Le notizie di sicurezza informatica: attacchi e vulnerabilità, novità normative, comunicati delle aziende ed eventi del settore in Italia e nel mondo.
1.184 articoli
Sicurezza fisica e informatica delle infrastrutture critiche con approccio olistico: videosorveglianza, controllo accessi, antintrusione, PSIM e AI, secondo le soluzioni di Johnson Controls.
Il rapporto del Consiglio per i diritti umani dell’ONU esamina spyware contro dissidenti e giornalisti, ruolo della crittografia e controllo degli spazi online, con richiamo alla human rights due diligence.
Il CISO deve preparare la strategia di risposta in tempo di pace, integrare la sicurezza nel business, dialogare con il board e puntare su un programma di sicurezza maturo anche se il CISO lascia.
Con decine di app cloud e richieste di registrazione, utenti e neoassunti sono più esposti al phishing: dati Netskope sul Cloud Data Sprawl e misure per ridurre la registration fatigue.
I deepfake alimentano estorsione, frode, manipolazione dell’autenticazione e danni reputazionali, con casi da 35 milioni di dollari e 220.000 euro; cinque passaggi per le aziende.
Un diciottenne ha annunciato di aver violato Uber: accesso a cloud Amazon e Google e a Slack dopo aver ottenuto le credenziali di un dipendente con ingegneria sociale, stando alle sue dichiarazioni.
Proofpoint rileva una campagna di phishing a tema morte di Elisabetta II: e-mail da un account Microsoft fasullo invitano a un memory board interattivo e sottraggono credenziali, anche aggirando la MFA.
Il Gruppo Gnutti Carlo, con 16 stabilimenti, ha sostituito MPLS, firewall e concentratori VPN con Cato SASE Cloud e ha assegnato a Cato l’Innovation Award 2021 nel concorso Best Suppliers.
Gli attacchi automatizzati con AI rendono insufficienti SIEM ed EDR: l’XDR basata su AI correla la telemetria di endpoint, applicazioni e workload cloud e ricostruisce la cronologia dell’attacco.
Integrare la sicurezza in tutto l’SDLC, dalla risk analysis in fase di design al code scanning, con framework NIST, Microsoft SDL e BSIMM per valutare la maturità del programma di sicurezza.
Cosa distingue le piattaforme XDR: filtraggio della telemetria, XDR nativo e aperto, tradizionale e avanzato, fino alla versione basata su AI che correla gli eventi e ricostruisce la cronologia dell’attacco.
Il 5G amplia la superficie d’attacco tra IoT ed edge computing e rende inadatti gli strumenti di test tradizionali; Synopsys propone Defensics, con protocol fuzzing per oltre 250 tipi di applicazioni.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine