Sicurezza Archivi - SmartCommunitiesTech

Browser-in-the-Middle Attack

Eddy — Fri, 21 Apr 2023 19:32:59 +0000

Il Man-in-the-Middle (MitM), uno degli attacchi più noti nel mondo della sicurezza informatica, è tra le maggiori preoccupazioni per i professionisti del settore. L’obiettivo principale del MitM è quello di compromettere la riservatezza, l’integrità e la disponibilità dei dati. In questo seminario modelleremo e descriveremo una nuova tecnica (chiamata Browser-in-the-Middle) che ribalta il paradigma di attacco classico ed aggira alcune contromisure adottate per arginare attacchi di tipo MitM. Si dimostrerà come la tecnica proposta se opportunamente combinata con le attuali tecnologie possa essere una seria minaccia per il contesto tecnologico in cui oggi viviamo ed operiamo. Si mostrerà come tale attacco possa essere innescato da tecniche di phishing e si vedrà come BitM espanda la gamma delle possibili azioni dell’attacker, rendendole più facili da implementare e permettendo nel contempo il controllo totale degli utenti che lo subiscono. Ciò è alla base della definizione di nuove soluzioni per migliorare la sicurezza in diversi contesti applicativi a partire dalla consapevolezza degli utenti.

L'articolo Browser-in-the-Middle Attack proviene da SmartCommunitiesTech.

Fighting & Crime Terrorism

Eddy — Fri, 21 Apr 2023 19:32:59 +0000

Sistema di riconoscimento di immagini tramite machine & deep learning volto a rilevare comportamenti sospetti in feed video

L'articolo Fighting & Crime Terrorism proviene da SmartCommunitiesTech.

Sviluppi e valutazioni di tecniche di machine learning applicate alla malware detection

Eddy — Fri, 21 Apr 2023 19:32:59 +0000

La malware detection è uno dei task più importanti nel mondo della cyber security. Negli ultimi tempi il crescente interesse per gli algoritmi di Machine Learning ha favorito l’applicazione di questi potenti strumenti anche nel campo della classificazione statica del malware.

Tuttavia, anche se il potenziale di questi algoritmi è generalmente fuori discussione, questi strumenti non sono perfetti e possono essere ingannati in diversi modi. Viene quindi proposto un attacco praticabile nel contesto del adversarial machine learning, che espone le debolesse delle CNN testate. I risultati indicano che questi strumenti possono essere ingannati e sono passibili di errore nella classificazione del malware quando vengono sottoposti ad attacchi specifici.

In questo contesto sono stati analizzati i punti di forza e di debolezza di una tecnica di analisi statica di malware e, combinando metodi classici di analisi statica e algoritmi avanzati di machine learning, si studia la fattibilità nel riconoscere e bloccare in tempo nuovi tipi di malware.

Sono incluse osservazioni, implicazioni e sviluppi futuri.

L'articolo Sviluppi e valutazioni di tecniche di machine learning applicate alla malware detection proviene da SmartCommunitiesTech.

Responsible AI at the edge

Eddy — Fri, 21 Apr 2023 19:32:49 +0000

Smart cities are nowadays producing a massive amount of data from environmental cameras, microphones and other sensors that remain unprocessed. Therefore, many AI-based solutions are recently emerging to support new smart cities’ applications, from dangerous event detection to statistics extraction for decision making. However, these data may contain sensitive personal information, calling for responsible AI solutions.
We proposes some privacy-preserving AI-components enabling responsible use of this data, by preventing unauthorised usage of personal data at both data storage and transmission under the context of Smart Cities. The proposed technologies are developed for the EU H2020 MARVEL project. Both video and audio anonymisation components are deployed at the edge level, enabled by a model compression component for complexity reduction. We discuss each component’s technical challenges, current progress, and future directions.

L'articolo Responsible AI at the edge proviene da SmartCommunitiesTech.

