Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 0.1.1.1 End to End Trust
• 0.2.0 Interoperability
• 0.2.2 OSS Strategy
• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 4.0 Application Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Anti-Malware
• Black Hat
• Critical Infrastructure Protection (CIP)
• Digital Forensic Analysis
• Forefront Client Security
• Forefront Stirling
• Microsoft Active Protections Program (MAPP)
• Open Source Software Security
• Privacy
• Responsible/full disclosure
• Security Certifications
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Incident Response
• Security Management
• Security Tools
• Security Update Management
• Social Engineering
• Vulnerability Handling
• Windows CardSpace
• z-Eventi
• z-MClips

19 November 2008
Microsoft annuncia il suo prossimo antivirus gratuito: codename "Morro"

Sono sicuro che questa notiziona produrrà un bel tam-tam, e farà discutere: Microsoft Announces Plans for No-Cost Consumer Security Offering Cosa vuol dire? Microsoft desidera continuare l'impegno deciso nel miglioramento della sicurezza dell'intero ecosistema Read More...

14 Comments

Filed under: Anti-Malware, 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 3.0 Operating System Security, Security Ecosystem

 

23 September 2008
Giornata di Studio "Il ruolo dell'ICT nella Protezione delle Infrastrutture Critiche"

Giovedì prossimo 25 settembre non aspettatevi post da parte mia, sono ospite della Giornata di Studio " Il ruolo delle telecomunicazioni e dell’informatica nella Protezione delle Infrastrutture Critiche " che si terrà a Roma Read More...

1 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , z-Eventi, Critical Infrastructure Protection (CIP)

 

18 September 2008
Microsoft avvia nuovi programmi per condividere il Security Development Lifecycle (SDL) con i clienti

Dalle parole ai fatti. Ecco il primo pensiero che ha fatto capolino quando ho appreso di queste iniziative. Ho parlato spesso, anche su questo blog , del forte impegno di Microsoft nel rendere il Security Development Lifecycle un modello che ogni cliente Read More...

2 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 4.0 Application Security, Security Development Lifecycle (SDL), Security Ecosystem, Security Tools

 

08 September 2008
Black Hat 2008: Microsoft Security Vulnerability Research (MSVR)

Riprendendo il filo da dove l'avevo interrotto (scappando in ferie ;-) mi restava da condividere l'ultimo annuncio fatto da Microsoft in occasione del Black Hat 2008 , che, tra l'altro, non mi sembra sia stato ripreso da altre fonti informative: Microsoft Read More...

2 Comments

Filed under: Responsible/full disclosure, 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 0.1.1.1 End to End Trust, 4.0 Application Security, Black Hat, Security Development Lifecycle (SDL), Security Ecosystem, Security Update Management, Vulnerability Handling

 

06 August 2008
Black Hat 2008: Microsoft Active Protections Program (MAPP)

Come per l'annuncio del Microsoft Exploitability Index nel post precedente , anche per quest'annuncio può essere utile darvi un po' di indicazioni storiche e di contesto. Forse, infatti, non tutti sanno che fino ad ora l'approccio di Microsoft nel Read More...

7 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 0.1.1.1 End to End Trust, 8.0 Security Foundations (Processes), Black Hat, Microsoft Active Protections Program (MAPP), Security Ecosystem, Security Update Management, Vulnerability Handling

 

05 August 2008
Black Hat 2008: si parte con il nuovo blog del team MSRC Ecosystem Strategy!

Ho appena lanciato su MClips la chiave di lettura dell'importante partecipazione di Microsoft all'evento di sicurezza più atteso dell'anno, il Black Hat ! Black Hat 2008: è tempo di Community-Based Defense! Come ho indicato, sarà una settimana Read More...

12 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 0.1.1.1 End to End Trust, Black Hat, Security Ecosystem, Vulnerability Handling, z-Eventi, z-MClips

 

01 August 2008
Microsoft, Open Source e Sicurezza: parliamone in modo costruttivo

Ho avuto il piacere di essere ospitato ieri su Punto Informatico (che ringrazio per la disponibilità a pubblicare un mio intervento) per un commento al dibattito sul tema Open Source e Sicurezza scatenato dalla ricerca Fortify ( Open Source Security Read More...

