39 articoli
Gestione delle vulnerabilità IoT: hardening, credenziali, crittografia con TLS 1.3 e AES-256, aggiornamenti OTA e ciclo di vita del firmware, con il framework NIST e 75 miliardi di dispositivi previsti.
La NIS2 estende gli obblighi a 18 settori e con l’art. 21 richiede test regolari: scansioni trimestrali, penetration test annuali di terzi e red team per le entità critiche.
Luca Compagna al Forum ICT Security 2024: sicurezza e compliance come anime gemelle sulla carta, checkbox compliance, analisi statica e SCA, falsi positivi e negativi, ruolo dell’AI e trasparenza dei tool.
Certificazione cyber e sovranità digitale: processo di trustability con test e monitoraggio continui, standard condivisi, certificazioni adattabili ai contesti e norma EN17640 con 60 giorni di certificazione.
Regolamento DORA (UE 2022/2554): pubblicato il 27 dicembre 2022 e applicabile dal 17 gennaio 2025, platea dei soggetti, rapporto con la NIS2 come lex specialis e prescrizioni su incidenti, TLPT e fornitori terzi.
Forum ICT Security 2024 a Roma il 23 e 24 ottobre, a ingresso gratuito con registrazione online: in agenda AI e ML, quantum computing, blockchain, sicurezza del cloud, NIS2 e GDPR, identità digitali e resilienza.
Cybercrime e aziende: insider threat e attacchi esterni, danni finanziari e reputazionali, casi WannaCry, Equifax e Leonardo, reati informatici e responsabilità degli enti secondo il D.Lgs. 231/2001.
Le soluzioni GRC integrano governance, gestione dei rischi e compliance: le cinque proprietà indicate da Gartner, dal registro dei rischi alla mappatura e al monitoraggio, nel quadro di NIS, DORA e GDPR.
GRC (Governance, Risk & Compliance) integra decisioni strategiche, gestione del rischio e conformità normativa; il modello GRC-IT lo estende ai sistemi informatici e alla cybersecurity.
La ISO/IEC 27001:2022 riduce i controlli da 114 a 93, con 11 nuovi come Threat intelligence, e introduce il punto 6.3 sulla pianificazione dei cambiamenti; transizione entro il 31 ottobre 2025.
Il Security Operations Center unisce tecnologie, persone e processi per rilevare e gestire le minacce: funzioni, tipologie di SOC, livelli di maturità secondo CMMI e SOC-CMM e le cinque generazioni.
L’accountability del GDPR sposta la responsabilità sul titolare del trattamento, che deve documentare le proprie scelte, con un confronto tra il registro dell’art. 30 e i modelli di CNIL e ICO.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.