Simon Pietro Romano (Università Federico II) mostra LLaMA-2 che chiede a ChatGPT di generare exploit senza richieste umane; l’esperimento solleva questioni etiche e mira a preparare meglio i difensori.
Antonio Teti (Università d’Annunzio) su disinformazione e cybercrime: studio di Buffalo con il 70% di richieste d’amicizia false accettate, caso Katy Jones su LinkedIn, attacchi DoS e spionaggio cinese.
Lucas Balaclav (NinjaOne): Italia prima in Europa per attacchi, 76% delle aziende con almeno un’interruzione e 3,5 milioni di euro di costo medio; resilienza con automazione e gestione endpoint su cinque livelli.
Roberto Vincenzo Veca (Cyberoo): nel 2023, su 725 clienti mid-size, il ransomware è la minaccia principale, seguito da BEC e attacchi ai servizi; diffusi i RAT Tesla, njRAT e Remcos, e raccomandato un MDR con IA.
Group-IB alla Cyber Crime Conference 2024: disinformazione e cyber warfare richiedono intelligence condivisa; l’IA aiuta criminali e difensori, ma gli infostealer restano tra i problemi più diffusi.
Remotegrant di Cyber Grant protegge la proprietà intellettuale delle aziende manifatturiere dall’esfiltrazione dei dati con un approccio Zero Trust Application, adatto anche a microimprese e PMI.
Cloud forensics alla Cyber Crime Conference 2024: contenziosi su SLA, violazioni dei dati e reati, con responsabilità dei provider, giurisdizione, multitenancy e acquisizione virtuale delle prove.
IA e threat intelligence alla Cyber Crime Conference 2024: analisi di enormi quantità di dati, rischi di nudging, attacchi cognitivi e monopolio delle informazioni, con l’essere umano da tenere nel loop decisionale.
Il Forum Cyber 4.0 si tiene il 3 e 4 giugno a Roma, alla LUISS: bilancio delle azioni PNRR del Centro, intelligenza artificiale, blockchain, quantum computing, formazione degli studenti e partecipazione gratuita.
L’IA aiuta gli analisti di Threat Intelligence a sintetizzare testi, estrarre IoC e generare allarmi, ma abilita phishing e information operations; restano i rischi di bias, opacità e manipolazione dei dati.
SPID e firma digitale: una ricerca presentata alla Cyber Crime Conference 2024 mostra come documenti falsificati abbiano permesso di ottenere una firma digitale e quindi un’utenza SPID fraudolenta.
L’EASM individua gli asset esposti su Internet con ricerche automatizzate e analisi del rischio; la proposta di 7Layers include asset dimenticati, intelligence sulle minacce e allineamento a NIST e ISO/IEC 27001.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.