Welcome to Associazione Nazionale Esperti di Sicurezza e Compliance!

     Menù
Anesc
 L'associazione
 Lo Statuto
Contenuti
 News
 Argomenti
 Archivio storico
User
 Il Tuo Account
 Forums
Download
 Downloads
 Web Links
Info
 Cerca
 Feedback
 Top 10
 Raccomandaci

Associazione Nazionale Esperti di Sicurezza e Compliance: Security

Search on This Topic:   
[ Go to Home | Select a New Topic ]

 Sicurezza, continuità operativa e Business Continuity in ambito bancario nella r

Security
Posted by Alain De Cristofaris

Il 15 luglio 2010 il Copasir, Comitato Parlamentare per la sicurezza della Repubblica, ha reso noto la sua "Relazione sulla cyber sicurezza e la difesa delle infrastrutture critiche". Il rapporto dedica una sezione ai temi della sicurezza, continuità operativa e Business Continuity in ambito bancario, sezione di seguito riprodotta.


Postato da ictsswebmaster il Wednesday, 28 July @ ora legale Europa occidentale (18 letture)
(Leggi Tutto... | 8707 bytes aggiuntivi | Voto: 0)

 Aspetti di sicurezza e compliance nella ''Rilevazione dello stato dell’automazio

Security
di Alain De Cristofaris

Il 27 gennaio 2010 è stata resa nota l’annuale "Rilevazione dello stato dell’automazione del sistema creditizio"  curata da CIPA (Convenzione Interbancaria per i Problemi dell’Automazione) e ABI (Associazione Bancaria Italiana), rilevazione che "fotografa" l’utilizzo dell’Information and Communication Technology (ICT) nelle banche ed i relativi trend evolutivi.


Postato da ictsswebmaster il Tuesday, 02 February @ ora solare Europa occidentale (69 letture)
(Leggi Tutto... | 4508 bytes aggiuntivi | Voto: 0)

 Le falle nella sicurezza informatica mettono a rischio il brand

Security
Secondo una ricerca Ernst & Young la consapevolezza dei danni di immagine in seguito a incidenti legati alla sicurezza è in forte crescita tra gli executive di tutto il mondo. Il 90% dei manager italiani lo ritiene un fattore chiave per l’immagine del brand. Previsioni di crescita per gli investimenti It in sicurezza informatica e i contratti di outsourcing


(24/10/2008)
di Alberto Grisoni

Cresce la consapevolezza della relazione tra la sicurezza delle informazioni e la reputazione del marchio aziendale: l’85% degli intervistati per lo studio Ernst & Young 2008 Global Information Security “Moving beyond compliance” ha definito “significativo” il danno alla reputazione e al brand comportato da un eventuale incidente legato alla sicurezza.

Il 72% ha sottolineato l’impatto potenziale in termini di ricavi, mentre il 68% delle aziende ha posto l’accento anche sulle conseguenze di eventuali sanzioni normative. Guardando ai dati relativi alle aziende italiane, la percentuale di intervistati la cui preoccupazione si concentra sulla perdita di immagine per il brand arriva al 90 per cento.

“Un marchio e una reputazione aziendale solida, commenta Fabio Merello, partner Ernst & Young responsabile del dipartimento Technology and Security Services, richiedono anni per essere costruiti, ma la loro distruzione può avvenire in pochissimo tempo anche a causa di un solo incidente legato alla sicurezza. Basta considerare la copertura stampa che fa seguito a incidenti di questo tipo per comprendere quanto essi possano essere devastanti nei confronti della reputazione aziendale. Negli ultimi anni la maggior parte delle innovazioni nel campo delle soluzioni per la sicurezza delle informazioni è stata dettata da esigenze legate alla conformità normativa. Oggi la volontà di proteggere il marchio e la reputazione rappresenta elemento motivante per numerose aziende, spingendole ad andare oltre l’essere semplicemente in regola dal punto di vista normativo”.


Postato da ictsswebmaster il Friday, 24 October @ ora legale Europa occidentale (166 letture)
(Leggi Tutto... | 3868 bytes aggiuntivi | Voto: 0)

 Megatruffa, clonate 45 milioni di carte di credito

Security
Caccia a "Delpiero", l'unico sfuggito all'arresto


WASHINGTON (6 agosto) - Forse è un fan del bomber juventino. O forse è solo un caso. L'unica cosa certa è che l'hacker-ladro più ricercato al momento, reo, insieme a 10 persone, di aver compiuto la più grande truffa informatica dei tempi, ha scelto come nickname "Delpiero". Ed è proprio lui, l'unico a cui le autorità Usa non sono ancora riuscite a dare un nome, mentre il resto della banda è stato identificato: tre americani (tutti di Miami), un bielorusso, un estone, tre ucraini e due cinesi. «Cause come questa - ha detto il procuratore generale degli Stati Uniti, Michael B. Mukasey - inviano un messaggio chiaro ai criminali: ovunque voi siate nel mondo, vi manderemo in carcere».



