Metodologie e strumenti per investigare il web

L’OSINT (Open Source Intelligence) rappresenta l’insieme delle attività volte a ricercare, raccogliere, valutare e analizzare le fonti e le informazioni pubblicamente disponibili. Dapprima appannaggio dei soli ambienti governativi, tale disciplina è andata via via diffondendosi anche in ambito corporate, acquisendo una sempre maggiore valenza strategica. Oggi, infatti, l’OSINT costituisce uno strumento di lavoro irrinunciabile per diverse attività e settori professionali. Il volume è strutturato come un vero e proprio manuale pratico, che si rivolge a tutti coloro che intendono avvicinarsi a questa disciplina, ma anche agli addetti ai lavori, che possono trarre utili spunti di riflessione. Gli strumenti illustrati, una selezione tra migliaia disponibili, consentono di individuare le potenzialità gratuite offerte dal web, mentre grazie ai tutorial è possibile, fin da subito, esercitare le proprie abilità.

Leggi il Sommario e l'Introduzione...

ACQUISTA SU:

Recensioni/articoli/interviste

Recensione di Francesco Mimmo di Vox Investigazioni https://www.youtube.com/watch?v=4y00Q6gQD1Y

Responsabilità delle organizzazioni, le prove digitali e il fattore umano

a cura di ISABELLA CORRADINI e FABIO DI RESTA

Contributi di: Mauro Alovisio, Nanni Bassetti, Isabella Corradini, Massimo Davi, Fabio Di Resta, Giovanni Grassucci e Silvano Sacchi.

Vivendo nella società digitale non possiamo esimerci dal conoscere i benefici e i rischi connessi alla rete. Il presente volume ha il pregio di affrontare tematiche complesse in modo semplice, senza sacrificare un buon livello di approfondimento. Da una parte, si rende necessario conoscere i nostri diritti e le libertà fondamentali, anche per evitare i rischi inerenti alla diffusione dei nostri dati personali, la cui tutela significa proteggere la nostra identità personale. La crescita vertiginosa di crimini informatici, compiuti anche sfruttando le vulnerabilità del fattore umano, apre ad importanti interrogativi in termini di responsabilità e di tutela, che trovano una puntuale risposta in questo volume. Dall’altra parte, il testo affronta le diverse tematiche con la consapevolezza che, di fronte ad uno scenario digitale in continua evoluzione, sono necessarie competenze multidisciplinari, da quelle tecniche e legali a quelle psicologiche e sociali. Occorre pertanto accrescere tutte quelle conoscenze utili a identificare e contrastare efficacemente i rischi inerenti la cybersecurity in ambito pubblico e privato. Tale obiettivo può essere raggiunto solo tramite una formazione specifica in vari campi, dalla sicurezza informatica, alla digital forensics, alla protezione dei dati. È quindi indispensabile prepararsi a contrastare attacchi tecnologici sempre più mirati e sofisticati ed essere in grado di approntare una strategia efficace volta alla protezione di informazioni riservate, dei dati personali e delle identità digitali.

Leggi il Sommario...

ACQUISTA SU:

Recensioni

KongNews, 26 ottobre 2021 https://www.kongnews.it/attualita/cybersecurity-digital-forensics-e-data-protection-il-nuovo-volume-delle-edizioni-themis/ 

Brainfactor, 25 ottobre 2021 https://www.brainfactor.it/crimini-digitali-responsabilita-e-fattore-umano/

Normative, standard, scenari e modalità di utilizzo

Questo libro poteva intitolarsi “Tutto quanto avreste voluto sapere sulle firme elettroniche e non avete mai osato chiedere” e costituisce un vero e proprio manuale sui temi relativi alle firme elettroniche, con contenuti di carattere giuridico, tecnico e pratico.
Dal momento che gli argomenti vengono trattati in modo prima introduttivo con successivi e graduali approfondimenti, il testo è destinato sia al lettore poco esperto, che vuole capire in modo semplice le firme elettroniche, sia a chi vuole approfondire temi tecnici raramente trattati, come le strutture dati dei profili di firma, gli standard internazionali, perché e come si firma, come si verifica la sottoscrizione.
Ampio spazio è dedicato alle regole comunitarie stabilite nel Regolamento Europeo 910/2014 generalmente conosciuto come eIDAS, nonché ai numerosi standard tecnici che da esso hanno avuto origine.
Viene fornita una visione sintetica degli scenari di utilizzo delle firme elettroniche, con particolare attenzione alla descrizione di alcuni termini tipici del mondo “cartaceo” applicabili anche a quello digitale.
Vengono, infine, smentiti o confermati – a seconda dei casi – i luoghi comuni sulle firme elettroniche. In appendice sono presentati numerosi dettagli sulle strutture dati dei certificati digitali, delle firme qualificate, delle marche temporali e quanto altro previsto negli standard citati.

