Indice dei post

CyberSecurity Audit. GDPR, NIS2 e ISO27001: la mia azienda è tecnicamente pronta?

Come condurre un audit tecnico, quali domande porsi e come verificare che gli investimenti IT siano conformi alle normative obbligatorie ed agli standard internazionali. È indubbio che il mondo degli audit informatici, ancora oggi, sia caratterizzato da una netta divisione tra competenze giuridiche e competenze tecniche. Pur non essendo un tema del tutto nuovo, si tratta certamente di un argomento ancora in fase di maturazione. È comune che un giurista, chiamato a condurre un audit, incontri difficoltà nel gestire i dettagli tecnici, così come è frequente che un tecnico fatichi a valutare se gli investimenti in Cybersecurity siano pienamente conformi ai requisiti introdotti dalle normative vigenti. Questo libro si propone di colmare questo divario, offrendo ad entrambi i profili strumenti concreti per comprendere e navigare nel campo opposto. È un'opera pensata sia per giuristi e auditor, ai quali fornisce elementi tecnici utili a condurre analisi più approfondite, sia per responsabili IT, ai quali offre una panoramica chiara e dettagliata delle normative e degli articoli pertinenti. L'obiettivo è quello di guidare con maggiore consapevolezza l'allocazione dei budget e la pianificazione degli investimenti in ambito Cybersecurity. Nei capitoli interni verranno affrontati 12 argomenti fondamentali della Cybersecurity difensiva, contestualizzandoli alle normative vigenti, con particolare attenzione al GDPR, alla Direttiva NIS2 e, infine, includendo una riflessione sullo standard internazionale ISO 27001. Verranno approfonditi, inoltre, molti strumenti OpenSource in grado di completare la dotazione tecnica difensiva a supporto delle operazioni IT.

CyberSecurity Creativa

In un mondo che evolve così rapidamente, dove gli attaccanti sono libellule e le nostre aziende degli elefanti, l’insieme degli approcci rende più resistente un’infrastruttura informatica. Proprio come accade nella protezione di una proprietà fisica, l’insieme di tecnologie concorre a rendere meno violabile casa propria. Ma poi il guizzo, l’idea fuori dagli schemi, la TV lasciata banalmente accesa, la temporizzazione delle luci nelle stanze... ci evita infine il furto. Ebbene, in questo libro non vi parlerò di firewall o di endpoint (non perlomeno in maniera convenzionale), questo voi amministratori di sistema dovreste già trattarlo. Io vi parlerò della TV lasciata accesa, dell’esca da lasciare all’attaccante per identificarlo anche quando sfuggito agli strumenti tradizionali, delle sonde invisibili, dei backup totalmente isolati dalla rete, di anonimizzazione del perimetro cosicchè il ladro non sappia nemmeno a chi citofonare per venirvi a far visita. E lo farò descrivendovi sia le tecniche architetturali utilizzate, sia gli errori potenzialmente fatali incontrati in 20 anni di mestiere tra aziende di produzione, ospedali, Comuni, Cloud Provider e realtà più o meno complesse. https://claudiodabbicco.blogspot.com/2022/09/cybersecurity-creativa.html

Claudio Dabbicco - IT Security

Pagine

Indice dei post

>> CyberSecurity Creativa: Il Libro <<

Amazon Kindle o Copertina Flessibile

Mondo Storage (SAN, NAS, ...)

Virtualizzazione

Networking

Linux

Windows

Sicurezza e Privacy

Altri argomenti