Postato da ictsswebmaster il Thursday, 07 August @ ora legale Europa occidentale (162 letture)
(Leggi Tutto... | 3215 bytes aggiuntivi | Voto: 0)

 Individuazione delle infrastrutture critiche informatiche di interesse nazionale

SecuritySulla Gazzetta Ufficiale del 30 aprile 2008 è stato pubblicato il decreto del 9 gennaio 2008 che individua, per l’Italia, le infrastrutture critiche informatiche di interesse nazionale. Di seguito una sintesi dei principali articoli del decreto.

Postato da ictsswebmaster il Tuesday, 17 June @ ora legale Europa occidentale (115 letture)
(Leggi Tutto... | 2977 bytes aggiuntivi | Voto: 0)

 Data retention, tempi dimezzati

SecurityRoma - Nel pacchetto sicurezza presentato dal Governo non ci sono solo norme che puntano all'inasprimento delle leggi in vigore. Recependo un decreto UE del 2007 emanato dall'allora commissario europeo Franco Frattini, il Governo ha dimezzato i tempi di conservazione delle informazioni sul traffico telefonico: gli operatori saranno tenuti a conservare i tabulati non più per quattro ma per soli due anni, mentre restano invariate le tempistiche per il traffico originato attraverso altri servizi.


Postato da ictsswebmaster il Friday, 23 May @ ora legale Europa occidentale (115 letture)
(Leggi Tutto... | 2658 bytes aggiuntivi | Voto: 0)

 Banca d’Italia: Terms of Reference (ToR) per la continuità operativa

Security
Il 4 dicembre 2007 la Banca d’Italia ha pubblicato i "Terms of Reference (ToR) per la continuità operativa" (pdf, 75 K, 5 pp). Si tratta di una sorta di check list per facilitare la valutazione di conformità alle "Linee guida per la continuità di servizio delle infrastrutture qualificate dei sistemi di pagamento" (pdf, 85 K, 17 pp) emanate a novembre 2004. I ToR, spiega Bankit, "devono essere letti congiuntamente alle Linee guida che rimangono il documento di riferimento ufficiale e contengono maggiori informazioni e dettagli". Di seguito i Tor (ovviamente il documento ufficiale di quello di Banca d’Italia (pdf, 75 K, 5 pp).


Postato da ictsswebmaster il Thursday, 06 December @ ora solare Europa occidentale (215 letture)
(Leggi Tutto... | 8785 bytes aggiuntivi | Voto: 0)

 NIST: Guida ai Sistemi di Intrusion Detection e Prevention (IDP)

Security 
La Computer Security Division (CSD) del NIST, National Institute of Standards and Technology, ha pubblicato le bozze di quattro nuove guide di sicurezza:

  1. SP 800-45A, Guidelines on Electronic Mail Security ( PDF , 1,912 KB e  Zipped PDF 1,068 KB)
  2. SP 800-94, Guide to Intrusion Detection and Prevention (IDP) Systems (PDF, 2,333 KB e  Zipped PDF 1,844 KB)
  3. SP 800-95, Guide to Secure Web Services (PDF , 1,253 KB e Zipped PDF, 879 KB) 
  4. SP 800-101, Guidelines on Cell Phone Forensics (PDF, 1,289 KB e Zipped PDF 1,005 KB)
nonché annunciato la release definitiva di:
•    SP 800-86, Guide to Integrating Forensic Techniques into Incident Response (PDF 3,362 KB e Zipped PDF  2,603 KB)

Fonte: ISACA Roma

Postato da ictsswebmaster il Thursday, 07 September @ ora legale Europa occidentale (557 letture)
(Leggi Tutto... | 10304 bytes aggiuntivi | Voto: 0)

 IBM to Acquire Internet Security Systems

Security
Acquisition Bolsters IBM’s Position as a Leader in Security Solutions

ARMONK, NY and ATLANTA, GA – August 23, 2006: IBM (NYSE: IBM) and Internet Security Systems, Inc. (NASDAQ: ISSX) today announced the two companies have entered into a definitive agreement for IBM to acquire Internet Security Systems, Inc., a publicly held company based in Atlanta, Ga., in an all-cash transaction at a price of approximately $1.3 billion, or $28 per share. The acquisition is subject to Internet Security Systems, Inc. shareholder and regulatory approvals and other customary closing conditions. The transaction is expected to close in the fourth quarter of 2006.


Postato da ictsswebmaster il Wednesday, 06 September @ ora legale Europa occidentale (199 letture)
(Leggi Tutto... | 7241 bytes aggiuntivi | Voto: 0)

 Phishing – attacco all’autenticazione a due fattori

SecurityAttraverso il suo blog Bruce Schneier lancia l’allarme: il phishing attacca anche i meccanismi di autenticazione a due fattori, i cosiddetti token.


Postato da ictsswebmaster il Tuesday, 05 September @ ora legale Europa occidentale (1407 letture)
(Leggi Tutto... | 5587 bytes aggiuntivi | Voto: 0)


     Who's Online
7 Visitatori(e) e 0 Utenti(e) nel sito.

     Login
Nickname

Password