Prefazione di Enrico De Giovanni – Postfazione di Andrea Lisi.

Leggi il Sommario e l'Introduzione...

ACQUISTA SU:

Recensioni/articoli

Reputation Today n. 30/2021 https://reputationagency.eu/it/reputation-today-30-2021-versione-web

Intervista a Giovanni Manca su Key4biz in La PA che vorrei https://www.youtube.com/watch?v=Um6RwJovr3w

https://www.aginazionale.it/blog/carissimi-associati-il-direttivo-ha-il-piacere-di-presentarvi-il-nuovo-libro-di-giovanni-manca-le-firme-elettroniche/

https://www.land.it/post/pubblicato-il-libro-le-firme-elettroniche

I contenuti proposti nel libro nascono in occasione del Convegno "Gli Stati Generali dell’Intelligence Economica" in tema di "Internet of Everything: governance dei rischi e delle opportunità".
Il CeSIntES organizza eventi annuali in cui accademici, manager, professionisti e imprese vengono convocati per confrontarsi su una precisa tematica, per offrire una chiave di lettura esclusiva in termini di sicurezza e competitività economica del Paese, generare conoscenze e idee su argomenti di attualità e di interesse per il Sistema di Intelligence Economica Italiano.
Il libro si struttura in una prima parte, a firma del curatore, che riporta il lavoro di ricerca ed inquadramento della tematica, e in una seconda parte in cui vengono ospitati i documenti originali presentati in occasione del Convegno, adattati per la pubblicazione.

ACQUISTA SU:

Cosa significa oggi lavorare come Security Manager in un’organizzazione? Quali sono le difficoltà che un giovane manager si trova ad affrontare nel momento in cui entra in azienda e gli viene chiesto di occuparsi di sicurezza? Quanto sono importanti le competenze relazionali? Studiare e aggiornarsi è indispensabile, ma l’esperienza è l’elemento che fa davvero la differenza.
Un testo pratico di consigli che vuole essere di aiuto ai giovani manager della sicurezza e a tutti coloro che sono interessati ad iniziare un percorso lavorativo in questo ambito.
Partendo dalla sua pluriennale e personale esperienza, l’autore spiega, anche attraverso esempi e aneddoti, come riuscire a superare le varie difficoltà che si presentano al manager all’ingresso in azienda, ad esempio come convincere il top management ad investire nella sicurezza.
Dodici capitoli che rappresentano dodici step indispensabili per rispondere con successo alle attuali esigenze di sicurezza delle organizzazioni e, dal punto di vista umano, aiutano a
rispondere alla fatidica domanda che il giovane manager si pone nel momento in cui inizia praticamente la sua attività: “sarò capace di gestire questa nuova sfida”?

ACQUISTA SU:

Un percorso formativo su algoritmi, sicurezza e blockchain

Il nostro quotidiano è caratterizzato da un uso sempre più massiccio delle tecnologie digitali e da algoritmi che svolgono diverse funzioni.
Sono, infatti, gli algoritmi che permettono ai nostri sistemi di messaggistica di funzionare mantenendo la riservatezza, ed è attraverso essi che riusciamo a connetterci al nostro online banking in modo sicuro. Applicazioni usatissime come Skype e Whatsapp si basano sull’impiego di algoritmi.
Partendo dal concetto di algoritmo e delle principali applicazioni, il testo esplora vari argomenti – crittografia, blockchain, dark web – in un crescendo di nozioni e con esempi pratici che ne favoriscono una maggiore comprensione. Un percorso costruito passo passo per il lettore per sviluppare consapevolezza sulle attuali tecnologie digitali e sul loro funzionamento.
Durante il percorso vengono forniti anche strumenti di approfondimento per i più esperti, ma nulla è dato per scontato come conoscenza pregressa.
Il testo si chiude guardando al futuro e alla crittografia quantistica.

ACQUISTA SU:

DISPONIBILE IN VERSIONE EBOOK PDF

Recensioni/interviste

Intervista all'autore sul blog di Seeweb 23 febbraio 2021

Recensione su SocialStation.it 

Dialogando con Mario Rossano su solotablet.it 29 dicembre 2020