Email Security: Red flag e best practice
Segnali di allarme delle mail di phishing, dall’urgenza nel subject all’header from malevolo e ai link http, e buone pratiche: tag esterno, casella Abuse, awareness annuale e segnalazione immediata.
-
-
Minacce Informatiche nel 2024
Ransomware, malware, ingegneria sociale, DDoS e violazioni dei dati secondo il Threat Landscape 2024 di ENISA, con le difese indicate per ciascuna minaccia, da backup e MFA a EDR e simulazioni di phishing.
-
Sicurezza Mobile: Proteggere i Dispositivi Android dalle Minacce Emergenti
Phishing come via d’ingresso dei malware su Android e vulnerabilità applicative dei password manager, resi possibili dal Credential Autofill di Android 8: il furto di credenziali può non essere ad alto rischio.
-
Violazione dei dati aziendali: Il ciclo di vita dei dati rubati, dal furto al profitto
Dalla violazione dei dati aziendali alla monetizzazione: malware, accessi abusivi, vulnerabilità, ransomware con esfiltrazione, vendita nel dark web e nuovi attacchi, con il 67% di probabilità in più di subirli.
-
Aumento dei Data Breach Globali: 7 attacchi su 10 in EMEA hanno rubato i tuoi dati. Attenzione anche alle minacce interne!
Il Verizon DBIR 2024 attribuisce il 68% delle violazioni a errori umani; in EMEA oltre 6.000 data breach nel 2023, con minacce interne al 12%, terze parti al 15% e PMI particolarmente vulnerabili.
-
La versione di Durov: come cambierà Telegram alla luce delle indagini sul suo CEO
Pavel Durov, indagato in Francia per 12 capi di imputazione, rivendica la linea di Telegram su privacy e moderazione e annuncia miglioramenti: la piattaforma conta 950 milioni di profili attivi.
-
Telegram, arrestato Pavel Durov
Il CEO di Telegram Pavel Durov è stato arrestato all’aeroporto di Le Bourget il 24 agosto: le ipotesi includono apologia di terrorismo, spaccio e materiale intimo, con il tema della responsabilità delle piattaforme.
-
La necessità di software di digital forensics direttamente gestiti e controllati dallo Stato
Il vuoto normativo sui livelli minimi di cybersecurity dei software di digital forensics, il caso Cellebrite Ufed e le proposte: controllo statale sui fornitori, software pubblici o consorzio di aziende vigilato.
-
Sicurezza Industriale: USBsamurai, La Minaccia Invisibile per le Infrastrutture Industriali
Cavo USB truccato con ricetrasmettitore radio, costruibile con componenti COTS a circa 15 EUR: USBsamurai inietta comandi su workstation industriali e supera l’air gap. Servono controlli fisici e policy USB.
-
Ransomware: Le contromisure
Backup 3-2-1 e memorie immutabili WORM ripristinano i dati, ma non bastano con la double extortion: contano segmentazione di rete, egress filtering, zero trust e le carenze di risorse delle organizzazioni.
-
Email Security: Tipologie di attacchi veicolati tramite email e pratiche di sicurezza
Spam, phishing con le varianti spear, smishing e vishing, spoofing di IP, mail e DNS, BEC e malware come Emotet: le minacce veicolate dalla posta elettronica e i backup come difesa dal ransomware.
-
Industrial Cybersecurity: Gli attacchi più diffusi e le contromisure
Difesa dei CPS industriali: DMZ e firewall al confine IT/OT, least functionality, autenticazione, password predefinite dei PLC, privilegio minimo con RBAC, account temporanei e accesso remoto.
