Solo un’azienda italiana su cinque conosce le implicazioni del GDPR e meno di una su dieci ha avviato un progetto di adeguamento; Par-Tec offre consulenza e indica nella cifratura dei file la misura chiave.
I CASB fanno da punto di controllo tra utenti e fornitore cloud: visibilità sullo shadow IT, compliance, sicurezza dei dati e protezione dalle minacce, con nove delle dodici minacce CSA mitigabili.
Cryptolocker: ingegneria sociale con false fatture e downloader, cifratura a chiave pubblica dei dischi raggiungibili, riscatto in Bitcoin e precauzioni per difendersi dai ransomware.
Il software come sistema nervoso centrale dell’azienda sanitaria: aggiornamenti non governati causano blocchi e perdite di dati, serve un Change Manager e il controllo dei fornitori esterni.
Dalla sentenza Schrems del 6 ottobre 2015 al Privacy Shield: come cambiano i trasferimenti di dati verso gli USA per i servizi cloud, tra Provvedimento n. 564 del Garante e indicazioni del WP29.
F-Secure ha trovato tre vulnerabilità nell’aggiornamento del firmware del NAS QNAP TVS-663: richieste non cifrate consentono il controllo come amministratore, con oltre 1,4 milioni di dispositivi a rischio.
Il social engineering manipola le persone con principi psicologici come simpatia e coerenza: la relazione è il fulcro, anche i venditori usano tecniche simili e la prevenzione richiede consapevolezza.
Positive Technologies ricostruisce l’attacco alla rete di una banca dell’Europa orientale: phishing con file RAR, Cobalt Strike e malware sui bancomat tra agosto e ottobre 2016, con sei sportelli svuotati.
Thru, piattaforma di condivisione e collaborazione file per le aziende, offre crittografia, scansione antivirus, controllo degli accessi basato sui ruoli e il registro eventi Thru Audit per gli amministratori IT.
Cinque tendenze attese per la sicurezza nel 2017: applicazioni al centro, cloud usato per proteggere, automazione, attacchi sofisticati da aggressori meno esperti e convergenza tra sicurezza mobile e IAM.
Come ridurre il rischio di data breach: PMI nel mirino, errori del personale come causa più comune, quattro passi per una cultura della sicurezza e cifratura dei dati hardware o software.
Mirai come servizio DDoS-for-hire: il modello economico richiama gli MVNO, la variante TR-064/TR-069 compromette i router via porta 7547 e i provider devono individuare e sostituire i dispositivi vulnerabili.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine