Le 10 priorità di protezione e privacy dei dati del 2023
Per la Giornata mondiale della privacy, dieci priorità di data protection: crittografia, autenticazione multi-persona, storage immutabile, sovranità, classificazione e conservazione dei dati.
-
-
ChatGPT, possibile strumento per i cyber criminali
Netskope Threat Labs ha testato ChatGPT: può fornire frammenti di codice per malware e rendere più convincenti phishing e social engineering, ma non scrive da zero un malware nuovo o funzionale.
-
Le SecOps di nuova generazione sono, prima di tutto, intelligenti
SOC di nuova generazione con AI e Machine Learning non supervisionato: eccesso di avvisi e carenza di personale, dati Ponemon sui benefici e soluzioni ArcSight di CyberRes basate sul framework Mitre Att&ck.
-
Cybersecurity, le storie più interessanti del 2022
Il 2022 della cybersecurity: ransomware in crescita, SBOM acronimo dell’anno, oltre 22.500 nuove CVE e l’eredità di Log4Shell, con i richiami a Stuxnet, Industroyer e Colonial Pipeline.
-
ChatGPT può creare un malware polimorfico
Un malware polimorfico può usare l’API di ChatGPT per ricevere codice sempre diverso: iniezione di DLL in explorer.exe, mutazione del codice, moduli in forma di testo e rischio di eludere antivirus e AMSI.
-
Attacchi informatici rivolti alla pubblica amministrazione (PA), possibili contromisure
Attacchi alla PA italiana: per l’ENISA il 75% degli enti pubblici ha subito un cyberattack, tra DDoS di Killnet e data breach regionali, con scarse competenze digitali e contromisure legate a PNRR, ACN e formazione.
-
Cloud computing e sicurezza, una sfida di connettività
Cloud e connettività: mercato a 4,56 miliardi di euro nel 2022 secondo il Politecnico di Milano, digital divide, single point of failure e limiti dei gateway degli operatori, con firewall UTM e accesso 5G.
-
5 principali tendenze della cyber security per il 2023
Cinque tendenze della cybersecurity nel 2023: soluzioni a costi ragionevoli, attuazione di NIS 2, CRA e RED, infrastrutture critiche, formazione per gruppi target e fiducia nell’IA tramite standard.
-
Cybersecurity e P.A., i principali attacchi del 2022
Secondo i dati CLUSIT le P.A. e il mondo Finance hanno subito quasi la metà degli attacchi del 2022: DDoS ai ministeri, ransomware su enti locali e ASL, mentre incalzano PNRR, NIS2, DORA e GDPR.
-
Guerra digitale: il gruppo russo Trident Ursa non interrompe le sue attività cyber
Unit 42 ha mappato oltre 500 nuovi domini e 200 campioni usati in 10 mesi da Trident Ursa, il gruppo APT collegato dall’intelligence ucraina ai servizi russi, che resta attivo contro l’Ucraina e i suoi alleati.
-
Password solida? Non basta a proteggere il tuo account!
La password solida non è l’unica difesa: autenticazione a più fattori, accesso biometrico, VPN sulle reti pubbliche e formazione contro il social engineering riducono il rischio di furto degli account.
-
Anticipare la cybersecurity del 2023: 8 previsioni
Otto previsioni per il 2023: rischio cyber nella scelta dei fornitori, attacchi cinetici coordinati, CISO e sostenibilità, NIS2 e CRA, attacchi stealth, consolidamento delle risorse e monitoraggio dei dipendenti.
