SicuraMente

Tavola rotonda open cloud e interoperabilità - 2 febbraio

Giovanni Ziccardi mi segnala che il 2 febbraio saranno in Italia i due Executive di Microsoft Corporation che stanno portando avanti le strategie di interoperabilità, open source e Openness a livello mondiale.

 

Al mattino incontreranno analisti economici e finanziari e giornalisti.

 

Il pomeriggio, indicativamente dalle 14e30 alle 16e30, saranno in una sala dell'Università degli Studi di Milano per una tavola rotonda/confronto pubblico con esperti, politici e giuristi.

 

I due ospiti sono Jean Paoli (GM Interoperability Strategy & XML, nonchè uno dei padri dell’ XML), e Craig Shank (GM Interoperability).

 

Discuteranno volentieri su:

- Interoperabilità e Openness

- Open Government

- Cloud interoperability e Open Cloud

- Cloud interoperability e benefici per la Pubblica Amministrazione

 

La tavola rotonda è aperta al pubblico e gratuita. Per l'organizzazione dell'incontro si chiede solo, a chi fosse interessato, di mandare una mail al Prof Ziccardi per confermare la presenza.

US oil industry hit by cyberattacks: Was China involved?

Almeno tre compagnie petrolifere americane hanno subito una serie di cyberattacchi che sembra siano partiti dalla Cina e gli esperti sostengono che si tratta di attacchi sempre più sofisticati, nella guerra globale dello spionaggio sulla rete.

Leggi qui l'articolo su The Christian Science Monitor.

Ringrazio Stefano per la segnalazione.

Il blog di Homeland Security

Grazie a Giuliano scopro questo interessante blog: quello della Homeland Security americana.

Come a dire che i tempi della security by obscurity sono passati?

Forse è solo che, come andiamo dicendo da tempo, la sicurezza è sempre più frutto di scambio di informazioni (il blog) e della tempestività nel farle circolare (vedi l'uso di Twitter). Vale la pena di pensarci su.

L intervista a Radio24 è online

Sul sito di Radio 24 c'è il Podcast della puntata in cui è inserita anche la mia intervista.Tra l'altro una puntata in cui il tema Google/Cina viene affrontato con competenza e completezza.

Qui invece c'è l'estratto dei miei dieci minuti: Radio24Gigi2301

Sul sito di Radio 24 c'è il Podcast della puntata in cui è inserita anche la mia intervista.Tra l'altro una puntata in cui il tema Google/Cina viene affrontato con competenza e completezza.

Qui invece c'è l'estratto dei miei dieci minuti: Radio24Gigi2301

1a riunione dell' Italian Security Professional Group

                                    Segnalo la prima riunione dell'Italian Security Professional, Gruppo costituito su Linkedin nel febbraio 2008, che conta oggi 1.350 membri.

L'incontro si svolgerà lunedì 1 febbraio alle ore 19.00 presso il locale NOON, Via Boccaccio 4 - Milano.

L'Agenda prevede

Ore19.00 - Apertura dei lavori

1. Benvenuto, Overview e future attività di ItSecPro - 10 min

2. Security Summit 2010: presentazione ed anticipazioni - 20 min.,  a cura del Clusit. Mario Salvatori e Raoul Chiesa presentano in anteprima il Security Summit 2010.

3. Le Professioni della Security: profili, competenze, carriere, retribuzioni - 30 min. Roberto De Sortis presenta uno studio selle carriere della sicurezza e fornisce alcuni spunti per addetti ai lavori o aspiranti tali.

4. Liberi Interventi, Domande e Risposte - 30 min.

Ore 20.30 -> fino a quando si vuole

"Real Networking": scambio di idee, contatti, punti di vista, approfondimenti, iniziative...

Chi fosse interessato a partecipare è invitato a:

1. inviare conferma con recapito telefonico a info@itsecpro.org 

2. aderire come "attending" all'evento su Linkedin   

Frode online bancoposta: poste italiane risponde

Un saldo drasticamente basso, il controllo della lista dei movimenti e scatta il panico: le frodi online sono dolorose, fanno male e si ha la sensazione di combattere un nemico invisibile.

