You are here

Home

Ross Anderson: "Chiudere le falla del phishing – frodi, rischi nei sistemi non bancari"

Dom, 13/05/2007 - 19:57 — Agatino Grillo

Ross Anderson, professore di "Security Engineering" presso l’università di Cambridge, ha pubblicato un breve saggio dal titolo “Closing the Phishing Hole – Fraud, Risk and Nonbanks” (pdf, 105 K) commissionato dalla Federal Reserve in occasione della Santa Fe Conference sulla regolamentazione bancaria. Anderson sostiene che il fenomeno del phishing è stato facilitato da sistemi di pagamento non bancari principalmente a causa del fatto che tali sistemi rendono più difficile il recupero dei fondi rubati. Anderson suggerisce anche alcuni miglioramenti alle norme che regolano tali sistemi di pagamento.

Indice del documento

  • Abstract
  • Introduction – fraud and phishing
  • Fraud controls and how they fail
  • Implications for bank regulation
  • Implications for competition
  • Tracing money, or tracking people?
  • Implications for money laundering controls
  • Customer rights
  • Conclusions

Chi è Ross Anderson?

Ross Anderson è uno dei fondatori della disciplina della "security economics", e presiede la “Foundation for Information Policy Research”. Membro di IEE, Institution of Electrical Engineers,  è anche stato uno dei pionieri dello studio dei sistemi peer-to-peer, degli attacchi API ai processori crittografici e della “hardware tamper-resistance”. È uno dei creatori di Serpent, algoritmo finalista nella competizione per l’Advanced Encryption Standard. È professore di “Security Engineering” al “Computer Laboratory” dell’università di Cambridge ed autore di “Security Engineering -- A Guide to Building Dependable Distributed Systems”.

Link e approfondimenti

  • La pagina di Wikipedia dedicata a Ross Anderson  (in inglese)
  • Una mia intervista a Ross Anderson per IsacaRoma Newsletter (novembre 2005) con un aggiornamento del 12 giugno 2006
  • Ross Anderson, "Perché la sicurezza delle informazioni è ardua - Una prospettiva economica", la mia traduzione in italiano (qui la versione originale pdf, 100 K, in lingua inglese)
  • Tutte le pagine di IsacaRoma Newsletter dedicate a Ross Anderson
AG-Vocabolario: 
Letture
Maggio 2007
Phishing
  • 1276 letture