SicuraMente

Presentato il report NextValue – Information Security Management in Italia. What’s next.

é una ricerca aggiornata sull'Information Security Management in Italia, condotta da NEXTVALUE in collaborazione con CIONET: intervistati 170 CSO/CISO/CIO, di Aziende Top e Medio Grandi.
Contenuti autentici e vista in avanti, per Responsabili IT e Operatori.

qui la presentazione 

 http://www.nextvalue.it/presentazione-information-security-management-in-italia-whats-next/ 

ed al link qui sotto il report.  A pagina 61 si parla anche di security IOT (Internet Of Things) e Smart Grid

http://www.nextvalue.it/information-security-management-whats-next/

 

Ecco il nuovo manuale per la security degli acquedotti (e non solo!)

    Finalmente pubblicato il nuovo manuale per la security di reti e sistemi di controllo e telecontrollo per gli acquedotti e di tutte le infrastrutture con impianti distribuiti sul territorio e monitorati da remoto.

Tratto dall'edizione olandese del Report TNO "SCADA Security Good Practices for the Drinking water sector" di Eric Luiijf, il volume italiano, curato da Enzo M. Tieghi, è arricchito da alcune appendici che ne fanno un volume di pratico utilizzo.

In primo piano ci sono le 39 "regole d'oro" per proteggere dai rischi informatici i sistemi SCADA di quotidiano utilizzo in tutte le infrastrutture.

Belle parole in prefazione di Gigi Tagliapietra, Presidente Clusit.

Il volume è pubblicato da Franco Angeli Editore, nella Collana di Fondazione Amga (multiutility genovese).

alcune copie sono disponibili per i soci Clusit interessati

Dal NIST il Report (IR)7581 "System and Network Security Acronyms and Abbreviations"

NIST annuncia il rilascio del NIST Interagency Report (IR) 7581, System and Network Security Acronyms and Abbreviations. Il report contiene una lista di acronimi ed abbreviazioni inerenti la security di reti e sistemi, oltre alle definizioni  generalmente condivise. Come sempre NIST rimane aperto a qualsiasi contributo e integrazione.    

La grande tribù degli hacker italiani

 A chi è sfuggita la pagina sul Corriere della Sera di mezza estate, ecco il link all'articolo, in cui si parla di secuirity e non solo: intervistato anche il nostro Raoul Chiesa, definito «smanettone» storico in Italia.

suo il virgolettato (riguardo alla descrizione sui giornati di alcune "bravate informatiche"):

«Ma è un errore dei media, in questi casi stiamo parlando di criminali informatici. Gli hacker sono tutt' altro, persone curiose e capaci, che lavorano sul futuro. Sono stati gli hacker che hanno di fatto costruito Internet».

Quanti dollari vale il nome di un cliente Maserati?

E' la domanda fatta a scopo estorsione da un tipo in California ai dirigenti della filiale USA di Maserati dopo aver prelevato le informazioni dal database dei clienti dal sito di Maserati North America.

--Man Charged in Maserati Customer Database Hack (September 22 & 23, 2008) A California man has been arraigned on a variety of charges, including extortion and illegally accessing a protected computer, for allegedly breaking into a Maserati North America website earlier this year, stealing customer data and threatening to divulge the security problems he exploited unless he received payment. Bruce Mengler has pleaded not guilty to the charges. Mengler allegedly used a program that guessed customer PINs; when the program was successful, he would allegedly log in to the site as that customer and obtain the associated information, most often a name and address.

http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9115385&source=rss_topic17

http://www.signonsandiego.com/news/northcounty/20080922-1725-bn22indict.html