La sicurezza del software è un processo collaborativo
BSIMM13 fotografa la software security di oltre 130 organizzazioni: 145.000 applicazioni e circa 410.000 sviluppatori coinvolti, SBOM in crescita del 30% e ruolo di SCA e security champions.
-
-
Cybersecurity in ambito OT/SCADA: dalla sanità alle utility, come garantire la sicurezza dell’IoT?
Sanità e utility tra convergenza IT-OT, ransomware e BEC: le norme per i dispositivi medici (Regolamento 2017/745, MDCG 2019-16, Direttiva RED) e i 25 miliardi del PNRR per la digitalizzazione.
-
Active Directory legacy: vulnerabilità delle infrastrutture e rischi legati agli utenti malintenzionati
Active Directory, introdotta nel 2000, resta un bersaglio per il ransomware: PetitPotam, PrintNightmare e Cronologia SID sfruttano componenti legacy facili da eliminare, anche con strumenti come Purple Knight.
-
Sette consigli per ottimizzare il piano di Incident Response
Il piano di Incident Response va rivisto con regolarità: comunicazione dei ruoli, manuale operativo, igiene della sicurezza, test proattivi e budget zero-day, mentre BEC e ransomware dilagano.
-
Come difendersi da misconfiguration, vulnerabilità e minacce in cloud
Azure Active Directory è il perno dell’identità nei servizi Microsoft: compromettere un ruolo come Security Administrator aggira le difese. Al centro vulnerabilità cloud, minacce interne e configurazioni errate.
-
Cile, attacco informatico al cuore della giustizia
Un ransomware ha bloccato il sistema di programmazione delle udienze del Poder Judicial cileno e i giudici hanno usato smartphone personali; è il secondo episodio in pochi giorni dopo un Cryptolocker.
-
Lloyd’s, probabile attacco informatico al colosso dell’insurance
Lloyd’s of London indaga su attività insolite nelle sue reti, resettate per precauzione; dal marzo 2023 la compagnia esclude dalle coperture di cyber insurance gli attacchi riconducibili a stati.
-
Sicurezza delle infrastrutture critiche? Serve un approccio olistico
Sicurezza fisica e informatica delle infrastrutture critiche con approccio olistico: videosorveglianza, controllo accessi, antintrusione, PSIM e AI, secondo le soluzioni di Johnson Controls.
-
Libertà digitali e strumenti di sorveglianza: il nuovo rapporto ONU sulla privacy online
Il rapporto del Consiglio per i diritti umani dell’ONU esamina spyware contro dissidenti e giornalisti, ruolo della crittografia e controllo degli spazi online, con richiamo alla human rights due diligence.
-
Prepararsi alla cyber guerra in tempo di pace: quali implicazioni per il CISO?
Il CISO deve preparare la strategia di risposta in tempo di pace, integrare la sicurezza nel business, dialogare con il board e puntare su un programma di sicurezza maturo anche se il CISO lascia.
-
Edge data center: i vantaggi dell’integrazione della gestione automatizzata della rete e della sicurezza
Gli edge data center riducono la latenza ma moltiplicano la complessità: gestione omogenea di rete e sicurezza, zero trust e SASE con policy chiare e automazione.
-
Risarcimento del danno da phishing e l’onere della prova: occorre tutelare la parte debole
Commento alla sentenza n. 3295 del 14 aprile 2022 del Tribunale di Milano su phishing e Sim Swap Fraud: onere della prova sul correntista e concorso del gestore telefonico nella misura del 50%.
