Differenze

Queste sono le differenze tra la revisione selezionata e la versione attuale della pagina.

--- cyber [2019/05/14 12:06]
stefano creata
+++ cyber [2023/04/17 14:25] (versione attuale)
@@ Linea 1: / Linea 1: @@
+===== Internet =====
+Tutto parte da ICANN(Internet Corporation for Assigned Names and Numbers) \\
+https://www.icann.org \\
+Che si avvale di \\
+IANA (Internet Assigned Number Authority)\\
+https://www.iana.org/about \\
+e ora di PTI (Public Technical Identifiers) \\
+https://pti.icann.org/ \\
+Poi esiste l'ISOC \\
+https://www.internetsociety.org\\
 ===== Sicurezza =====
@@ Linea 5: / Linea 21: @@
 https://www.mitre.org/ \\
 https://www.nist.gov/ \\
 ==== CVE ====
-https://cve.mitre.org/ \\
+https://cve.mitre.org/
-A livello europeo è stata emanata una direttiva nel 2016 \\
+A livello europeo è stata emanata una direttiva nel 2016 chiamata NIS (Network Information System)\\
+==== NIS ====
+https://ec.europa.eu/digital-single-market/en/network-and-information-security-nis-directive
+Tale direttiva ha definito il CSIRT (Computer security Incindent Response Team) \\
+e\\
+E' stata quindi formata l'ENISA che è una rete/gruppo di cooperazione tra i vari CSIRT \\
+https://www.enisa.europa.eu \\
+ qui si può anche trovare un database dei vari CSIRT\\
+https://www.enisa.europa.eu/topics/csirts-in-europe/csirt-inventory/certs-by-country-interactive-map#network-status=Member \\
+==== CSIRT (Computer Security Incindent Response Team)====
+Il CERT Europeo è il seguente\\
+https://cert.europa.eu/ \\
+In Italia il punto di riferimento è il csirt-ita che unisce due enti che già svolgevano il compito di CERT (Computer Emergency Response Team)\\
+https://www.csirt-ita.it/ \\
+==== CERT (Computer Emergency Response Team)====
+Per la Pubblica Amministrazione (Agenzia per l'Italia digitale)\\
 https://www.cert-pa.it/ \\
-==== CVE ====
+Per i cittadini e le Imprese (Ministero dello sviluppo economico)\\
+https://www.certnazionale.it/ \\
+==== RFC (Request For Comment) ====
+Per standardizzare l'operato e la formazione di tutti gli enti legati all'IT vengono prodotte dell RFC che sono dei documenti che riguardano il mondo Internet e IT\\
+https://www.rfc-editor.org/ \\
+Nel caso in cui ne valga la pena essi possono diventare standard "internet" pubblicati dall' IETF (Internet Engeneering Task Force) oppure possono diventare "best current pratice".\\
+Per fare un esempio il cert-nazionale rispetta l'RFC-2350 che è un documento dichiarato "best current pratice" dall'IETF che stabilisce i requisiti che deve avere un CSIR. \\
-https://cve.mitre.org/ \\
+==== IETF (Internet Engeneering Task Force) ====

StefanoStrozzi.it

Strumenti Utente

Strumenti Sito

Differenze

Strumenti Pagina