Nella sicurezza informatica, la crittografia viene utilizzata per proteggere i dati, archiviati o in transito, da accessi non autorizzati o da divulgazioni accidentali che potrebbero avvenire per imperizia degli utenti che trattano le informazioni

L’articolo Crittografia, cos’è: guida alla tecnologia che protegge dati e privacy anche delle aziende proviene da Cyber Security 360.

FONTE: CyberSecurity360

Lo standard tecnico di regolamentazione (RTS) sugli aspetti contrattuali relativi all’uso di servizi ICT, in fase di approvazione da parte della Commissione UE, puntualizza i criteri di selezione, contrattualizzazione e gestione dei fornitori di servizi ICT critici o importanti, con particolare riferimento ai fornitori cloud e al rischio cyber. Soluzioni software avanzate di cyber security vengono in aiuto agli auditor, automatizzando analisi diversamente molto onerose

L’articolo DORA e rischio informatico: automazione del processo di valutazione dei fornitori di servizi ICT proviene da Cyber Security 360.

FONTE: CyberSecurity360

È vitale garantire la sicurezza cyber di un settore che varrà 1 trilione di dollari entro il 2030. Perché l’integrazione e la sofisticazione crescente dei sistemi e delle reti spaziali moltiplicano i punti di vulnerabilità

L’articolo Cresce la space economy e la cyber security è sempre più necessaria proviene da Cyber Security 360.

FONTE: CyberSecurity360

Si nascondono nella RAM dei personal computer e non lasciano tracce tangibili del loro passaggio. I malware fileless, che sono di diverso tipo, hanno già dato prova della loro efficacia e, benché mitigarli non sia proibitivo, mostrano la crescente sofisticatezza delle tecniche di attacco

L’articolo Malware fileless: cosa sono, come agiscono e come mitigare il rischio proviene da Cyber Security 360.

FONTE: CyberSecurity360

Nel programma si tratteranno in particolare temi relativi alla governance della cyber security e al ruolo che gioca la figura del chief security officer nella sua gestione

L’articolo Corso Coursera: “Road to the CISO” proviene da Cyber Security 360.

FONTE: CyberSecurity360

La valutazione di un fornitore ricorrendo alle certificazioni in suo possesso può essere effettuata solo in determinate circostanze e non può essere comunque utilizzata come unico strumento di valutazione e garanzia

L’articolo Regolamento DORA, le certificazioni dei fornitori: i limiti operativi proviene da Cyber Security 360.

FONTE: CyberSecurity360

Il percorso di formazione copre un’ampia gamma di argomenti, tra cui quadri di sicurezza, valutazione del rischio, conformità normativa e governance

L’articolo Ict Learning Solutions, il corso PECB per aspiranti CISO proviene da Cyber Security 360.

FONTE: CyberSecurity360

La strategia adottata da Meta per garantire un maggiore controllo sui contenuti generati dall’AI pubblicati sui servizi social, consiste nell’applicare un watermark per segnalare l’identità del vero autore e incrementare la trasparenza e l’autenticità: un equivalente grafico del copyright. Ecco i dettagli

L’articolo Meta e l’identificazione dei contenuti generati dall’AI: strategie e prospettive proviene da Cyber Security 360.

FONTE: CyberSecurity360

Violazioni della normativa sulla data protection in relazione ai dati di circa un milione di utenti: questo il motivo per cui l’autorità ha sanzionato per 200mila euro una piattaforma di dating online. Un provvedimento che permette di approfondire come tutelarsi sui siti di incontri

L’articolo Dating online, il Garante privacy sanziona un sito: ecco i consigli per tutelarsi proviene da Cyber Security 360.

FONTE: CyberSecurity360

Tra i soggetti pubblici tenuti ad attuare il whistleblowing ci sono gli istituti e le scuole statali di ogni ordine e grado, oltre alle scuole paritarie, non paritarie e straniere. Questa complessità strutturale comporta alcune problematiche applicative, anche per il necessario rispetto della normativa privacy. Facciamo il punto

L’articolo Whistleblowing e scuola (pubblica e privata): tipicità e indicazioni per l’applicazione proviene da Cyber Security 360.

FONTE: CyberSecurity360

Microsoft ha rilasciato il Patch Tuesday di febbraio 2024: il pacchetto cumulativo di aggiornamenti corregge 73 vulnerabilità, tra cui anche due zero-day. Una di queste è stata identificata in Windows Defender e risulta essere già attivamente sfruttata. Ecco tutti i dettagli e i consigli per aggiornare i propri sistemi

L’articolo Aggiornamenti Microsoft febbraio 2024: corretta una zero-day in Windows Defender già sfruttata proviene da Cyber Security 360.

FONTE: CyberSecurity360

Il malware MoqHao prende di mira gli utenti Android ed è in grado di rubare i metadati del dispositivo, i contatti, i messaggi SMS e le foto, di chiamare numeri specifici in modalità silenziosa e di attivare/disattivare il Wi-Fi. Ecco come difendersi

L’articolo Malware Android MoqHao: come proteggersi dalla sua capacità di esecuzione automatica proviene da Cyber Security 360.

FONTE: CyberSecurity360

L’identità è sempre più spesso sotto pressione da parte dei cyber criminali, che utilizzando differenti tipologie di attacco per sottrarre le credenziali utente. E, una volta ottenute, hanno libero accesso all’ambiente e alle infrastrutture target. Ecco le tecniche di prevenzione

L’articolo Identità nel mirino: tipologie di attacco e tecniche di prevenzione proviene da Cyber Security 360.

FONTE: CyberSecurity360

Il Cyber Resilience Act è il regolamento europeo sulla sicurezza informatica dei prodotti connessi. In attesa della sua definitiva approvazione, sono state proposte alcune modifiche che riguardano, in particolare, la classificazione dei prodotti e la procedura da seguire per assicurarne la conformità. Ecco le novità in dettaglio

L’articolo Il Cyber Resilience Act si aggiorna: ecco i nuovi requisiti fondamentali e i prodotti coinvolti proviene da Cyber Security 360.

FONTE: CyberSecurity360

Per governare la complessità normativa occorre realizzare che i perimetri di intervento di DPO e OdV presentano sorprendenti sovrapposizioni. Facendo leva su queste aree di sovrapposizione, potrebbero essere pianificati ed eseguiti audit congiunti in modo da realizzare in concreto la cosiddetta “compliance integrata”. Ecco come

L’articolo Insieme per la compliance integrata: i controlli congiunti di DPO e OdV proviene da Cyber Security 360.

FONTE: CyberSecurity360

La migrazione al cloud computing, spinta dalla pandemia, ha creato ambienti diversificati fra loro e non dotati di opportune misure di protezione per accessi, configurazioni, segmentazione e ogni altro aspetto che avrebbe dovuto essere dotato di apposita protezione. Cosa si può fare

L’articolo Hybrid cloud, sfide e accorgimenti per garantirne la sicurezza informatica proviene da Cyber Security 360.

FONTE: CyberSecurity360

È in corso una campagna malevola che sfrutta ambienti cloud Microsoft Azure per colpire responsabili aziendali: mediante tecniche di phishing mirato e account takeover, i criminali informatici sono riusciti a compromettere già centinaia di profili utente. Ecco i dettagli e le soluzioni di mitigazione del rischio

L’articolo Il phishing sfrutta il cloud Azure per colpire responsabili aziendali: come difendersi proviene da Cyber Security 360.

FONTE: CyberSecurity360

Con il nuovo report sull’Engineering Personal Data Protection, l’ENISA evidenzia le modalità e le strategie di salvaguardia dei dati personali che si trovano negli archivi dei dati europei. Un documento utile che può guidare professionisti e organizzazioni nello sviluppo pratico dei principi espressi nel GDPR. I punti salienti

L’articolo Engineering Personal Data Protection, ecco come mettere in pratica i principi del GDPR proviene da Cyber Security 360.

FONTE: CyberSecurity360

Garantire condizioni di parità in termini di regole sulla certificazione cyber per i fornitori di servizi cloud nell’UE aumenterà il livello di sicurezza informatica in tutti gli Stati membri, ma potrebbe avere impatti negativi sul PIL dei 27 Paesi. È l’allarme lanciato dall’ECIPE. Facciamo il punto

L’articolo Globalizzazione o europeità del cloud? Lo schema di certificazione cyber, tra costi e opportunità proviene da Cyber Security 360.

FONTE: CyberSecurity360

Alla luce dei recenti provvedimenti sanzionatori del Garante privacy nei confronti di due Comuni e due Province, diviene cruciale ragionare intorno al tipo di modello di governance dei dati che, pur assicurando una rigorosa protezione della privacy, si muova all’interno di un quadro di flessibilità normativa e di supporto alle amministrazioni locali. Facciamo chiarezza

L’articolo Nomina del DPO nelle PA, ancora troppe le carenze strutturali di conformità al GDPR: ecco perché proviene da Cyber Security 360.

FONTE: CyberSecurity360