cybersecurity Archivi - SmartCommunitiesTech

Matters

Chiara Cavanna — Tue, 23 Jan 2024 11:50:29 +0000

MATTERS ha un metodo per ideare BOT personalizzati da una famiglia di avatar iconici e sensibili progettati per la partecipazione degli utenti.

I BOT personalizzati sono progettati per conversazioni con gli utenti e campagne di raccolta dati, nonché per la sensibilizzazione, il cambiamento culturale e comportamentale. I BOT riprendono le caratteristiche, la brand identity e il tone of voice della realtà che rappresentano risultando in un vero e proprio avatar rappresentativo della realtà che lo adotta che funge da output che produce e analizza anche la “brand awareness”, oltre che a sensibilizzare e trasmettere.

Oggi MATTERS è in grado di costruire storie che permettono l’analisi di specifici fenomeni e comportamenti. Non ci sono limiti di contesto di interazione in quanto le storie si possono adattare facilmente alle più svariate dimensioni di interazione e analisi. MATTERS è l’unico strumento, sviluppato in Italia, in grado di unire la metodologia dello storytelling con la diffusa pratica della conversazione attraverso chat ed è l’unico strumento che permette l’analisi delle motivazioni e delle scelte valoriali ed etiche rispetto alle azioni e alla presa di decisione del singolo e del gruppo.

L'articolo Matters proviene da SmartCommunitiesTech.

Sviluppi e valutazioni di tecniche di machine learning applicate alla malware detection

Eddy — Fri, 21 Apr 2023 19:32:59 +0000

La malware detection è uno dei task più importanti nel mondo della cyber security. Negli ultimi tempi il crescente interesse per gli algoritmi di Machine Learning ha favorito l’applicazione di questi potenti strumenti anche nel campo della classificazione statica del malware.

Tuttavia, anche se il potenziale di questi algoritmi è generalmente fuori discussione, questi strumenti non sono perfetti e possono essere ingannati in diversi modi. Viene quindi proposto un attacco praticabile nel contesto del adversarial machine learning, che espone le debolesse delle CNN testate. I risultati indicano che questi strumenti possono essere ingannati e sono passibili di errore nella classificazione del malware quando vengono sottoposti ad attacchi specifici.

In questo contesto sono stati analizzati i punti di forza e di debolezza di una tecnica di analisi statica di malware e, combinando metodi classici di analisi statica e algoritmi avanzati di machine learning, si studia la fattibilità nel riconoscere e bloccare in tempo nuovi tipi di malware.

Sono incluse osservazioni, implicazioni e sviluppi futuri.

L'articolo Sviluppi e valutazioni di tecniche di machine learning applicate alla malware detection proviene da SmartCommunitiesTech.

Browser-in-the-Middle Attack

Eddy — Fri, 21 Apr 2023 19:32:59 +0000

Il Man-in-the-Middle (MitM), uno degli attacchi più noti nel mondo della sicurezza informatica, è tra le maggiori preoccupazioni per i professionisti del settore. L’obiettivo principale del MitM è quello di compromettere la riservatezza, l’integrità e la disponibilità dei dati. In questo seminario modelleremo e descriveremo una nuova tecnica (chiamata Browser-in-the-Middle) che ribalta il paradigma di attacco classico ed aggira alcune contromisure adottate per arginare attacchi di tipo MitM. Si dimostrerà come la tecnica proposta se opportunamente combinata con le attuali tecnologie possa essere una seria minaccia per il contesto tecnologico in cui oggi viviamo ed operiamo. Si mostrerà come tale attacco possa essere innescato da tecniche di phishing e si vedrà come BitM espanda la gamma delle possibili azioni dell’attacker, rendendole più facili da implementare e permettendo nel contempo il controllo totale degli utenti che lo subiscono. Ciò è alla base della definizione di nuove soluzioni per migliorare la sicurezza in diversi contesti applicativi a partire dalla consapevolezza degli utenti.

L'articolo Browser-in-the-Middle Attack proviene da SmartCommunitiesTech.

Civil Security for Society

Eddy — Fri, 21 Apr 2023 19:32:49 +0000

Compliance Control in materia di antiriciclaggio, mediante l’analisi puntuale di notizie di stampa e l’interrogazione di liste di nominativi nazionali ed internazionali, per assumere rapporti continuativi solo con Società e Persone Fisiche affidabili e verificate.

L'articolo Civil Security for Society proviene da SmartCommunitiesTech.