Il reparto IT non può proteggere un'organizzazione che non conosce i propri processi. Perché la collaborazione tra sicurezza, business e utenti è il controllo che rende gli altri controlli efficaci, e come si costruisce senza trasformarla in un letterone annuale.
Leggi l'articolo →Che cos'è Nostr, come funziona un protocollo senza server centrali, e perché la privacy che promette è reale ma ha limiti precisi che nessuno racconta. Con la specifica letta alla fonte, la storia, e i tre modi in cui si può compromettere.
Leggi l'articolo →Dai cavi alle applicazioni, in quattro strati e senza scorciatoie. Perché la pila è a strati e che cosa significa davvero, come un pacchetto attraversa dieci router, che cosa differenzia TCP da UDP, e i numeri di MTU e porte che spiegano metà dei problemi di rete.
Leggi l'articolo →Un server Linux compromesso non si risolve reinstallando: prima si capisce come sono entrati, poi si cerca il resto. Metodo per trovare file infetti con solo la shell, i segnali che non devi ignorare, e perché l'ordine delle operazioni conta più degli strumenti.
Leggi l'articolo →Un file con nome appetitoso, una credenziale falsa, un DNS che non risponde: nulla di tutto questo protegge un asset, eppure ti dice chi è entrato. Storia e uso dei canary token, dai cartografi ai container AWS.
Leggi l'articolo →Honeypot, honeynet, honeytoken, deception technology: una linea continua che parte da Cliff Stoll e arriva ai microsegmenti dinamici. Perché mentire all'attaccante resta una delle contromisure più economiche che abbiamo.
Leggi l'articolo →Nessun software è immune, ma quasi tutto quello che scopriamo non ci riguarda. Una guida pratica al triage: reachability, esposizione, sfruttabilità reale e il momento in cui la patch va davvero prima di tutto il resto.
Leggi l'articolo →