Archivio: Information Security
-
0
Lettera aperta ai dirigenti d’azienda sulla sicurezza
Pubblicato il 23 Aprile 2014Dopo aver letto un’analoga lettera aperta, ho deciso di trarne ispirazione, tradurla, riadattarla e integrarla, con l’obiettivo di rappresentare ai tanti dirigenti d’azienda, che tuttora vivono nel medioevo informatico, l’importanza fondamentale della sicurezza e della gestione […] -
0
L’arretratezza nazionale in tema di cyber security è culturale
Pubblicato il 2 Aprile 2014Un articolo che ho intercettato l’altro giorno grazie all’ottimo servizio fornito da Google Alert riporta all’attenzione il tema della sicurezza cibernetica nazionale, così definita dai media forse perché non hanno ancora capito granché sul tema […] -
0
Segreti industriali: come e perché tutelarne il valore
Pubblicato il 24 Gennaio 2014Il lungo periodo di crisi economica e finanziaria, che tuttora si protrae sui mercati occidentali, ha creato una vera e propria selezione che ha di fatto penalizzato, e in molti casi estromesso, le aziende meno […] -
0
Perché perdere tempo (e soldi) con la sicurezza?
Pubblicato il 19 Dicembre 2013Qualcuno potrebbe porsi una fatidica domanda, che ho sentito personalmente nella mia esperienza: “Perché perdere tempo con la sicurezza, se tanto verremo violati in ogni caso?” – La questione potrebbe apparire legittima, ad un primo […] -
0
I professionisti della sicurezza stanno abbandonando le aziende?
Pubblicato il 12 Dicembre 2013La sicurezza aziendale è un tema difficile e il ruolo di responsabile della sicurezza sta diventando ancora più arduo. Ultimamente si è potuto notare un fenomeno particolare, che può avere una certa relazione con le […] -
1
Bankit 263: una grande opportunità per istituti e gruppi bancari italiani
Pubblicato il 9 Dicembre 2013Contenuti e scadenze della nuova normativa sulla vigilanza prudenziale per le banche, insieme alle ultime disposizioni pubblicate da Banca d’Italia, cioè il questionario di gap analysis e la proroga della scadenza prevista per l’invio della […] -
0
La sicurezza ha bisogno di meno architetti e più progettisti
Pubblicato il 7 Ottobre 2013Il livello di conformità di un utente verso un controllo di sicurezza è direttamente proporzionale al rapporto fra il disagio indotto dal controllo e il disagio derivante dalla non conformità. In pratica, un utente tenderà […] -
0
Le novità previste per la versione 3.0 di PCI DSS e PA DSS
Pubblicato il 20 Settembre 2013La nuova versione degli standard porta con sé diverse novità e requisiti più stringenti in vari ambiti, come il penetration testing, la segmentazione e lo sviluppo sicuro, con una maggiore attenzione alle carenze di formazione […]