DLP e controlli difensivi
Ultimo articolo della serie sulla Data Loss Prevention: art. 4 dello Statuto dei lavoratori sui controlli a distanza, modifiche del Jobs Act, evoluzione dei controlli difensivi e sentenza di Cassazione n. 25732.
54 articoli
Ultimo articolo della serie sulla Data Loss Prevention: art. 4 dello Statuto dei lavoratori sui controlli a distanza, modifiche del Jobs Act, evoluzione dei controlli difensivi e sentenza di Cassazione n. 25732.
Otto sfide di sicurezza delle reti 5G: superficie di attacco ampliata dall’IoT, network slicing, nuove interfacce, complessità, privacy, minacce statali, infrastrutture critiche e comunicazioni V2X.
Machine unlearning: rimuovere dati da un modello senza riaddestrarlo, use case di privacy, data poisoning e bias, tecniche di mitigazione e rischio di membership inference.
Il ruolo dell’analista OSINT nella raccolta e nell’analisi di fonti aperte: approccio difensivo per monitorare minacce e rischi, approccio offensivo per intelligence e influenza, con il ciclo dell’OSINT militare.
Data Loss Prevention: i concetti alla base, dall’identificazione e classificazione dei dati alle policy, e le componenti tecniche come fingerprint, monitoraggio, crittografia e controllo degli accessi.
OSINT e cyber intelligence: uso di fonti pubbliche, impiego nel social engineering e nelle pubbliche relazioni, dilemmi etici e strumenti come Maltego, Shodan e Censys, dal white paper su Big e Fast Data.
OSINT, le informazioni pubbliche usate da governi, forze dell’ordine e imprese: origini storiche, fonti online e offline, ciclo delle 4D e organizzazioni che lo adottano, dal white paper su Big e Fast Data.
Divieto di TikTok negli Stati Uniti: timori su sicurezza e dati, leggi di Kentucky, Virginia e Tennessee sui dispositivi pubblici e atto federale contro le app controllate da avversari stranieri.
Cause della perdita di dati: i dati del DBIR di Verizon sull’elemento umano nei data breach, le differenze tra data loss, data breach e data leak e le cause umane, tecniche e legate a mobile e cloud.
Dalle origini militari di ARPANET e dal TCP/IP alla Data Loss Prevention: canali e cause della perdita di dati, errore umano e malware, e strategie di protezione multilivello.
Fast Data e analisi in tempo reale: differenze tra elaborazione batch, analisi real time e analisi di flusso, vantaggi dello streaming rispetto all’archiviazione storica e gestione dei dati con il TTL.
Trasferimento di dati personali nel GDPR: i tre criteri cumulativi delle Linee guida 05/2021 dell’EDPB, il caso Bodil Lindqvist, la sentenza Schrems II sul Privacy Shield e i requisiti del Capo V.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.