Notizie, analisi e approfondimenti di sicurezza informatica: vulnerabilità, minacce, difese e soluzioni, raccontate da esperti del settore.
1.340 articoli
Tavola rotonda della Cyber Security Virtual Conference 2020 su computer quantistici e crittografia: QKD, Post-quantum Cryptography e rischi per la chiave pubblica, con esperti di Telsy, INRiM e CNR.
Ransomware nel 2021: costi globali previsti a 20 miliardi di dollari e un attacco ogni 11 secondi; l’e-mail è il vettore principale e le contromisure uniscono formazione del personale, strumenti e backup.
QUIC, nato nel 2012 da Jim Roskind di Google, usa UDP e integra TLS per superare il head-of-line blocking di TCP: collocazione nello stack, obiettivi e ripercussioni sulla sicurezza di HTTP/3.
Sophos annuncia Intercept X per i PC 5G con piattaforma Qualcomm Snapdragon, previsto nella seconda metà del 2021: deep learning, anti-ransomware, Connected Standby e accelerazione IA sul dispositivo.
Esprinet firma un accordo di distribuzione con Netskope: V-Valley, distributore a valore aggiunto del Gruppo, è il primo distributore scelto dal vendor e offrirà ai reseller l’intera gamma Netskope.
I Web Application Firewall, nati con ModSecurity nel 2002, proteggono a livello applicativo: posizione dopo il terminatore TLS, modalità reverse proxy o bridge e analisi delle firme di attacco.
Migrare al cloud in sicurezza: rispettare le norme sulla collocazione dei dati, ripensare la segmentazione e adottare la microsegmentazione a livello applicativo, che rende meno efficaci IP spoofing e simili.
La Cyber Kill Chain estesa unisce la fase esterna, che viola il perimetro, e quella interna verso l’endpoint: sei passaggi che il difensore può interrompere, con la guida WatchGuard su Adaptive Defense 360.
Tavola rotonda della Cyber Security Virtual Conference 2020: servirebbero 2000 Qubit contro i 50 odierni; il rischio riguarda la crittografia asimmetrica, la chiave privata e quindi i Bitcoin.
Il Cefriel propone i Full Spectrum Vulnerability Assessment, simulazioni di attacco che mettono alla prova il team di incident management, tra policy, tool, procedure e persone, con micro-drilling frequenti.
Forescout Research Labs individua 33 vulnerabilità, battezzate Amnesia: 33, in quattro stack TCP/IP open source dei dispositivi IoT: rischio di esecuzione di codice, DoS ed esfiltrazione, con patch difficili.
Cinque sfide culturali per la sicurezza informatica nel 2021: non rinviare gli interventi, sicurezza a supporto del business, investimenti, rischi accettati con scadenza e formazione continua.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine