Nel 2021 l’Italia era quarta al mondo per attacchi secondo il CLUSIT; nel 2022 colpiti sanità, energia e istituzioni, con il ransomware primo e una Strategia Nazionale di Cybersicurezza da 82 misure entro il 2026.
I Bug Bounty di Amazon, Apple, Google (quasi 9 milioni di dollari nel 2021), Microsoft, Meta e FOSSA dell’UE premiano chi segnala vulnerabilità; due italiani hanno ricavato quasi 50 000 dollari da Akamai.
Il CERT-AGID segnala una nuova ondata di Emotet contro target italiani: 58 server C2 all’estero, allegati ZIP con XLS a macro malevola, DLL scaricata con regsvr32 e lista di IoC già pubblicata.
Il data breach di Vastaamo, rete finlandese di cliniche psicoterapiche, ha esposto dati di decine di migliaia di pazienti: nessuna cifratura, richiesta di 40 bitcoin e bancarotta dell’azienda.
Il rapporto trimestrale del CERT-UE segnala più attacchi alla supply chain e oltre il 60% dei 35 alert legato a cyberspionaggio di attori russi, cinesi e nordcoreani contro enti governativi e Difesa.
Tra luglio e settembre 2022 l’Osservatorio Exprivia conta 251 attacchi, 203 incidenti e 27 violazioni della privacy: 481 fenomeni in totale contro i 766 del trimestre precedente.
Con robot industriali sempre più autonomi e a contatto con le persone, la cybersecurity diventa un requisito della sicurezza sul lavoro: responsabilità, visibilità, microsegmentazione e Zero Trust.
DevSecOps applicato a blockchain, protocolli e applicazioni decentralizzate: dagli attacchi frequenti agli smart contract, come rientranza e front running, ad audit, bug bounty e strategia open source.
Proofpoint descrive il Pig Butchering: truffe di criptovalute nate su app di incontri, social e SMS, in cui la vittima deposita fondi in un falso exchange e le perdite possono arrivare a milioni di dollari.
Il 19 ottobre la polizia federale brasiliana ha arrestato a Feira de Santana un giovane sospettato di far parte di Lapsus$; l’indagine Operation Dark Cloud parte dall’attacco al Ministero della Salute.
Cisco indica cinque misure contro il phishing: autenticazione forte con chiavi WebAuthn o FIDO2, SSO, inventario dei dispositivi, accesso adattivo e monitoraggio degli accessi insoliti.
Il ransomcloud sposta l’attenzione del ransomware sui dati nel cloud: l’89% delle organizzazioni ha una strategia multicloud, ma l’83% cripta meno della metà dei dati sensibili.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.