La CyberSecurity per i droni
Droni e protezione dei dati: rischi per la privacy, obblighi prima del volo e regolamenti europei 2019/947 e 2019/945, con categorie aperta e specifica, sottocategorie A1, A2 e A3 e metodo SORA.
-
-
Cambia la rete, cambia la sicurezza e così anche i team dell’IT
Ricerca Netskope su 700 professionisti IT in Germania e Regno Unito: i team di rete e sicurezza tendono a convergere, la titolarità di SASE, SSE e ZTNA è incerta e il 46% fatica a trovare candidati.
-
Newtech Security amplia la sua offerta con Nord Security
Newtech Security inserisce nel portfolio per PMI, integratori e VAR le soluzioni di Nord Security, azienda nata nel 2012 con prodotti come NordPass, NordLocker e NordLayer.
-
La Sicurezza Olistica a protezione degli ATM
Convergenza IT/OT e sicurezza olistica per gli ATM e le infrastrutture bancarie: +1.318% di attacchi ransomware al settore nella prima metà del 2021 e la piattaforma Lookwise Device Manager di Auriga.
-
5 modi per rendere il Mainframe “hackerabile”
Cinque pratiche, esposte in chiave ironica, che rendono vulnerabile il mainframe: basic authentication, nessun assessment, niente monitoraggio in tempo reale, privilegi concentrati e dati non cifrati.
-
Come difendersi dai Ransomware con la sicurezza datacentrica
Ransomware e sicurezza data-centrica: +150% di attacchi nel 2020 secondo Harvard Business Review e il Ransomware Preparedness Assessment di Varonis per ridurre la superficie d’attacco e rilevare anomalie.
-
Secondo l’indagine del Computer Emergency Response Team dell’Agenzia per l’Italia Digitale, un server su sette della Pubblica Amministrazione Italiana presenta vulnerabilità di livello alto
Il CERT-AgID ha incrociato Shodan e IndicePA su 401.532 domini: il 21% dei server della PA è vulnerabile, il 14% con vulnerabilità High, e molte CVE critiche hanno almeno nove anni.
-
Sicurezza col Mainframe? Una scelta strategica
Upgrade del mainframe o replatforming in cloud: confronto tra costi hardware, software e personale e vantaggi di sicurezza di z/OS, dall’impossibilità di installare app al logging automatico, RACF e cifratura.
-
L’AI come arma fondamentale nella guerra ai ransomware
Il commodity ransomware si è evoluto in attacchi mirati e gestiti dall’uomo, con modello a franchising: Vectra indica nell’AI lo strumento per rilevare i movimenti degli aggressori prima della cifratura.
-
Come proteggersi dagli attacchi in cloud
Wiz ha segnalato ad agosto 2021 ChaosDB, vulnerabilità del componente Jupyter Notebook di Azure CosmosDB: Microsoft è intervenuta in meno di 48 ore e ricorda il principio di responsabilità condivisa.
-
Sicurezza, Hardware e Confidential Computing – Parte 2
Confidential computing e dati in uso: le enclave sicure nella CPU, come Intel SGX, permettono di elaborare dati cifrati su sistemi cloud di terzi, ma richiedono gestione delle chiavi e catena della fiducia.
-
Protezione del dato: stop agli errori più comuni
Cinque errori che portano a violazioni dei dati: affidarsi alla sola conformità, non centralizzare la sicurezza, non assegnare responsabilità, ritardare le patch e non monitorare gli accessi ai dati.