Non riconoscendo gli addebiti si punta immediatamente a denunciare l'accaduto alle autorità e ad interpellare la propria banca sull'accaduto.

Vale la pena, a mio avviso, soffermarsi sulla risposta che è stata fornita dall'ufficio reclami di BancoPosta ad un amico, vittima della frode. Impeccabile, trasparente e corretta anche da un punto di vista tecnico. Riassumo e stralcio...

Le strane attività degli aggregatori di notizie

E’ evidente che un aggregatore di notizie possa essere un business o una fonte più o meno diretta di guadagno.
L'idea nasce dal voler monetizzare le caratteristiche spiccate di aggregazione e di modularità offerte dai "generatori di contenuto" siano essi streamline di social network, blog, riviste, CMS o quant'altro produca un feed da poter gestire correttamente.
Monetizzare e gestire correttamente: due aspetti diversi dello stesso argomento.
Da un punto di vista di marketing essere proprietario di un sito/servizio che riceve n-mila accessi alla settimana, X visitatori unici e chi più ne ha più ne metta significa avere una grande leva pubblicitaria e conseguente potenziale valore economico.
Come rendere appetibile questo servizio per raggiungere i livelli di frequentazione descritti e utili al business?
La parola chiave è contenuti, ovviamente. E perchè non prenderli già pronti?

Intervista a Radio24

Oggi pomeriggio tra le 16 e le 17 Radio 24 dedica uno spazio alla sicurezza informatica prendendo spunto dalla vicenda Google-Cina.

Mi hanno intervistato per conto di Clusit e chi vorrà riascoltare l'intervista potrà farlo da lundedì tramite i podcast di Radio24.

ENISA: Spam Survey 2009

ENISA ha pubblicato il 3° rapporto sullo stato della lotta contro il fenomeno dello spam in Europa. Il rapporto si basa sulle attività degli Internet Service Provider (ISP) per contrastare lo spam in 30 paesi. I risultati non sono molto diversi da quelli del precedente rapporto: più del 95% di tutto il traffico email è spam (rispetto al 94% dei precedenti report ENISA).

Il Direttore di ENISA, Udo Helmbrecht, conclude che lo spam causa una inutile perdita di tempo ed un rilevante onere economico per l'Europa. Gli ISP dovrebbero riuscire a controllare più efficacemente lo spam e ad identificarne l'origine. I responsabili politici e le autorità di regolamentazione dovrebbero fare chiarezza e risolvere le conflittualità tra filtri anti-spam, privacy e obblighi di fornitura.

 Dal sito dell'ENISA potete scaricare sia il survey che le slide

Sicurezza e Microsoft: ossimoro?

 Ancora non si fermano le polemiche sulle vulnerabilità di IE, sul ruolo che sembra aver ricoperto nel braccio di ferro Google Vs Cina.

Dapprima era confermata solo per IE6, poi è stato reso noto un Proof of Concept per IE7 tanto da spingere Microsoft ad ipotizzare un rilascio straordinario (out of band).

Mentre in Italia fonti ufficiali (SPC CERT) e auterevoli confermano che al momento IE8 è immune da questa vulnerabilità, Francia (CERTA) e Germania (BSI) consigliano di utilizzare un browser alternativo.

A questo scenario già abbastanza confuso e critico, si aggiunge il full disclosure di Tavis Ormandy, security engineer presso Google.

Per mantenere il supporto legacy per le applicazioni 16-bit, dal 1993 tutti i sistemi Microsoft si portano dietro questa vulnerabilità.

La cosa interessante è che la stessa Microsoft, a detta dello scopritore della vulnerabilità, fu informata il 12 giugno 2009 la quale confermò la ricezione 10 giorni dopo.

Nessuna patch o workaround ufficiale. Un silenzio che ha portato l'autore alla pubblicazione della vulnerabilità.

Curioso tempismo o meno resta un momentaccio per gli utenti microsoft. L'immagine, trovata in internet rende al meglio l'idea dello stato di sicurezza avvertito dagli utenti MS.

________
Taccuino