Attacchi e criminalità informatica: ransomware, phishing, frodi online, gruppi criminali e indagini delle forze dell’ordine, spiegati da esperti.
506 articoli
Report HYPR e Cybersecurity Insiders su oltre 425 professionisti IT: il 90% ha subito phishing nel 2020, il 29% credential stuffing, mentre il 48% non ha ancora una soluzione passwordless.
Dalla shadow economy ai crimini finanziari: il Crime-as-a-Service mette in vendita phishing, exploit kit, DDoS, ransomware e ricerca di dati, con le criptovalute come mezzo per trasferire fondi.
Cloud and Threat Report di Netskope: nel 2020 il 61% del malware proveniva da app cloud e il 97% delle app in uso in azienda era shadow IT, con Discord e Microsoft Teams in forte crescita.
La Cyber Kill Chain estesa unisce la fase esterna, che viola il perimetro, e quella interna verso l’endpoint: sei passaggi che il difensore può interrompere, con la guida WatchGuard su Adaptive Defense 360.
Ransomware, gli ultimi due passaggi della difesa: individuare il movimento laterale conoscendo il comportamento abituale degli account e adottare difese a più livelli, isolando dalla rete il computer infetto.
Ransomware, i primi tre passaggi: scoprire e isolare i dati esposti, migliorare la visibilità su cloud e on-premise, applicare il privilegio minimo, dato che il 17% dei file sensibili è aperto a tutti.
F-Secure presenta Cloud Protection for Microsoft Office 365: scansione di email ed elementi di Exchange, sandbox per file sospetti; nel 2019 l’email ha causato quasi il 43% dei rilevamenti di malware.
Come l’IA di Darktrace ha bloccato accessi sospetti a un servizio cloud di un’azienda finanziaria italiana, i rischi di VPN e videocall nel lavoro da remoto e le campagne di phishing fearware legate al COVID-19.
Dai primi virus degli anni 70/80 ai ransomware: Creeper, Elk Cloner, Brain, il Morris worm, I Love You, SQL/Slammer, MyDoom, Zeus, Stuxnet e Reveton ripercorrono l’evoluzione dei malware.
Fabio Sammartino di Kaspersky Lab: gli attaccanti sfruttano vulnerabilità software diffuse e il fattore umano, quindi la prevenzione richiede formazione, awareness e strumenti EDR con indicatori di compromissione.
Paolo Spagnoletti (LUISS): il cybercrime è passato da strutture verticali a ecosistemi di rete, e servono cooperazione tra Difesa e imprese, cyber threat intelligence e security by design.
Marco Tulliani (BNL, Gruppo BNP Paribas): le banche sono vittime eccellenti del crimine informatico e investono in sicurezza di ecosistema, formazione basata sulla gamification e information sharing.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine