Redazione RHC : 16 Novembre 2023 07:30
Il National Institute of Standards and Technology (NIST) ha pubblicato una bozza di linee guida sulla protezione delle informazioni sensibili non classificate. Il documento delinea i requisiti di sicurezza informatica rivisti per le agenzie federali e gli appaltatori governativi statunitensi in merito alla sicurezza dei dati governativi.
Le linee guida proposte rappresentano la terza versione degli standard e delle pratiche NIST per la protezione delle informazioni non classificate controllate (CUI). Questo termine si riferisce ai dati posseduti o creati dal governo che non sono classificati ma richiedono controlli di sicurezza.
Gli aggiornamenti alla guida NIST 800-171 includono le seguenti modifiche chiave:
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il periodo per i commenti pubblici su entrambe le bozze di pubblicazione sarà aperto fino al 12 gennaio 2024 e l’istituto prevede di pubblicare la sua decisione finale all’inizio del 2024.
Il NIST ha osservato che i requisiti si applicano ai componenti dei sistemi che elaborano, archiviano o trasmettono CUI o forniscono sicurezza a tali componenti.
Il NIST sta pianificando un webinar per il 6 giugno 2023 per presentare le modifiche apportate a SP 800-171. Le informazioni sulla registrazione verranno pubblicate la prossima settimana sul sito del progetto Protecting CUI.
Nel vasto arsenale del cybercrimine, una categoria di malware continua ad evolversi con una velocità e una precisione quasi industriale: gli information stealer. Questi strumenti, nati inizialmen...
Sabato 3 maggio, un post pubblicato su un canale Telegram legato al gruppo “Mr Hamza” ha rivendicato un cyberattacco ai danni del Ministero della Difesa italiano. Il messaggio, scritto i...
Microsoft ha confermato che il protocollo RDP (Remote Desktop Protocol) consente l’accesso ai sistemi Windows anche utilizzando password già modificate o revocate. L’azienda ha chia...
Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006