Gestione delle minacce

9. Conclusione Introduzione al Cyber Intelligence Sharing and Protection Act del 2011 (CISPA): Il Cyber Intelligence Sharing and Protection Act of 2011 (CISPA) è una proposta di legge presentata alla Camera dei Rappresentanti degli Stati Uniti nel 2011. La proposta di legge mirava a facilitare la condivisione delle informazioni tra le entità private e il … Read more

Che cos’è il watermarking forense? Il watermarking forense, noto anche come watermarking digitale, è una tecnologia utilizzata per incorporare un identificatore univoco in file multimediali digitali come immagini, audio e video. Questo identificatore univoco è visibile solo al personale autorizzato e viene utilizzato per risalire alla fonte originale di qualsiasi distribuzione o utilizzo del file … Read more

Che cos’è il Great Firewall of China? Il Great Firewall of China, noto anche come Golden Shield Project, è un sistema di censura implementato dal governo cinese per controllare Internet all’interno dei suoi confini. Si tratta del sistema di censura più esteso al mondo: il governo blocca l’accesso a siti web, piattaforme di social media … Read more

Che cos’è la frode ACH (Automated Clearing House)? La frode ACH (Automated Clearing House) è una forma di frode finanziaria che comporta il trasferimento non autorizzato di fondi da un conto a un altro attraverso l’uso della rete ACH. Spesso è perpetrata da criminali che ottengono l’accesso alle informazioni del conto bancario e le utilizzano … Read more

Point-of-Sale Security (POS Security): A Comprehensive Guide I sistemi POS (Point-of-Sale) sono utilizzati nei negozi, nei ristoranti e in altre aziende per accettare pagamenti e gestire le transazioni. La sicurezza dei POS è il processo di protezione di un sistema POS da accessi non autorizzati, furti di dati, attacchi malevoli e altre minacce alla sicurezza. … Read more

Panoramica della serie 800 del NIST La serie 800 del NIST è una serie di documenti pubblicati dal National Institute of Standards and Technology (NIST) che forniscono indicazioni sulla sicurezza dei sistemi informativi federali. I documenti hanno lo scopo di aiutare le organizzazioni di tutte le dimensioni a proteggere i propri dati e sistemi da … Read more

Definizione di Roots of Trust (RoT) Il termine Roots of Trust (RoT) è utilizzato per indicare un insieme di hardware, software e firmware utilizzato per verificare l’integrità e l’autenticità di un sistema informatico. Questo insieme di componenti viene utilizzato per stabilire una base di fiducia su cui il sistema può fare affidamento per operare in … Read more

1. Introduzione all’attacco POODLE Nel 2014, i ricercatori di sicurezza hanno scoperto un nuovo tipo di attacco informatico noto come attacco Padding Oracle On Downgraded Legacy Encryption (POODLE). Questo attacco sfrutta le debolezze del protocollo SSLv3 e può essere utilizzato per decifrare dati sensibili in transito. 2. Che cos’è un attacco POODLE? Un attacco POODLE … Read more

La superficie di attacco del software è l’insieme di tutti i controlli e le misure di sicurezza associati a un sistema o a una rete che potrebbero essere vulnerabili agli attacchi. Include tutti i vettori di attacco che potrebbero essere utilizzati per accedere al sistema, come porte, protocolli, interfacce applicative e altri elementi del sistema … Read more

1. Definizione di informazione armata: le informazioni armate. Definizione di informazioni armate: L’informazione strumentalizzata è un termine usato per descrivere l’uso intenzionale dell’informazione come arma per promuovere un programma politico, sociale o economico. L’informazione strumentalizzata può essere usata per manipolare l’opinione pubblica, danneggiare la reputazione o sconvolgere un sistema politico o economico. 2. Tipi di … Read more