Quale crittografia per gli scenari digitali del futuro?
La Fully Homomorphic Encryption permette di elaborare dati cifrati senza decifrarli: schemi BGV, BFV, TFHE e CKKS, resistenza ai computer quantistici, requisiti hardware e SDK HElayers di IBM.
35 articoli
La Fully Homomorphic Encryption permette di elaborare dati cifrati senza decifrarli: schemi BGV, BFV, TFHE e CKKS, resistenza ai computer quantistici, requisiti hardware e SDK HElayers di IBM.
Per la Giornata mondiale della privacy, dieci priorità di data protection: crittografia, autenticazione multi-persona, storage immutabile, sovranità, classificazione e conservazione dei dati.
La proposta NIS 2 della Commissione europea sostituisce la direttiva NIS: più settori coperti, supply chain, incident reporting semplificato, sanzioni armonizzate e la rete EU-CyCLONe per le crisi su larga scala.
Newtech Security inserisce nel portfolio per PMI, integratori e VAR le soluzioni di Nord Security, azienda nata nel 2012 con prodotti come NordPass, NordLocker e NordLayer.
Gestione delle chiavi di crittografia: requisiti di un Key Management System (ciclo di vita, KMIP, NIST, tracciabilità), proliferazione di sistemi tra mainframe, server e cloud e la soluzione IBM EKMF.
Cinque pratiche, esposte in chiave ironica, che rendono vulnerabile il mainframe: basic authentication, nessun assessment, niente monitoraggio in tempo reale, privilegi concentrati e dati non cifrati.
Upgrade del mainframe o replatforming in cloud: confronto tra costi hardware, software e personale e vantaggi di sicurezza di z/OS, dall’impossibilità di installare app al logging automatico, RACF e cifratura.
Confidential computing e dati in uso: le enclave sicure nella CPU, come Intel SGX, permettono di elaborare dati cifrati su sistemi cloud di terzi, ma richiedono gestione delle chiavi e catena della fiducia.
I computer quantistici minacciano la crittografia attuale: RSA-2048 potrebbe cadere nel 2031, il NIST prepara standard post-quantistici e la Quantum Key Distribution protegge le chiavi.
Riservatezza, integrità e disponibilità sono i tre pilastri della sicurezza blockchain; dati decentralizzati, IoT più intelligenti e DNS distribuito offrono vantaggi alla cybersecurity, dal finance alla sanità.
La Fully Homomorphic Encryption permette a terzi di elaborare i dati senza vederne il contenuto; IBM, Microsoft, Google e il programma DPRIVE di Intel, DARPA e Microsoft ne sostengono lo sviluppo.
Security audit e penetration test a confronto: gli audit possono essere interni, di seconda o di terza parte e verificano password, malware, crittografia, backup e disaster recovery.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.