INNOVA PA è il tabloid che ogni mese illustra alla Pubblica Amministrazione (Comuni, Province, Regioni, Istituzioni della PA centrale, Governo, mondo sanitario, della ricerca dell’istruzione e della sicurezza) le opportunità derivanti dall’utilizzo delle nuove tecnologie, con particolare attenzione all’offerta del mercato e al quadro normativo che ne indirizza lo sviluppo. Nel numero di Luglio/Agosto 2010 è stata pubblicata una intervista, disponibile in versione integrale nella sezione download del portale, relativa al responsabile del CERT-SPC di cui riportiamo un estratto:

IBM X-Force, la scorsa settimana, ha pubblicato il report relativo allo stato delle minacce alla sicurezza dei sistemi informatici nel primo semestre del 2010. Il documento, disponibile soltanto per gli utenti della Constituency del CERT-SPC, rivela alcune tendenze chiave che dimostrano come, nel primo semestre del 2010, gli attaccanti sono sempre più orientati a realizzare frodi per carpire dati personali o attacchi che possono facilmente essere "monetizzati". Gli hacker utilizzano sempre più di frequente le tecniche di offuscamento del codice malevolo Javascript in combinazione con altre tecniche di attacco tutte rivolte allo sfruttamento di vulnerabilità che interessano le applicazioni web. Proprio le applicazioni web sono, negli ultimi tre anni, in costante aumento e costituiscono lo scenario più comune per la compromissione della sicurezza dei sistemi infornatici e degli utenti.

L'Unità Locale di Sicurezza di CONSIP e del Ministero dell'Economia e delle Finanze (MEF) da tempo pubblica, per i propri utenti, degli interessanti notiziari inerenti il panorama della sicurezza ICT con notizie, commenti ed articoli di approfondimento per sensibilizzare non solo i preposti alla gestione della sicurezza, ma tutti gli utenti che utilizzano l'infrastruttura tecnologica dell'Amministrazione.

Secondo quanto previsto dal modello di funzionamento di un CERT di coordinamento recepito nella normativa del CAD, il CERT-SPC partecipa a tutta la propria constituency di simili iniziative volte a promuovere la condivisione delle esperienze nello specifico settore della sicurezza ICT grazie ad una stretta collaborazione ed ad uno scambio informativo volto a favorire il maturare della cultura della sicurezza in tutto il Sistema Pubblico di Connettività. I "notiziari" dell'Unità Locale di Sicurezza di CONSIP/MEF sono disponibili nella

I "notiziari" dell'Unità Locale di Sicurezza di CONSIP/MEF sono disponibili nella specifica categoria "conunità della sicurezza SPC" dell'area download.