Ransomware: Le contromisure
Backup 3-2-1 e memorie immutabili WORM ripristinano i dati, ma non bastano con la double extortion: contano segmentazione di rete, egress filtering, zero trust e le carenze di risorse delle organizzazioni.
-
-
Email Security: Tipologie di attacchi veicolati tramite email e pratiche di sicurezza
Spam, phishing con le varianti spear, smishing e vishing, spoofing di IP, mail e DNS, BEC e malware come Emotet: le minacce veicolate dalla posta elettronica e i backup come difesa dal ransomware.
-
22° Forum ICT Security: Esplora le Frontiere della Cybersecurity
Forum ICT Security 2024 a Roma il 23 e 24 ottobre, a ingresso gratuito con registrazione online: in agenda AI e ML, quantum computing, blockchain, sicurezza del cloud, NIS2 e GDPR, identità digitali e resilienza.
-
No Secure SDLC, No Party. Perchè è fondamentale implementare la sicurezza in ogni fase del Ciclo di Vita del Prodotto
Sicurezza del prodotto nel ciclo di vita: minaccia, vulnerabilità e rischio, zero-day e n-day, patch management, SecDevOps e threat modeling, con case study sulle telecomunicazioni e su Zsniffer.
-
Email Security: Cyber Kill Chain come modello di Difesa
Il modello Lockheed Martin del 2011 descrive in sette fasi l’attacco, dalla reconnaissance alle actions on objectives, e indica per ciascuna difese come IDS/IPS, SIEM, SOC e UEBA, con la mail come vettore.
-
Il Cybersecurity Lab di ZTE Italia: Un centro all’avanguardia per la ricerca e il testing in ambito di sicurezza
Il Cybersecurity Lab di ZTE Italia, aperto a Roma nel 2019 e collegato al CNIT, esegue test di sicurezza su prodotti 4G e 5G, supporta le certificazioni CC e NESAS e studia attacchi come il downgrade LTE.
-
Cos’è Managed Data Detection and Response (MDDR)?
Varonis MDDR è un servizio gestito di monitoraggio 24/7 centrato sui dati: combina threat hunter, analisti forensi e automazione IA, con risposta ai ransomware entro 30 minuti e ad altri avvisi entro 120 minuti.
-
La Direttiva NIS2: Il quadro giuridico italiano
Lo schema di decreto legislativo del 10 giugno 2024 recepisce la NIS2 in Italia: ACN autorità nazionale, registrazione annuale dei soggetti dal 1° gennaio al 28 febbraio, sanzioni e inabilitazione dei dirigenti.
-
Email Security: Social Engineering e Threat Intelligence
Oltre il 90% degli attacchi passa dalla posta elettronica e in Italia l’87% degli incidenti è legato a phishing e social engineering; OSINT, threat intelligence, CVSS e MITRE ATT&CK per capire le minacce.
-
La sicurezza end-to-end nelle reti 5G
Sicurezza end-to-end nelle reti 5G e verso il 6G: gli standard 3GPP non coprono l’esercizio reale, servono gestione del rischio lungo la filiera, supply chain, aggiornamenti e attenzione alla sovranità.
-
Sicurezza cibernetica della società digitale: approcci integrati per la prevenzione e il contrasto delle minacce informatiche – Tavola Rotonda
Tavola rotonda di apertura della Cyber Crime Conference 2024 con ACN, Carabinieri, Polizia Postale e Garante privacy: 14.000 eventi gestiti, operazione Talpa contro LockBit, hacktivism, IA generativa e formazione.
-
Ecosistema ransomware: RaaS (Ransomware-as-a-Service)
Nel dark web si vendono ransomware, accessi iniziali (circa 2200 nel 2022), vulnerabilità e botnet; il report Kaspersky sulle offerte di lavoro e i leak sulla gang Conti mostrano come opera l’ecosistema.
