Archivio: sicurezza
-
0
L’arretratezza nazionale in tema di cyber security è culturale
Pubblicato il 2 Aprile 2014Un articolo che ho intercettato l’altro giorno grazie all’ottimo servizio fornito da Google Alert riporta all’attenzione il tema della sicurezza cibernetica nazionale, così definita dai media forse perché non hanno ancora capito granché sul tema […] -
1
Scendi in strada: una proposta per risolvere il debito di riconoscenza
Pubblicato il 6 Febbraio 2014Quella che segue è una proposta che avevo indirizzato tempo fa ad una ristretta cerchia di amici, parenti e conoscenti, e che non ritenevo opportuno rendere pubblica prima di averne verificata l’accettabilità. Dopo aver ottenuto […] -
0
Segreti industriali: come e perché tutelarne il valore
Pubblicato il 24 Gennaio 2014Il lungo periodo di crisi economica e finanziaria, che tuttora si protrae sui mercati occidentali, ha creato una vera e propria selezione che ha di fatto penalizzato, e in molti casi estromesso, le aziende meno […] -
0
Perché perdere tempo (e soldi) con la sicurezza?
Pubblicato il 19 Dicembre 2013Qualcuno potrebbe porsi una fatidica domanda, che ho sentito personalmente nella mia esperienza: “Perché perdere tempo con la sicurezza, se tanto verremo violati in ogni caso?” – La questione potrebbe apparire legittima, ad un primo […] -
0
I professionisti della sicurezza stanno abbandonando le aziende?
Pubblicato il 12 Dicembre 2013La sicurezza aziendale è un tema difficile e il ruolo di responsabile della sicurezza sta diventando ancora più arduo. Ultimamente si è potuto notare un fenomeno particolare, che può avere una certa relazione con le […] -
0
La sicurezza ha bisogno di meno architetti e più progettisti
Pubblicato il 7 Ottobre 2013Il livello di conformità di un utente verso un controllo di sicurezza è direttamente proporzionale al rapporto fra il disagio indotto dal controllo e il disagio derivante dalla non conformità. In pratica, un utente tenderà […] -
0
Le novità previste per la versione 3.0 di PCI DSS e PA DSS
Pubblicato il 20 Settembre 2013La nuova versione degli standard porta con sé diverse novità e requisiti più stringenti in vari ambiti, come il penetration testing, la segmentazione e lo sviluppo sicuro, con una maggiore attenzione alle carenze di formazione […] -
0
Quell’immotivata e illogica paura di esporre i rischi alla direzione
Pubblicato il 6 Settembre 2013Le prime auto erano prettamente meccaniche e non disponevano di spie di controllo elettroniche. Oggi, le auto moderne hanno un numero impressionante di spie per informare costantemente il guidatore sullo stato di salute della vettura […] -
5
Le mie risposte ai quesiti ricevuti sulla certificazione CISSP
Pubblicato il 6 Settembre 2013Dopo aver conseguito la certificazione CISSP nel 2009, ho ricevuto diverse domande e richieste di consulenza in merito al modo migliore di conseguirla, alla sua reale efficacia, nonché all’opportunità o meno di puntare su questa certificazione. […]