Una guru della cybersecurity ti spiega la sicurezza informatica

11/20/2019

C’è chi si chiede che senso abbiano ancora le password in un mondo dove gli hacker sanno tutto di noi (vabbè, dai, non esageriamo).

In questo video, l’esperta Amanda Rousseau (ah, che coincidenza) aka Malware Unicorn, si confronta con utenti sconosciuti di Twitter che vogliono capire meglio il complesso argomento.

Rousseau ne approfitta anche per fare chiarezza: un hacker e un cybercriminale non sono la stessa cosa. (Wired.it)

Se ne è parlato anche su altre testate

Da ultimo è stato emanato lo standard ISO/IEC 27701:2019 Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines. (Agenda Digitale)

Il Framework Nazionale per la Cybersecurity: cos’è. Il Framework Nazionale per la Cybersecurity nasce nel 2015. Proprio per questo, nel 2016, il Framework ha cambiato nome ed è divenuto il Framework Nazionale per la Cybersecurity e la Data Protection. (Cyber Security 360)

Cyber Security: e-Work seleziona specialisti. Una buona notizia per chi ha spiccate competenze nel settore informatico, infatti su tutto il territorio nazionale e-work, Agenzia per il Lavoro leader in Italia, seleziona per i propri Clienti 170 persone da inserire a tempo indeterminato nel settore Cyber Security e ICT. (NotiziaOggi Vercelli)

Occorre concentrarsi sulla direzione del trust e sui relativi controlli, come ad esempio l’autenticazione selettiva, il SID filtering, e disabilitare la full delegation Kerberos. La maggior parte degli attori APT utilizza comandi di sistema per effettuare questo tipo di ricognizione (ad esempio i comandi ‘net’ in ambiente Windows). (Cyber Security 360)

Poiché rappresenta un sottoinsieme stretto delle informazioni su un sistema, ogni modello astrae sempre, e quindi trascura, alcune informazioni. La natura sempre più dinamica dei sistemi e la continua scoperta di nuove vulnerabilità di cyber security non può essere affrontata con assessment periodici con bassa o bassissima frequenza. (Agenda Digitale)