Libri e manuali16 voci
In questa pagina sono raccolti i libri e i manuali che ho pubblicato in materia di sicurezza informatica, digital forensics, gestione del rischio, risposta agli incidenti e digitalizzazione della Pubblica Amministrazione. La scheda di ogni volume, raggiungibile dalla copertina, riporta la descrizione, l’ISBN e il link per l’acquisto; gli articoli e i white paper sono in una pagina a parte.
-
Risk Management for Information Security
Analisi e gestione dei rischi per la sicurezza dei sistemi IT aziendali: le fasi di risk assessment e risk mitigation, il confronto tra approcci qualitativi e quantitativi e un metodo originale che valuta gli attack tree con gli indici ROSI e ROA.
Scheda del volume: Risk Management for Information Security -
Mobile Device and Mobile Cloud Computing Forensics
Le metodologie forensi (ISO/IEC 27037 e 27042) per conservare, acquisire e analizzare i dati di smartphone Android e iOS, con la ricerca delle evidenze estesa al mobile cloud e tre casi di studio a confronto.
Scheda del volume: Mobile Device and Mobile Cloud Computing Forensics -
Incident Response & Digital Forensics
Un modello operativo di risposta agli incidenti informatici basato sugli standard ISO/IEC 27035 e 27037: quattro casi analizzati per livello di rischio e le linee guida per raccogliere reperti utilizzabili in sede processuale.
Scheda del volume: Incident Response & Digital Forensics -
La gestione dell'identità digitale
La sicurezza dei sistemi informativi vista dalla gestione dell'identità: piano di sicurezza, architettura AAA, autenticazione con password, token e biometria, infrastrutture a chiave pubblica e Single Sign-On.
Scheda del volume: La gestione dell'identità digitale -
Social Engineering
Le fasi di un attacco di ingegneria sociale, dalla raccolta di informazioni sulla vittima alla persuasione, e le contromisure organizzative per difendersi, con un modello per verificare la legittimità di una richiesta.
Scheda del volume: Social Engineering -
Il ruolo strategico dei sistemi informativi
Il ruolo dei sistemi informativi nel produrre le informazioni che servono alla direzione: dai sistemi ERP alla Business Intelligence, fino a un controllo di gestione che monitora tutti i fattori critici di successo.
Scheda del volume: Il ruolo strategico dei sistemi informativi -
La lesione della riservatezza informatica e telematica
Uno studio sul reato di accesso abusivo a un sistema informatico (art. 615-ter c.p.) e sul bene giuridico che tutela, letto alla luce del Codice della privacy come lesione della riservatezza informatica e telematica.
Scheda del volume: La lesione della riservatezza informatica e telematica -
Il voto elettronico attraverso Internet
Uno schema per votare alle elezioni pubbliche via Internet: requisiti di riservatezza e verificabilità, codifica omomorfa di ElGamal e un'architettura basata su J2EE, XML, SSL e carta d'identità elettronica.
Scheda del volume: Il voto elettronico attraverso Internet -
Metodo Augustus
La pianificazione di emergenza comunale secondo il Metodo Augustus della Protezione Civile e il progetto di un sistema informativo distribuito, basato sul web e su XML, a supporto delle funzioni di intervento.
Scheda del volume: Metodo Augustus -
L'E-learning verso inclusione sociale
L'e-learning come leva di inclusione sociale nell'Unione Europea: divario digitale, tecnologie compensative per le persone con disabilità, linee guida WCAG e Legge Stanca per una formazione accessibile a tutti.
Scheda del volume: L'E-learning verso inclusione sociale -
La Rivoluzione del Groupware nella PA
Metodi e strumenti informatici per il lavoro collaborativo negli uffici pubblici: dalle intranet al workflow, le tre funzioni del groupware (comunicazione, coordinamento e collaborazione) e i criteri per introdurlo.
Scheda del volume: La Rivoluzione del Groupware nella PA -
Insicurezza Informatica
Gli aspetti tecnici e giuridici della sicurezza informatica nella Pubblica Amministrazione: gestione del rischio, standard, privacy e identity management, con l'analisi dell'infrastruttura di un'agenzia governativa.
Scheda del volume: Insicurezza Informatica -
Dematerializzazione o Trasposizione?
Il passaggio dalla carta al documento informatico nella Pubblica Amministrazione: protocollo, firma digitale, PEC e conservazione digitale, tra i benefici attesi e gli ostacoli normativi, tecnici e culturali.
Scheda del volume: Dematerializzazione o Trasposizione? -
La Comunicazione Istituzionale in Rete
Linee guida e modello operativo per progettare e gestire i siti web della Pubblica Amministrazione: quadro normativo, accessibilità, trasparenza, qualità dei contenuti e ciclo di vita di un sito pubblico.
Scheda del volume: La Comunicazione Istituzionale in Rete -
Cybersecurity Framework
Il percorso dalla sicurezza informatica alla cybersecurity sotto il profilo giuridico e tecnico: linee guida OCSE e standard ISO, Direttiva NIS e GDPR, recepimento italiano, notifica degli incidenti e CSIRT.
Scheda del volume: Cybersecurity Framework -
Cybersecurity Governance
La cybersecurity come sfida nazionale per l'Italia: evoluzione della minaccia e governance di Internet, quindici sfide dall'IoT al fattore umano e le raccomandazioni su strategia, investimenti e formazione.
Scheda del volume: Cybersecurity Governance
2000-2026