IOC nella sicurezza informatica: limiti e approccio ibrido alla bonifica logica - ICT Security Magazine

L’intercettazione nasce come problema di analisi del segnale: individuare una presenza attraverso le sue emissioni. Per lungo tempo ciò ha significato lavorare su radiofrequenze e trasmettitori, in un contesto in cui la minaccia era esterna al dispositivo. Nel quadro contemporaneo del Metodo SPECTRA questa separazione non esiste più. La sorveglianza può essere interna al sistema operativo, integrata nei flussi di dati e mascherata nel traffico cifrato. Il problema si sposta dal segnale al comportamento del sistema. Le tecniche TSCM tradizionali restano necessarie sul piano fisico, ma non copro...

Leggi l'articolo completo originale qui