Thru, piattaforma di condivisione e collaborazione file per le aziende, offre crittografia, scansione antivirus, controllo degli accessi basato sui ruoli e il registro eventi Thru Audit per gli amministratori IT.
Cinque tendenze attese per la sicurezza nel 2017: applicazioni al centro, cloud usato per proteggere, automazione, attacchi sofisticati da aggressori meno esperti e convergenza tra sicurezza mobile e IAM.
Come ridurre il rischio di data breach: PMI nel mirino, errori del personale come causa più comune, quattro passi per una cultura della sicurezza e cifratura dei dati hardware o software.
Mirai come servizio DDoS-for-hire: il modello economico richiama gli MVNO, la variante TR-064/TR-069 compromette i router via porta 7547 e i provider devono individuare e sostituire i dispositivi vulnerabili.
Difesa delle applicazioni web e delle API in tre fasi: verifica del client alla connessione, controllo della richiesta e degli header HTTP, confronto tra risposta attesa e dati restituiti, con WAF e proxy.
Le vulnerabilità dell’Internet of Things mettono a rischio la vita: dall’hacking della Jeep Cherokee ai dispositivi per l’infusione di farmaci, ai fucili Tracking Point e ai sistemi di bordo degli aerei.
Il Comitato permanente dell’Assemblea nazionale del popolo cinese approva una legge sulla cyber security che dà a Pechino accesso ai sistemi delle aziende estere, con il timore di favorire l’economia locale.
Forcepoint documenta l’Operazione Sledgehammer: hacker turchi attaccano siti politici con lo strumento DDoS Balyoz in cambio di punti e premi, ma il toolkit nasconde una backdoor che colpisce gli stessi hacker.
Direttiva 2008/114/CE e D.Lgs. 61/2011: cosa sono le infrastrutture critiche, minacce naturali e antropiche, rischi cibernetici come gli attacchi SCADA, cooperazione pubblico-privato e information sharing.
Dopo gli attacchi DDoS via dispositivi IoT, cinque trend da seguire per le aziende: GDPR, cloud e CASB, sicurezza centrata sulle applicazioni, credenziali dei dipendenti e single sign on.
Ecografi, apparecchiature radiologiche e software obsoleti abbassano l’affidabilità del dato sanitario; la sicurezza non va delegata al solo CIO e l’Health Technology Assessment aiuta a dismettere.
Videointervista a Matteo G.P. Flora, esperto di reputazione e monitoraggio della rete, sulle finalità e i rischi degli strumenti di monitoraggio e sulla percezione sul web, al Forum ICT Security 2016.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine