I rischi di sicurezza della “registration fatigue”
Con decine di app cloud e richieste di registrazione, utenti e neoassunti sono più esposti al phishing: dati Netskope sul Cloud Data Sprawl e misure per ridurre la registration fatigue.
-
-
Data Access Agreement: l’alleanza tra USA e UK per la condivisione dei dati
L’accordo USA-UK basato sul CLOUD Act entra in vigore il 3 ottobre 2022 e permette alle forze dell’ordine di chiedere dati ai provider; firmato nel 2021 anche un accordo USA-Australia.
-
Il Deepfake dilaga. Ecco cosa possono fare le aziende per contrastarlo
I deepfake alimentano estorsione, frode, manipolazione dell’autenticazione e danni reputazionali, con casi da 35 milioni di dollari e 220.000 euro; cinque passaggi per le aziende.
-
Age verification ed elezioni politiche: le implicazioni giuridiche nel caso TikTok
Age verification, pubblicità personalizzata e tutela dei minori su TikTok: provvedimenti del Garante del 22 gennaio 2021 e del 7 luglio 2022, draft del DPC irlandese del 13 settembre 2022.
-
NCSC e ransomware: cosa devono sapere gli studi legali secondo ICO
NCSC e ICO hanno pubblicato il 7 luglio 2022 una lettera congiunta che esorta gli studi legali a non pagare i riscatti ransomware: il pagamento non è illegale ma non garantisce il recupero dei dati.
-
Data breach di Uber Technologies annunciato dall’hacker
Un diciottenne ha annunciato di aver violato Uber: accesso a cloud Amazon e Google e a Slack dopo aver ottenuto le credenziali di un dipendente con ingegneria sociale, stando alle sue dichiarazioni.
-
Campagna di phishing sfrutta la morte della regina Elisabetta II
Proofpoint rileva una campagna di phishing a tema morte di Elisabetta II: e-mail da un account Microsoft fasullo invitano a un memory board interattivo e sottraggono credenziali, anche aggirando la MFA.
-
Il Gruppo Gnutti Carlo sceglie Cato SASE Cloud per la connessione e la protezione di tutte le sue strutture nel mondo
Il Gruppo Gnutti Carlo, con 16 stabilimenti, ha sostituito MPLS, firewall e concentratori VPN con Cato SASE Cloud e ha assegnato a Cato l’Innovation Award 2021 nel concorso Best Suppliers.
-
Sfruttare il potere dell’XDR alimentato dall’AI
Gli attacchi automatizzati con AI rendono insufficienti SIEM ed EDR: l’XDR basata su AI correla la telemetria di endpoint, applicazioni e workload cloud e ricostruisce la cronologia dell’attacco.
-
Secure software development: la sicurezza come fattore abilitante
Integrare la sicurezza in tutto l’SDLC, dalla risk analysis in fase di design al code scanning, con framework NIST, Microsoft SDL e BSIMM per valutare la maturità del programma di sicurezza.
-
Il Principio di Accountability nel Nuovo Regolamento UE 2016/679 – Seconda Parte
Seconda parte sul principio di accountability nel GDPR: soggetti autorizzati, registro dei trattamenti ex art. 30, misure degli artt. 24, 25 e 32 e notifica del data breach entro 72 ore ex art. 33.
-
de Cyber-Securitate: nozioni di Cyber-Security
Dalla cibernetica di Wiener del 1948 alla sicurezza informatica e ai criteri C.I.A.: definizioni, differenza con la sicurezza delle informazioni, primi worm del 1971-1972, Markus Hess e Kevin Mitnick.