Vigilium: un approccio integrato e “data driven” alla sicurezza urbana

Eddy — Fri, 21 Apr 2023 19:32:49 +0000

La sicurezza del territorio è una tematica centrale nelle agende (anche politiche) delle amministrazioni. La cittadinanza chiede maggiore sicurezza in vari ambiti della quotidianità e percepisce alcune zone della città come particolarmente problematiche, a volte senza un riscontro sul lato del dato oggettivo (numero effettivo di crimini). Tuttavia, le informazioni che riguardano la sicurezza (percezione e criminalità) sono raramente reperibili ed è difficile avere un’idea chiara del fenomeno.
Oggi – e sempre più in futuro – grazie alla ricerca e alla tecnologia è possibile trovare delle fonti di dati alternative e sfruttare al massimo la grande mole di informazioni che investe ogni aspetto della vita quotidiana. Il software Vigilium – ideato e sviluppato da Intellegit, startup sulla sicurezza nata dal know how dell’Università di Trento – è un decision support system (DSS) che riceve, immagazzina e organizza informazioni georiferite provenienti da molte fonti dati e che hanno un impatto sulla criminalità e sulla percezione di sicurezza in città. I cittadini sono parte attiva di questo sistema, poiché contribuiscono ad arricchire il dataset attraverso segnalazioni e informazioni di “prima mano” su criminalità, in/sicurezza e degrado urbano.
Grazie quindi all’elaborazione dei diversi dati disponibili attraverso modelli di intelligence criminologica, Vigilium identifica le zone più a rischio e rileva le condizioni favorevoli all’insorgenza di comportamenti devianti, generando mappe e analisi. In questo modo, il DSS aiuta a definire le zone di criticità sul territorio e supporta le amministrazioni e le polizie locali nel prendere decisioni più informate in tema di gestione della sicurezza urbana e prevenire con azioni mirate ed efficaci.

L'articolo Vigilium: un approccio integrato e “data driven” alla sicurezza urbana proviene da SmartCommunitiesTech.

Tecnologie Smart per la protezione sismica degli edifici

Eddy — Fri, 21 Apr 2023 19:32:49 +0000

ISAAC antisismica è una Startup italiana nata dall’omonimo progetto di ricerca del 2016 dal Politecnico di Milano. Specializzata nello sviluppo di soluzioni intelligenti per la protezione sismica e il monitoraggio strutturale, ISAAC ha brevettato la prima tecnologia attiva per la protezione sismica, applicabile anche a edifici già esistenti. Infatti, l’obiettivo della startup è quello di diventare player di riferimento nel mercato delle costruzioni per la fornitura di tecnologie smart per la protezione sismica e il monitoraggio di edifici e infrastrutture.
I sistemi ISAAC permettono di migliorare sismicamente il comportamento strutturale dell’edificio da proteggere installando uno o più attuatori inerziali in copertura, pertanto senza necessitare di importanti ed invasivi interventi strutturali all’interno del fabbricato. La soluzione risulta quindi di particolare interesse per la riqualificazione di edifici esistenti permettendo non solo di ridurre i tempi dell’intervento, ma anche i costi delle opere accessorie agli interventi strutturali, come ad esempio l’eliminazione di opere di finitura od impiantistiche e il loro successivo ripristino post-intervento strutturale. Allo stesso modo permette di migliorare le performance strutturali anche di edifici nuovi al fine di migliorarne il comfort ed eliminando potenziali danneggiamenti agli elementi non strutturali ed agli impianti durante eventi sismici. Queste problematiche, infatti, si possono verificare anche qualora l’edificio sia stato progettato in accordo alle Normative Tecniche sulle Costruzioni.
Il sistema funziona anche grazie all’installazione sull’edificio di sensori accelerometrici che registrano in tempo reale il movimento della struttura H24, permettendo non solo di monitorarlo costantemente, ma anche di controllarne la risposta sismica.

L'articolo Tecnologie Smart per la protezione sismica degli edifici proviene da SmartCommunitiesTech.

Monitoraggio e gestione di eventi critici

Eddy — Fri, 21 Apr 2023 19:32:49 +0000

Disponibilità di una piattaforma scalabile – avente : funzionalità edge e cloud bilanciate; algoritmi analitici specifici; facile integrazione di sensori IoT tradizionali e innovativi, e di sistemi di gestione eventi a livello metropolitano – su cui rendere disponibili molteplici applicazioni centrate sul rilevamento tempestivo di anomalie e sulla gestione di situazioni critiche. Tra i casi sviluppati o in avanzato stato di sviluppo : Sicurezza e controllo del territorio (Monitoraggio Incendi boschivi, Monitoraggio Allagamento sottopassi), Controllo delle infrastrutture critiche (Monitoraggio Ponti, Edifici) e monitoraggio eventi critici a livello ambientale (Qualità dell’aria)

L'articolo Monitoraggio e gestione di eventi critici proviene da SmartCommunitiesTech.

Prevenzione di violenze e aggressioni nella smart city

Eddy — Fri, 21 Apr 2023 19:32:49 +0000

La tecnologia necessaria per realizzare la smart city mette a disposizione una enorme quantità di dati che possono essere utilizzati anche per rendere più sicure le nostre città contro aggressioni e violenze e quindi migliorare la qualità della vita.
Lo use case “Women Safety” ha l’obiettivo di riconoscere automaticamente situazioni di pericolo elaborando in real-time immagini prese da telecamere installate sul territorio e dati da dispositivi IoT indossabili in grado di lanciare un allarme e localizzare il luogo dell’aggressione imminente. Così il sistema entra in modalità di analisi dei dati per verificare la situazione e allertare le autorità di pronto intervento. Nel frattempo le immagini e altri dati sono archiviati come prove. Inoltre è possibile attivare azioni deterrenti come generazione di suoni o segnali luminosi. Trattandosi di dati sensibili, la privacy è un elemento fondamentale.
La soluzione tecnologica usa le videocamere e altri dispositivi IoT dell’infrastruttura della smart city e la rete di comunicazione 4G/5G, wifi. La prima sfida tecnologica è la realizzazione di un sistema di computazione all’edge della rete (Edge Micro Data Center) per poter elaborare in tempo reale le immagini coordinando le risorse edge e cloud. La seconda sfida è la realizzazione di algoritmi AI per il riconoscimento delle situazioni di pericolo. Queste sfide sono state superate grazie al lavoro di ricerca nei progetti finanziati BRAINE e SCC Innovation Hub Lombardia.
Questa soluzione tecnologica può essere estesa ad altri casi d’uso, a partire dalle situazioni di fragilità, per migliorare la qualità di vita delle città. La soluzione è stata dimostrata in laboratorio, simulando una porzione di ambiente urbano. Una componente fondamentale per il successo di questa iniziativa sarà il coinvolgimento delle amministrazioni locali perché il tema della sicurezza richiede una risposta di sistema dove la tecnologia, pur importante e abilitante, è solo uno degli elementi.

L'articolo Prevenzione di violenze e aggressioni nella smart city proviene da SmartCommunitiesTech.

Civil Security for Society

Eddy — Fri, 21 Apr 2023 19:32:49 +0000

Compliance Control in materia di antiriciclaggio, mediante l’analisi puntuale di notizie di stampa e l’interrogazione di liste di nominativi nazionali ed internazionali, per assumere rapporti continuativi solo con Società e Persone Fisiche affidabili e verificate.

L'articolo Civil Security for Society proviene da SmartCommunitiesTech.

DSH 2030

Eddy — Fri, 21 Apr 2023 19:32:36 +0000

Digital and Sustainable Harbour 2030 (DSH2030) sviluppa un sistema che, integrando e applicando le ultime tecnologie ICT (IoT, AI, Big Data) realizza un nuovo modello di gestione ed erogazione servizi in ottica B2B2C (Business to Business to Customer) per i gestori delle aree portuali e costiere come es. waterfront. Tale modello vuole accrescere le capacità di risposta e decision making in caso di emergenze o eventi straordinari, in relazione al rapporto tra waterfront e aree urbane limitrofe. il progetto studia metodiche per avere un impatto positivo su tutti i frequentatori dell’area (dipendenti, cittadini, turisti, attività economiche ecc) secondo una prospettiva fortemente user-centric attraverso l’applicazione di logiche Smart City-Industria 4.0

L'articolo DSH 2030 proviene da SmartCommunitiesTech.