Anni fa (tempus fugit) intervistammo Igor Falcomatà creatore (founder come dicono gli amici USA) di sikurezza.org una comunità virtuale di persone che si interessano di problematiche di sicurezza informatica e della loro diffusione, principalmente per passione e/o per lavoro. Questo avviene principalmente sulle mailing list, ma anche in numerosi eventi (webbit, linuxday, smau, infosecurity, etc.) a cui partecipano relatori che si riconoscono in qualche maniera come parte di questa community. Da allora seguo regolarmente le discussioni sulle loro ML (ed ogni tanto, senza fortuna, segnalo qualche mio articolo…). Da tempo pensavo di censire regolarmente i temi delle loro discussioni segnalando magari gli interventi più accesi (mitico lo scambio di email tra Zanero, anche lui intervistato in tempi lontani, e l’avv. De Grazia sul tema dei certificati digitali…).
"100 ne pensi ma solo 1 ne fai" mi dice sempre la mia eterna fidanzata (ci conoscemmo ai tempi di Windos98!)  e così oggi mi sono deciso finalmente a recensire i topics di novembre di Sicurezza.org (o almeno quelli che + o – o seguito: alcuni sono troppo ostici per me!)

Topics

Data retention
USB Tokens
RSA per Windows
Distro solo firewall e ipsec
portatili in lan
Liste anti-phishing 
Header forgiati nelle mail spedite da PHP 
firewall small benchmark 
Rilevazione porte di rete
Microsoft acquisisce sysinternal

Chi è Manlio Torquato?

Manlio si occupa di sicurezza informatica da tanti anni. È tra i fondatori dell'Associazione Nazionale Esperti di Sicurezza e Compliance (ANESC)
Per IsacaRoma Newsletter ha scritto:

• Domenicale: letture su e giù per il web
  
• CNIPA: vigilanza sulla firma digitale
• K-NET: Privacy Audit Checklist
• NIST: Guida (in bozza) alla sicurezza dei sistemi RFID
• Dal vulnerability assessment al vulnerability management
• NIST: Guida ai Sistemi di Intrusion Detection e Prevention (IDP)
• La macchina del tempo – luglio 2004 
• L’Italia secondo il Critical Information Infrastructure Protection (CIIP) Handbook
• Letture sotto l’ombrellone per i Security Manager
• Phishing – attacco all’autenticazione a due fattori
• Zero day attack