Notizie, analisi e approfondimenti di sicurezza informatica: vulnerabilità, minacce, difese e soluzioni, raccontate da esperti del settore.
1.340 articoli
Il Forum ICT Security si tiene a Roma il 23 e 24 ottobre 2024 all’Auditorium della Tecnica, dalle 08:00 alle 16:30, con ingresso gratuito, area expo, incontri one to one e un pubblico di top management.
Nicolas Fasolo mostra come l’IA possa generare malware adattivi: automatizza payload e tecniche di evasione, li testa su VirusTotal e altera i pattern che EDR, IDS e SIEM usano per il rilevamento.
ANSI/ISA-62443 applicato alle infrastrutture critiche della Difesa: intesa del 2021 tra NATO ENSEC COE e ISA99, triade C.I.A. invertita, Security Level e difficoltà nel definire gli SL-T in un progetto greenfield.
Lucas Balaclav (NinjaOne): Italia prima in Europa per attacchi, 76% delle aziende con almeno un’interruzione e 3,5 milioni di euro di costo medio; resilienza con automazione e gestione endpoint su cinque livelli.
Remotegrant di Cyber Grant protegge la proprietà intellettuale delle aziende manifatturiere dall’esfiltrazione dei dati con un approccio Zero Trust Application, adatto anche a microimprese e PMI.
Il Forum Cyber 4.0 si tiene il 3 e 4 giugno a Roma, alla LUISS: bilancio delle azioni PNRR del Centro, intelligenza artificiale, blockchain, quantum computing, formazione degli studenti e partecipazione gratuita.
L’IA aiuta gli analisti di Threat Intelligence a sintetizzare testi, estrarre IoC e generare allarmi, ma abilita phishing e information operations; restano i rischi di bias, opacità e manipolazione dei dati.
Infrastrutture critiche, sistemi ICS/OT e Cyber Threat Intelligence: dal caso Colonial Pipeline a Stuxnet, le differenze tra OT e IT, la convergenza iniziata a metà anni Novanta e i rischi dei sistemi cyber-fisici.
L’EASM individua gli asset esposti su Internet con ricerche automatizzate e analisi del rischio; la proposta di 7Layers include asset dimenticati, intelligence sulle minacce e allineamento a NIST e ISO/IEC 27001.
Vulnerability Assessment e Penetration Test su rete, applicazioni, API e host, Risk-Based Vulnerability Management, Attack Surface Management oltre l’EASM e Vulnerability-as-a-Service nella visione di 7Layers.
ISO/IEC 42001:2023 stabilisce i requisiti di un sistema di gestione dell’IA: valutazione dei rischi, dichiarazione di applicabilità, armonizzazione con altri standard ISO e sinergia con l’AI Act.
Sicurezza cibernetica dei processi industriali: PLC, SCADA e protocolli come Profinet, ModBus e OPC UA, accesso remoto, visibilità della rete, segregazione e il caso Stuxnet nel manifatturiero italiano.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine