Storia della cybersecurity attraverso i suoi pionieri: Creeper e REAPER, il modello Lattice e l’IDES di Dorothy Denning, la crittografia a chiave pubblica di Diffie e Hellman e il trio RSA.
Malware nei CV su LinkedIn: gruppi come FIN6/TA4557 prendono di mira i reclutatori con file ZIP e LNK, PDF malevoli e payload su cloud legittimi; i campioni LNK malevoli sono passati da 21.098 a 68.392.
Sextortion e app di dating: phishing, falsi profili, vulnerabilità delle API e malware per rubare immagini intime, con conseguenze penali, sanzioni GDPR come la multa a Grindr e misure di prevenzione.
Roadmap UE del NIS Cooperation Group per la transizione alla crittografia post-quantistica: scadenze al 2026, 2030 e 2035, tre livelli di rischio quantistico e passi iniziali come inventario crittografico e CBOM.
Schema EUCC operativo dal 27 febbraio 2025 con due livelli di assurance, insieme a Cyber Resilience Act e NIS2: scadenze 2026-2028, costi di certificazione da €80.000 a €750.000 e sanzioni fino al 2,5%.
Frode energetica sui contatori smart: nuovo mercato nero della manomissione, architettura AMI con contatori, collettori, HES e MDMS, reti WAN, NAN e HAN e vulnerabilità della comunicazione bidirezionale.
Clonazione di profili social di artisti e influencer: social engineering, phishing, deepfake e account automatizzati, con impatti finanziari, reputazionali e psicologici e strategie di mitigazione per fan e brand.
Cybercrime 2025 e risposta delle forze dell’ordine: costi per 16,6 miliardi di dollari secondo l’FBI, ransomware USA in crescita del 149%, Operation Endgame, Red Card e Magnus e arresti legati a LockBit.
Guerra ibrida e risposta NATO: definizione del Hybrid Warfare Centre of Excellence, Baseline Requirements for National Resilience, esercitazioni e casi di Ucraina, Estonia e Mar Baltico.
Cybersecurity fatigue: colpisce l’84% dei professionisti, con perdite stimate in 626 milioni di dollari; cause, alert fatigue nei SOC, strategie di prevenzione, automazione e formazione comportamentale.
Spionaggio cinese, operazioni russe e infiltrazioni nordcoreane nel 2025: dati su supply chain, incidente ConnectWise e uso dell’AI, con i costi stimati degli attacchi alla catena di fornitura.
Il cyberspazio come quinto dominio militare: dall’Ucraina a IA, satelliti e droni, fino alla minaccia quantistica del Q-Day e agli algoritmi post-quantistici su cui lavora il NIST.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine