Nel Worldwide Infrastructure Security Report di Arbor gli attacchi politici e ideologici pesano per il 36% delle motivazioni dei DDoS; i casi citati sono Ashley Madison, la Corea del Nord e i siti thailandesi.
Il processo a Ross Ulbricht, accusato di aver creato Silk Road, mostra la scarsa dimestichezza di giudici e giurie con la tecnologia; dopo la sua caduta sono nati 56 marketplace neri.
Secondo i dati Clusit la finestra di compromissione in Italia supera in media i 100 giorni: per ridurla servono formazione, vulnerability management, penetration testing, un SOC e strumenti di cyber intelligence.
Previsioni per il 2015: Internet of Things, malware mobile, cyberspionaggio statale, ransomware, vulnerabilità nascoste in sistemi diffusi e attacchi al fattore umano sono le minacce indicate dagli analisti.
I KPI misurano le prestazioni, i KRI segnalano in anticipo i rischi emergenti e i KII valutano gli impatti: come usare i tre indicatori nel risk assessment di sicurezza informatica.
Il DPO previsto dal nuovo regolamento europeo è un supervisore indipendente con compiti definiti; il Master di II livello di Roma Tre forma Data Protection Officer e Privacy Expert a partire dal gennaio 2016.
Alla sesta Cyber Crime Conference DIS, CERT Nazionale, Comando C4 Difesa e università indicano tre imperativi: comunicare, cooperare, consolidare; Locked Shields 2015 ha coinvolto 16 nazioni.
Il fattore umano può essere punto debole o prima linea di difesa: il Piano Nazionale per la protezione cibernetica punta su formazione, simulazioni e scienze comportamentali per la consapevolezza.
Truffe via mail sui bonifici: i criminali entrano nelle caselle aziendali, studiano le comunicazioni per mesi e propongono un cambio di IBAN; ad alcune aziende sono stati sottratti oltre mezzo milione di euro.
Il CERT Nazionale, operativo dal giugno 2014 presso il Ministero dello Sviluppo Economico con il supporto di ISCOM, descrive attività, accordi con il settore privato e infosharing nell’intervista a Rita Forsi.
Nella survey 2014 dell’Osservatorio ABI Lab su 25 banche le misure antifrode hanno interrotto oltre il 97% degli attacchi su Internet e Mobile Banking; il segmento Corporate pesa per il 72,3% del volume economico.
Il cyber-jihad dell’IS usa Twitter, Facebook, Youtube e Vine e riviste come Dabiq e Daral-Islam per una propaganda mirata a pubblici diversi; l’avatarismo terroristico spiega la radicalizzazione online dei giovani.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine