Open Source e cybersecurity per un software sicuro
Il report OSSRA 2022 di Synopsys CyRC analizza oltre 2400 code base: il 78% del codice è open source, l’81% ha vulnerabilità di origine open source, l’88% componenti non aggiornate e c’è Log4Shell.
-
-
La Governance dell’AI attraverso le norme ISO
Governance dell’IA attraverso le norme ISO: definizioni di intelligenza artificiale, proposta di regolamento UE del 21 aprile 2021 e suoi obiettivi, articoli su rischi, log, cybersecurity e qualità, ISO/IEC 42001.
-
Cos’è la OT Security e come si relaziona con la sicurezza IT
Sicurezza OT: protegge DCS, ICS, SCADA e PLC delle infrastrutture critiche, dove contano disponibilità e continuità. Convergenza con l’IT, IIoT, misure di difesa e differenze tra i due ambiti.
-
Meta realizza l’Adversarial Threat Report contro la disinformazione
Il rapporto trimestrale di Meta sul primo trimestre 2022 elenca le reti rimosse: dal KGB bielorusso a Ghostwriter, da 14 account in Brasile a gruppi iraniani, fino a oltre 400 account nelle Filippine.
-
ICS, OT e SCADA Security: a rischio le infrastrutture critiche
Nel 2021 le vulnerabilità nei sistemi OT sono più che raddoppiate e il ransomware ha colpito soprattutto il manifatturiero. Conti e Lockbit 2.0 hanno causato metà degli attacchi; Dragos censisce i gruppi attivi.
-
Security Service Edge: quattro principi fondamentali per il tuo percorso SASE
SSE, il Security Service Edge introdotto da Gartner, sposta i punti di ispezione nel cloud: quattro principi per seguire i dati, leggere il traffico API JSON, capire il contesto e non rallentare la rete.
-
Cyber security awareness: per 7Layers sono fondamentali consapevolezza e formazione
Oltre l’80% degli incidenti deriva dal fattore umano, quindi la formazione deve coinvolgere anche manager e dirigenti. Panoramica su DoS e DDoS, ransomware, phishing, smishing e malvertising.
-
Intelligence Finanziaria: ransomware e finanza, i principali trend del 2021
Il FinCEN stima in 590 milioni di dollari i riscatti pagati tra gennaio e giugno 2021, contro 416 milioni dell’anno prima. Analisi di 68 varianti, uso di Monero e sei tecniche di riciclaggio.
-
OT cybersecurity nella banking industry, trend 2022 tra sfide e soluzioni
Nel 2021 oltre il 20% degli attacchi ha colpito banche e assicurazioni, e il 70% delle violazioni nasce dagli endpoint. Zero trust, monitoraggio di ATM e POS e la piattaforma Lookwise Device Manager di Auriga.
-
La CyberSecurity per i droni – Tipologie di attacchi
Con la diffusione dell’Internet of Drones crescono i rischi cyber per i droni: la tassonomia STRIDE di Adam Shostack classifica le minacce in sei aree, da spoofing a elevation of privilege.
-
SAST: uno strumento necessario per la strada verso il “secure by design”
I tool SAST analizzano il codice sorgente senza eseguirlo e trovano le vulnerabilità prima del rilascio. Meglio delle espressioni regolari, grazie ad Abstract Syntax Tree e taint analysis, nel DevSecOps.
-
Minacce e sistemi di pagamento in evoluzione: rilasciata la v.4 dello standard PCI DSS
PCI DSS 4.0 affianca la 3.2.1, che andrà in pensione il 31 marzo 2024: nuovi requisiti come MFA per tutti gli accessi al CDE, password più lunghe e una valutazione personalizzata basata sul rischio.
