Rappresentazione grafica degli algoritmi di scambio chiavi per la sicurezza dell'internet of things, inclusi Diffie-Hellman e ECDH

Internet of Things: protocolli e criticità nella sicurezza di rete (Seconda parte)

Oggi quando si parla di Internet si tende a considerare la rete come un insieme informe di connessioni e contenitori di informazioni. Il web rappresenta la biblioteca, l’archivio video e l’album fotografico personale del XXI secolo. Con la nascita e la diffusione di Internet of Things, la rete Internet non è solo il mondo delle…

Come approcciare Business Continuity e Cyber Security sinergicamente

Come approcciare Business Continuity e Cyber Security sinergicamente

La cybersecurity e il business continuity management sono essenziali per la resilienza aziendale. Integrando queste strategie, le organizzazioni possono prevenire e gestire efficacemente gli attacchi informatici, garantendo la continuità operativa. Un Business Continuity Plan (BCP) ben strutturato, che includa scenari di cyber risk, permette di ridurre i tempi di ripristino e i costi associati a…

rocesso di data mining KDD con fasi di preprocessing, processing e postprocessing per l'estrazione di conoscenza dai dati

Il data mining

Viviamo in un mondo in cui qualsiasi cosa, in qualsiasi momento, viene convertita in dato: ogni condivisione, like, telefonata, tweet, click del mouse, genera molti e molti dati. I dati possono avere qualsiasi natura: numeri, caratteri, testo, pagine web, immagini, video, e costituiscono l‘aspetto centrale di qualsiasi attività in ricerca, negli affari, nell’industria, nel marketing,…

Gamification nella sicurezza informatica: livelli e punti nel sito web Sigaro Toscano per coinvolgere gli utenti

Gamification e cyber security

Oggi i dipendenti delle aziende sono diventati sempre più l’anello debole nella difesa contro gli attacchi informatici. La regola base del buon senso non può essere l’unico elemento di difesa contro tecniche di attacchi sempre più sofisticate. Inoltre gli attacchi provengono spesso da vere e proprie organizzazioni strutturate, di natura criminale o di natura governativa ostile,…

Cyber Crime Conference 2018 – Comunicato Post Evento

Cyber Crime Conference 2018 – Comunicato Post Evento

Più di 1000 ospiti hanno attraversato l’Auditorium della Tecnica in un’intensa giornata di confronto e approfondimenti sui temi più attuali della sicurezza informatica: sono da record i numeri della Cyber Crime Conference 2018, di cui lo scorso 18 aprile ha avuto luogo una riuscitissima nona edizione. Ad aprire il programma è stata una Tavola Rotonda…

Schema d'infezione del bootkit Pitou su Windows 10 a 64-bit: dal BIOS al kernel

I Bootkit non sono morti, il ritorno di Pitou!

Negli ultimi mesi del 2017 è stato riscontrato in circolazione un bootkit chiamato Pitou. Il suo picco di infezione è stato monitorato tra il mese di settembre 2017 e gennaio 2018, dove sono stati individuati alcuni dropper che installavano il bootkit Pitou. Introduzione al bootkit Pitou: evoluzione e diffusione Pitou non è un bootkit di…

Cyber security: il valore della protezione dei dati con BooleBox

Cyber security: il valore della protezione dei dati con BooleBox

Da una parte ci sono i numeri, che fanno registrare un trend in aumento, rispetto alla sottrazione di dati, alla manipolazione di e-mail a danno di piccole o grandi aziende. L’ultimo rapporto Clusit 2018 sulla sicurezza ICT parla di un miliardo di persone colpite, nel 2017, da attività di criminalità informatica, 500 miliardi di costi,…

perdite DNS VPN: come le richieste DNS possono bypassare il tunnel VPN esponendo la cronologia di navigazione

Le VPN e la nostra privacy online: siamo davvero anonimi?

Le reti private virtuali (VPN[1]) sono ottime per proteggere la propria privacy, ma non sono perfette. Alcune VPN non tutelano correttamente le informazioni “private” e molte nascondo dei bug che mettono a serio rischio la nostra privacy. Anche se stai usando la miglior VPN del mondo e pensi che il tuo indirizzo IP sia completamente…

L’accountability oltre il registro dei trattamenti

L’accountability oltre il registro dei trattamenti

Nell’ambito della sicurezza informatica, l’accountability (ovvero il principio di responsabilizzazione nella terminologia adottata nella traduzione italiana del Regolamento generale sulla protezione dei dati) è, probabilmente, l’innovazione maggiore che la norma europea ha apportato nell’ambito della protezione dei dati personali per il nostro Paese. Responsabilità del Titolare del Trattamento: Garantire e Comprovare la Conformità al GDPR Il…

misure di sicurezza informatica contro il cybercrime e gli attacchi hacker

Il Cybercrime: un reato in continua Evoluzione

Lo sviluppo di tecnologie telematiche ed informatiche, sempre più sofisticate ed efficienti, ha favorito l’insorgere di nuove forme d’illecito diffuse nella nostra società attraverso l’impiego di strumenti di comune utilizzo quali computer, pc, tablet e cellulari. I comportamenti illegali, di cui in questa sede si esamineranno gli aspetti e le criticità principali, vengono generalmente definiti…