Container: cosa serve sapere
Container, Kubernetes e Docker: come individuare dove sono usati, ottenere visibilità sulle immagini con agenti, ripetere i controlli nel ciclo di vita e integrare la sicurezza nelle pipeline CI/CD.
-
-
Immagina di poter disporre di un analista SOC molto competente su ciascuno dei tuoi dispositivi
SentinelOne ActiveEDR con TrueContext: un agente autonomo basato su AI opera come analista SOC su ogni endpoint, trasforma i dati in storie e risponde alle violazioni anche senza collegamento al cloud.
-
Sistemi di sorveglianza e sicurezza
Dalla videosorveglianza nelle scuole USA ai controlli del NIST Cybersecurity framework: nella sicurezza delle informazioni rilevazione e controllo prevalgono sulla prevenzione per scelta di manager e venditori.
-
Intelligenza artificiale: un supporto indispensabile per la sicurezza digitale
Secondo il rapporto Ponemon il 62% dei professionisti IT ha lacune di sicurezza; Acronis Active Protection usa machine learning per fermare il ransomware e ripristinare automaticamente i file.
-
L’email non è uno strumento sicuro: dalla Business Email Compromise allo Spoofing
Business Email Compromise e spoofing: il caso Confindustria a Bruxelles, le perdite di 12.536.948.299 USD nel rapporto FBI e la truffa The Man in the Mail che dirotta i pagamenti.
-
BRAVE + BAT: navigare in internet in modo veloce, privato, sicuro e ricompensato
Brave, browser open-source basato su Chromium, blocca pubblicità e tracker, offre navigazione privata via TOR con DuckDuckGo e integra il token BAT; l’incognito standard non è però mai del tutto anonimo.
-
Reti 4G/5G: profili di vulnerabilità e possibili contromisure
Vulnerabilità delle reti 4G e 5G: Authentication Relay Attack, aLTEr, ToRPEDO e Piercer consentono di leggere messaggi, tracciare i dispositivi e manipolare il traffico DNS tramite celle effimere.
-
Perché scegliere un servizio gestito di rilevamento e risposta agli attacchi
Servizi MDR e F-Secure Rapid Detection & Response Service: sensori su endpoint e reti, analisi nel cloud, team operativo 24x7x365, avviso entro 30 minuti e partner di canale certificati per la remediation.
-
La Apple contrasta con un brevetto i cell-site simulator stingray. Una forma di Trusted Computing?
Il brevetto Apple contro i cell-site simulator stingray prevede una crittografia end to end tra rete e ID univoco dell’iPhone, ma non riguarda le intercettazioni giudiziarie tradizionali.
-
WinRAR – un’esposizione lunga 19 anni
Vulnerabilità di WinRAR trovata da CheckPoint con il binary fuzzing di WinAFL: unacev2.dll, compilata nel 2006, gestisce gli archivi ACE e presenta un bug di tipo Absolute Path Traversal.
-
DMARC: un record dns per proteggere noi stessi e i nostri clienti dall’email SCAM
DMARC contro lo scam via e-mail: record DNS basato su SPF e DKIM, policy approve, reject e quarantine, report XML e introduzione graduale per impedire invii non autorizzati dal dominio aziendale.
-
VeraCrypt – Crittografia for paranoid people
VeraCrypt, fork open source di TrueCrypt: crittografia on-the-fly parallela, volumi nascosti, algoritmi AES e Serpent, verifica delle firme PGP e uso pratico con Windows, cloud e NAS.
