Secondo il tredicesimo Worldwide Infrastructure Security Report, l’82% delle imprese usa firewall e il 57% IDS/IPS contro i DDoS, ma solo il 28% dispone di sistemi IDMS contro attacchi volumetrici e multivettore.
L’Ecosystem Security Assessment valuta il rischio sull’intero ecosistema IoT, non su singole applicazioni, con quattro direttrici di verifica su software, hardware e rete, incluso l’Hardware Security.
Le competenze per un CSIRT aziendale e le cinque fasi del modello ISO/IEC 27035 per gestire gli incidenti informatici: preparazione, identificazione, valutazione, risposta e apprendimento.
Il cyberstalking, forma aggravata degli atti persecutori introdotti dalla Legge 38 del 2009, usa anonimato e social network; Paul Mullen, nel 1999, distinse cinque tipologie di stalker.
Primo articolo di una serie sulle perquisizioni informatiche: le modifiche degli artt. 247 e 352 c.p.p. introdotte dalla legge 48/2008 e l’individuazione del luogo di rinvenimento del target.
A un mese dal GDPR Start Day del 25 maggio 2018 la PA pubblica spesso i dati di contatto del DPO, ma con caselle generiche e senza seguire le indicazioni del Garante sulla sezione Amministrazione Trasparente.
Il Cyber Hygiene racchiude hardening, patching, segmentazione di rete, sicurezza dei protocolli e delle credenziali: si articola in planning, execution e check, come mostra il caso Wannacry del CVE-2017-0144.
Dopo il «privacy spam day» del 25 maggio, un ripasso dei ruoli legati alla sicurezza: responsabile qualità, auditor, responsabili del trattamento e DPO, tra burocrazia e perdita di autorevolezza.
Webinar del 12 luglio alle 11.00 con esperti Check Point e Lutech sulla protezione di ambienti IaaS e SaaS: secondo il Security Report 2018, il 78% delle aziende considera la sicurezza cloud una preoccupazione.
Orange-Pi, Fairphone 2 e Project Ara a confronto: tre approcci agli smartphone modulari, con i limiti tecnici e di sicurezza che hanno portato alla cancellazione del progetto di Google a settembre 2016.
Il Security Operations Center unisce tecnologie, persone e processi per rilevare e gestire le minacce: funzioni, tipologie di SOC, livelli di maturità secondo CMMI e SOC-CMM e le cinque generazioni.
Intervento su un server di produzione di uno studio di elaborazione dati colpito da WannaCry: come funziona EternalBlue (CVE-2017-0144) e come si è ripartiti da un backup parziale con backup e snapshot cifrati.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.