La Linea guida UNI CEI EN ISO/IEC 27002:2017 (Information technology – Security techniques – Code of practice for information security controls) illustra i presidi di sicurezza contenuti nella UNI CEI EN ISO/IEC 27001:2017 (Information technology – Security techniques – Information security management systems – Requirements). Da ultimo è stato emanato lo standard ISO/IEC 27701:2019 Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and…
Leggi
Capacità di innovazione, attitudine al lavoro di squadra e al problem solving sono le caratteristiche trasversali che vengono richieste a tutti i candidati. CCyber Security: e-Work seleziona specialisti. Cyber Security: e-Work seleziona specialisti. Una buona notizia per chi ha spiccate competenze nel settore informatico, infatti su tutto il territorio nazionale e-work, Agenzia per il Lavoro leader in Italia, seleziona per i propri Clienti 170 persone da inserire a tempo indeterminato nel settore Cyber Security e ICT.
Leggi
C’è chi si chiede che senso abbiano ancora le password in un mondo dove gli hacker sanno tutto di noi (vabbè, dai, non esageriamo). In questo video, l’esperta Amanda Rousseau (ah, che coincidenza) aka Malware Unicorn, si confronta con utenti sconosciuti di Twitter che vogliono capire meglio il complesso argomento. Rousseau ne approfitta anche per fare chiarezza: un hacker e un cybercriminale non sono la stessa cosa.
Leggi
La maggior parte degli attori APT utilizza comandi di sistema per effettuare questo tipo di ricognizione (ad esempio i comandi ‘net’ in ambiente Windows). (ad esempio bloccando l’embedding OLE di specifiche estensioni come .py,.iqy,rb.) I bersagli delle APT. Una APT richiede ingenti risorse, tecnologie, e tempi molto lunghi, ha quindi costi estremamente elevati. Occorre concentrarsi sulla direzione del trust e sui relativi controlli, come ad esempio l’autenticazione…
Leggi
Poiché rappresenta un sottoinsieme stretto delle informazioni su un sistema, ogni modello astrae sempre, e quindi trascura, alcune informazioni. Se ogni modello è parziale, esistono alcune analisi che possono essere compiute solo sul modello e non sul sistema reale. La natura sempre più dinamica dei sistemi e la continua scoperta di nuove vulnerabilità di cyber security non può essere affrontata con assessment periodici con bassa o bassissima frequenza.
Leggi
Conclusioni. Molte volte sentiamo vari professionisti lamentare l’arretratezza del sistema Paese nei confronti delle grandi sfide della cyber security. Il Framework Nazionale per la Cybersecurity: cos’è. Il Framework Nazionale per la Cybersecurity nasce nel 2015. Proprio per questo, nel 2016, il Framework ha cambiato nome ed è divenuto il Framework Nazionale per la Cybersecurity e la Data Protection.
Leggi
