Francesco Buccafurri: la blockchain consente transazioni veloci e smart contract senza autorità esterna, ma può pagare attività criminose o collegare una botnet; contro il phishing serve formazione.
Per Daniele Rigitano, del CERT del Ministero dell’Economia e delle Finanze, la vulnerabilità maggiore sono le persone: servono formazione, awareness e soluzioni tecnologiche che aiutino a riconoscere le minacce.
Massimiliano Brolli: 5G, IoT e protocolli wireless ampliano le superfici esposte; la risposta è ridurre lo spazio Internet, formare gli sviluppatori alla sicurezza e portare gli hacker in azienda.
Alessandro Perotti presenta Acronis: backup e cloud con 12 data center per ripristino e disaster recovery, integrità del dato certificata da una blockchain e funzioni di active protection antimalware.
Giorgio di Grazia (F-Secure) distingue gli attacchi APT di attori Nation-state dai Targeted Attack di cyber criminali, ricorda le difficoltà degli operatori e il servizio di managed detection con continuous response.
Corrado Broli presenta Enterprise Immune System di Darktrace, nata a Cambridge (UK): piattaforma con algoritmi statistici che monitora il traffico e si adatta a sistemi SCADA e dispositivi IoT.
Gianni Baroni, Gruppo Daman: contro il cyber crime contano tecnologie, processi e persone; Daman punta su soluzioni semplici ed efficaci e sulla piattaforma di formazione CyberGuru, sviluppata con Roma Tre.
Martina Casiraghi: il boom di dispositivi e l’accesso ai dati in mobilità sfumano il perimetro aziendale e richiedono policy aggiornate e gestione preventiva; Boole Server propone un approccio olistico.
Matteo Del Corno (Varonis Italia) tratta la protezione dei dati con mobile, dispositivi promiscui e BYOD a un anno dal GDPR, ricordando che le tecnologie vanno unite alla formazione costante del personale.
Josè Muniz (SentinelOne): le soluzioni EDR correlano i dati per analizzare le minacce ma richiedono i network archeologist; Active EDR usa intelligenza artificiale e machine learning su ogni endpoint.
Fabrizio Croce (WatchGuard) sostiene il superamento delle firme statiche con machine learning, richiama i rischi delle reti Wifi poco sicure e presenta un’app per l’autenticazione multi-fattore.
Lara Del Pin (Panda Security) descrive il cryptojacking, malware silente in espansione, e le difese: monitoraggio di consumi e prestazioni e analisi di tutto il traffico aziendale, goodware compreso.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.