PA, ma i compiti in parte si sovrappongono e le risorse scarseggiano.
-
Ecco perché nessuno può definirsi Manager della Resilienza, ma anche perché ogni Organizzazione dovrebbe averne uno
Nessuna disciplina garantisce da sola la resilienza, come chiariscono il BCI Statement del 2016 e la ISO 22316 del marzo 2017: per questo ogni organizzazione dovrebbe avere un Resilience Manager.
-
Telegram Android Forensics – II parte
Analisi forense di Telegram 4.8.11 su Android: funzionalità di interesse investigativo come account, contatti, messaggi e chiamate vocali, e artefatti nel database cache4.db di un dispositivo rootato.
-
Elementi di sicurezza negli impianti domotici – parte seconda
Sicurezza dell’infrastruttura degli impianti domotici: reti specializzate interconnesse non più chiuse e protocolli come Dali, DMX, Modbus, LonTalk e BACnet con meccanismi di sicurezza scarsi o assenti.
-
I rischi sociali e psicologici connessi alla messa in atto dei comportamenti di cyberbullismo
Il cyberbullismo condivide con il bullismo intenzionalita, persistenza nel tempo e asimmetria di potere, ma la comunicazione mediata da computer riduce il distacco emotivo rispetto alla realta.
