Notizie, analisi e approfondimenti di sicurezza informatica: vulnerabilità, minacce, difese e soluzioni, raccontate da esperti del settore.
1.339 articoli
Il cryptojacking sfrutta la CPU di computer e smartphone tramite JavaScript nei siti o malware miner e può sfuggire agli antivirus basati sulle signature: Panda Adaptive Defense monitora ogni processo.
Il caso di Ahmed Mansoor e dello spyware Pegasus di NSO Group, poi Exodus su Android con circa 25 app del Play Store: cosa sono gli spyware, come si installano e quali rischi comportano.
DNSSEC firma digitalmente i record DNS con chiavi ZSK e KSK e costruisce una catena di fiducia a partire dai 13 root server, garantendo integrità e autenticità della risoluzione dei nomi.
Confronto tra piattaforme di Cyber Threat Intelligence commerciali e open source su cinque elementi: le commerciali offrono più funzionalità e supporto, le open source usano solo in parte STIX/TAXII.
Il DNS traduce i nomi in indirizzi IP con 13 root server, server ricorsivi e cache a durata TTL; il DoH integrato nei browser solleva questioni di privacy della navigazione e di censura centralizzata.
Per riconoscere un sito di gioco online sicuro contano il protocollo HTTPS, i metodi di pagamento accettati, l’accesso a doppia chiave con OTP e la scelta di brand noti come PokerStars ed Epic Games.
Cristiano Paris: le blockchain garantiscono integrità e disponibilità, ma a essere esposte sono le applicazioni costruite sopra; serve prevenzione, con strumenti di assessment semantico del codice.
Per Daniele Rigitano, del CERT del Ministero dell’Economia e delle Finanze, la vulnerabilità maggiore sono le persone: servono formazione, awareness e soluzioni tecnologiche che aiutino a riconoscere le minacce.
Massimiliano Brolli: 5G, IoT e protocolli wireless ampliano le superfici esposte; la risposta è ridurre lo spazio Internet, formare gli sviluppatori alla sicurezza e portare gli hacker in azienda.
Alessandro Perotti presenta Acronis: backup e cloud con 12 data center per ripristino e disaster recovery, integrità del dato certificata da una blockchain e funzioni di active protection antimalware.
Corrado Broli presenta Enterprise Immune System di Darktrace, nata a Cambridge (UK): piattaforma con algoritmi statistici che monitora il traffico e si adatta a sistemi SCADA e dispositivi IoT.
Gianni Baroni, Gruppo Daman: contro il cyber crime contano tecnologie, processi e persone; Daman punta su soluzioni semplici ed efficaci e sulla piattaforma di formazione CyberGuru, sviluppata con Roma Tre.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine