Email professionale e file sharing sicuro per le aziende: EagleNetworks propone EagleMercury con SLA 99.999, Thru Inc. e Workshare, integrati con Office365 e gestibili dal security manager.
Cyber Crime Conference, 8a edizione l’11 aprile 2017 all’Auditorium della Tecnica di Roma: ingresso gratuito su iscrizione, cyber defense e cyberspionaggio, crediti CPE per CISSP e CISA.
Ogni giorno si inviano 247 miliardi di e-mail, per default non cifrate: EagleMercury Encrypted Email cifra i messaggi con PKI, S/MIME e certificati X.509, mentre Thru sostituisce gli allegati con link protetti.
Ricercatori dell’University College di Londra individuano una botnet di oltre 350mila profili Twitter, riconosciuta da anomalie geografiche e da tweet tratti da undici libri di Star Wars.
Il DPO nelle aziende sanitarie: Fascicolo Sanitario Elettronico, attacchi alla PA e un mercato nero dove un dossier costa in media 30€ e i dati di 500.000 pazienti sono stimati 15M€.
Solo un’azienda italiana su cinque conosce le implicazioni del GDPR e meno di una su dieci ha avviato un progetto di adeguamento; Par-Tec offre consulenza e indica nella cifratura dei file la misura chiave.
Cryptolocker: ingegneria sociale con false fatture e downloader, cifratura a chiave pubblica dei dischi raggiungibili, riscatto in Bitcoin e precauzioni per difendersi dai ransomware.
Il software come sistema nervoso centrale dell’azienda sanitaria: aggiornamenti non governati causano blocchi e perdite di dati, serve un Change Manager e il controllo dei fornitori esterni.
Dalla sentenza Schrems del 6 ottobre 2015 al Privacy Shield: come cambiano i trasferimenti di dati verso gli USA per i servizi cloud, tra Provvedimento n. 564 del Garante e indicazioni del WP29.
F-Secure ha trovato tre vulnerabilità nell’aggiornamento del firmware del NAS QNAP TVS-663: richieste non cifrate consentono il controllo come amministratore, con oltre 1,4 milioni di dispositivi a rischio.
Il social engineering manipola le persone con principi psicologici come simpatia e coerenza: la relazione è il fulcro, anche i venditori usano tecniche simili e la prevenzione richiede consapevolezza.
Positive Technologies ricostruisce l’attacco alla rete di una banca dell’Europa orientale: phishing con file RAR, Cobalt Strike e malware sui bancomat tra agosto e ottobre 2016, con sei sportelli svuotati.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine