DORA: un nuovo baluardo della cybersicurezza
DORA, Regolamento UE 2022/2554: gestione del rischio ICT negli istituti finanziari, classificazione degli incidenti, segnalazione in tre fasi, test di resilienza anche con Threat led penetration testing.
-
-
Ransomware Vulnerability Warning Pilot (RVWP), il progetto di allerta ransomware targato CISA
La CISA avvia il pilota RVWP: monitora e cataloga le vulnerabilità sfruttate negli attacchi ransomware e le segnala agli operatori di infrastrutture critiche, sulla base del CIRCIA del 2022.
-
Cyber Crime Conference 2023, vi aspettiamo l’11 e 12 maggio a Roma – SAVE THE DATE
Cyber Crime Conference 2023, 11a edizione: l’11 e 12 maggio a Roma, evento B2B gratuito su cybercrime, digital forensic, OSINT, cyber diplomacy e conflitto russo-ucraino, organizzato da ICT Security Magazine.
-
Quale crittografia per gli scenari digitali del futuro?
La Fully Homomorphic Encryption permette di elaborare dati cifrati senza decifrarli: schemi BGV, BFV, TFHE e CKKS, resistenza ai computer quantistici, requisiti hardware e SDK HElayers di IBM.
-
La cybersecurity industriale protagonista a Macchine Protette
Il 04 aprile ad Expo Fiere Piacenza, Macchine Protette di MindSphere World: sessioni su Regolamento Macchine, NIS 2, best practice per le reti OT e piano di reazione agli attacchi, tra safety e cybersecurity.
-
Il dilemma della sicurezza nella proliferazione dei dati
Con il lavoro ibrido i dati si disperdono in app cloud non gestite: 1 dipendente su 5 usa app personali per dati sensibili. SSO, controlli sui dati e analisi del comportamento limitano il rischio.
-
National Cyber Security Strategy 2023, al via la nuova strategia USA
La Casa Bianca vara la National Cyber Security Strategy 2023: sposta le responsabilità su chi può ridurre i rischi e fissa 5 pilastri, dalle infrastrutture critiche al contrasto dei ransomware.
-
La Strategia dell’Unione europea sulla cibersicurezza a fronte delle recenti minacce ibride
Strategia UE sulla cibersicurezza e minacce ibride: dalla direttiva NIS alla proposta NIS2, dalla Strategia del dicembre 2020 all’Unità congiunta sul ciberspazio, con il quadro ONU e NATO.
-
Ambienti di lavoro ibridi: come influiscono sulla copertura assicurativa per la sicurezza informatica?
Il lavoro ibrido complica i controlli di sicurezza e la prova della loro efficacia: gli assicuratori cyber chiedono più evidenze e guardano al monitoraggio continuo della superficie di attacco degli assicurati.
-
Operazioni di cyber spionaggio nel conflitto tra Russia e Ucraina
Cyber spionaggio nel conflitto russo-ucraino: motivazioni e attribuzione degli attacchi, differenze tra l’approccio russo e quello cinese, gruppi APT dell’intelligence russa e attacchi wiper contro l’Ucraina.
-
Cybersecurity, presentata la Relazione annuale sulla politica dell’informazione per la sicurezza
La Relazione annuale 2022 al Parlamento indica i settori colpiti dagli attacchi (servizi IT 22%, trasporti 18%, banche 12%), il calo dell’hacktivismo e un movente economico alla base di oltre il 50% degli attacchi.
-
Cyberwar, cosa abbiamo imparato dalla guerra russo-ucraina un anno dopo
Un anno di guerra russo-ucraina: phishing e wiper senza innovazioni tecniche, attacchi informatici coordinati con quelli fisici ma pochi, intrusioni lente da preparare e difficili da controllare.