8 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 0.2.0 Interoperability, 0.2.2 OSS Strategy, Open Source Software Security

 

30 June 2008
Microsoft contribuisce alla nascita dell'Industry Consortium for Advancement of Security on the Internet (ICASI)

In occasione dell'evento FIRST 2008 a Vancouver di qualche giorno fa, è stata annunciata la nascita di un consorzio non-profit impegnato a livello internazionale sull'importante tema della risposta alle emergenze di sicurezza informatica: Industry Read More...

1 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , Security Incident Response, Security Management

 

09 June 2008
Parlerò di "End to End Trust" all'ISSA Security Conference 2008

  Forse è meglio dire che accennerò all' argomento , vista la breve durata del mio intervento dal titolo " Establishing End to End Trust ", ma d'altra parte era giusto e inevitabile, considerando la ricca e interessante agenda Read More...

2 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 0.1.1.1 End to End Trust, Security Certifications, z-Eventi, Digital Forensic Analysis

 

07 June 2008
Al via la Settimana Nazionale della Sicurezza in Rete!

Come ha appena annunciato Francesca Di Massimo , Security Lead di Microsoft Italia (che voi ormai dovreste ben conoscere ...), a partire da oggi inizia una iniziativa davvero molto importante, pensata per diffondere nel nostro paese una maggiore consapevolezza Read More...

4 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , Privacy, Social Engineering

 

14 April 2008
L'evoluzione del Trustworthy Computing: End to End Trust (E2E)

  Nello scorso post quando vi ho stuzzicato ad attendere il post successivo (che è poi questo... ;-) ho commesso un errore involontario, ma per certi versi un lapsus   freudiano. Vi ho anticipato che vi avrei parlato " degli elementi Read More...

9 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 0.1.1.1 End to End Trust, Privacy

 

06 March 2008
Microsoft acquisisce la tecnologia U-Prove di Credentica!

Ho assistito poco fa di persona alla sessione che il mitico Kim Cameron ha riservato per noi Microsoft Security Advisor e, per pura combinazione, questo incontro è avvenuto quasi contemporaneamente all' annuncio di Microsoft sull'acquisizione della Read More...

2 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 6.0 Data Security, 7.0 Security Foundations (Technology), Windows CardSpace, Privacy

 

30 January 2008
Slide del seminario Technet Expert sulla Microsoft Security Strategy e su Forefront

Lo scorso 22 gennaio abbiamo ospitato nella sede Microsoft di Segrate l'evento Technet Expert Tour , interamente dedicato alle soluzioni Forefront, di cui vi avevo accennato in questo post (dove trovate i link ad una serie utile di risorse su questi argomenti). Read More...

0 Comments

Filed under: Forefront Stirling, 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 2.0 Perimeter and Network Security, 3.0 Operating System Security, 4.0 Application Security, 6.0 Data Security, Forefront Client Security, z-Eventi

 

08 November 2007
La nuova serie di video-editoriali sulla sicurezza di Microsoft Italia

Un classico esempio di legge dantesca del contrappasso. Avevo appena terminato il post sul percorso formativo in area sicurezza , in cui notavo simpaticamente il leggero imbarazzo di Mario nel parlare di fronte alla telecamera, ecco che mi squilla il Read More...

0 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC)

 

23 October 2007
La convergenza di Security e Privacy: una novità ?

Oggi in contemporanea in due eventi di sicurezza, Ben Fathi (all'RSA Europe Conference a Londra) e Scott Charney (allo IAPP Privacy Academy di San Francisco) di Microsoft hanno parlato nelle loro keynote della convergenza di Security e Privacy sulla base Read More...

0 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 6.0 Data Security, 8.0 Security Foundations (Processes), Security Management, Privacy