Alla 13ª Cyber Crime Conference Cosimo de Pinto spiega l’anti-forensics: offuscamento e anonimato, time stomping, attacchi in memoria, steganografia; tecniche presenti nel 67% degli attacchi analizzati.
Strategie contro il phishing nelle piccole imprese: SPF, DKIM e DMARC, filtri email e sandboxing, formazione con simulazioni e MFA resistente al phishing con FIDO2 e WebAuthn.
Il 23° Forum ICT Security si tiene a Roma il 19 e 20 novembre 2025: due giornate su minacce e IA, quantum e crittografia, NIS2, supply chain security e detection and response. Ingresso gratuito con registrazione.
Giulio Vada di Group-IB presenta il report sul cybercrime europeo: ransomware in crescita con +44% di programmi di affiliazione, affiliati al 90% dei guadagni e Italia tra i Paesi più colpiti.
BIP CyberSec alla Cyber Crime Conference: test su AI, ATM, POS e laptop, attacchi manuali e specializzazione degli attaccanti, 86% di attacchi a fini finanziari e phishing sui social media.
Strategie multilayer per proteggere la rete aziendale delle PMI: security policy, least privilege, MFA, Zero Trust, backup 3-2-1, NGFW, IDS e IPS, WAF, SIEM e micro-segmentazione.
Gestione delle vulnerabilità IoT: hardening, credenziali, crittografia con TLS 1.3 e AES-256, aggiornamenti OTA e ciclo di vita del firmware, con il framework NIST e 75 miliardi di dispositivi previsti.
Zip Slip, vulnerabilità di attraversamento delle directory negli archivi ZIP scoperta da Snyk nel 2018: ha colpito Oracle, Amazon e Google, e poi JFrog Artifactory nel 2021 e OpenRefine.
Come implementare un piano di risposta agli incidenti con NIST SP 800-61 Revision 3, ISO/IEC 27035-1:2023 ed ENISA: preparazione, monitoraggio con SIEM ed EDR, soglie di escalation, contenimento e prove forensi.
La proposta di legge n. 2318 delega al Governo una strategia anti-ransomware: divieto di pagare i riscatti nel perimetro cibernetico, CSIRT Italia al centro della risposta e notifica entro sei ore.
Alla 13ª Cyber Crime Conference Davide Bacco spiega perché i computer quantistici minacciano la crittografia a chiave pubblica e come QKD e protocolli post-quantum rispondono, con reti già in funzione.
Zero-Knowledge Proofs tra attacco e difesa: Ivan Visconti discute la Data Ownership, il portafoglio digitale europeo e l’ipotesi di uno scambio equo per i riscatti ransomware tramite smart contract.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.