BlackCat: conosciamo meglio questo ransomware
BlackCat (ALPHV), ransomware-as-a-service scritto in Rust ed emerso a metà novembre 2021, lascia agli affiliati l’80-90% del riscatto e ha già elencato più di una dozzina di vittime sul proprio sito.
-
-
Minaccia Malware prende di mira il settore dell’aviazione e dell’industria aerospaziale
Proofpoint segue dal 2017 TA2541, attore che invia RAT a organizzazioni di aviazione, aerospazio, trasporti e difesa con esche su voli e carburante, oggi spesso con link a servizi cloud come Google Drive.
-
Intelligenza artificiale e cyber security, i nuovi trend tecnologici
Intelligenza artificiale e machine learning in cyber security: anomaly detection nei SIEM/SOC, carenza di personale (61% dei team sotto organico per ISACA), compliance GDPR e rischi dell’AI usata dagli hacker.
-
L’infrastruttura NewEdge di Netskope può ora contare su data center in oltre 50 aree geografiche
Netskope annuncia che l’infrastruttura NewEdge Security Private Cloud poggia su data center in oltre 50 aree geografiche; in arrivo Brasile, Taiwan e Arabia Saudita, con tutti i servizi disponibili in ogni sede.
-
GDPR: conservazione e pseudonimizzazione
Pseudonimizzazione e de-identificazione dei dati personali nella conservazione dei documenti informatici: art. 32 GDPR, ISO/IEC 20889, linee guida AgID e diritti degli interessati dagli artt. 15 al 21.
-
Workstation e lavoro da remoto, soluzioni di sicurezza centralizzata a protezione dell’infrastruttura bancaria
Le workstation bancarie come presidio centrale della sicurezza: Lookwise Device Manager di Auriga, basato su standard NIST, unisce sicurezza logica e fisica con whitelisting, blocco USB e alert centralizzati.
-
Innovazione Tecnologica e Cybersecurity nel Sistema Finanziario
L’evoluzione degli ecosistemi tecnologici e finanziari implica la necessità di sviluppare nuovi modelli di cybersecurity e di cyber resilience. Il contesto nel quale operiamo è peraltro sempre più complesso: vi è concomitanza e interconnessione di minacce. Aumentano le minacce cosiddette ibride.La componente cyber è sempre più interrelata a elementi di finanza, economia, tecnologia, geopolitica, intelligence.
-
Fornitori di energia: la sicurezza informatica è un prerequisito per una digitalizzazione di successo
Fornitori di energia: la cybersecurity va inclusa fin dalla progettazione della digitalizzazione di impianti IT e OT; Endian descrive sette fasi, dai gateway IoT alla segmentazione di rete e al monitoraggio.
-
Intelligenza Artificiale / Machine Learning: tra Complessità e Sicurezza
Panoramica di intelligenza artificiale e machine learning e dei loro risvolti di sicurezza: dalla definizione di AI debole alle reti neurali, con l’esempio dell’auto a guida autonoma e della sua complessità.
-
Come costruire e valutare un honeypot per sistemi industriali
LOGistICS è un honeypot per sistemi industriali che emula PLC con protocolli S7comm e Modbus su Raspberry Pi 4; i test con nmap e Honeyscore misurano quanto sia difficile riconoscerlo come esca.
-
La CyberSecurity per i droni
Droni e protezione dei dati: rischi per la privacy, obblighi prima del volo e regolamenti europei 2019/947 e 2019/945, con categorie aperta e specifica, sottocategorie A1, A2 e A3 e metodo SORA.
-
Cambia la rete, cambia la sicurezza e così anche i team dell’IT
Ricerca Netskope su 700 professionisti IT in Germania e Regno Unito: i team di rete e sicurezza tendono a convergere, la titolarità di SASE, SSE e ZTNA è incerta e il 46% fatica a trovare candidati.
