19 articoli
Regolamento DORA (UE 2022/2554): pubblicato il 27 dicembre 2022 e applicabile dal 17 gennaio 2025, platea dei soggetti, rapporto con la NIS2 come lex specialis e prescrizioni su incidenti, TLPT e fornitori terzi.
NIS2 estende il perimetro rispetto a NIS1 a 18 settori, distingue soggetti essenziali e importanti e richiede gestione del rischio, piani di incident response, continuità operativa e sicurezza della supply chain.
L’EASM individua gli asset esposti su Internet con ricerche automatizzate e analisi del rischio; la proposta di 7Layers include asset dimenticati, intelligence sulle minacce e allineamento a NIST e ISO/IEC 27001.
Vulnerability Assessment e Penetration Test su rete, applicazioni, API e host, Risk-Based Vulnerability Management, Attack Surface Management oltre l’EASM e Vulnerability-as-a-Service nella visione di 7Layers.
GRC (Governance, Risk & Compliance) integra decisioni strategiche, gestione del rischio e conformità normativa; il modello GRC-IT lo estende ai sistemi informatici e alla cybersecurity.
Minacce alle telco (DDoS, network hacking, phishing, ransomware, zero-day, insider) e strategia di difesa: IAM, incident response, network protection, cloud security, cooperazione, compliance e awareness.
Da Carbanak a Lazarus Group, da Magecart ad APT10: i gruppi che colpiscono banche e istituzioni finanziarie, con le cifre sottratte, e le tecniche dei Banking Trojan, dal phishing al man-in-the-middle.
Offensive Security, Purple Team, Hacking Back, 7 fasi della Cyber Kill Chain, MITRE ATT&CK e VAPT: come l’Adversary Emulation anticipa le mosse dell’attaccante, con il contributo di 7Layers.
Zero Trust secondo 7Layers: superare l’Implicit Trust con un modello Explicit Trust basato su privilegio minimo, microsegmentazione e verifica continua di identità, utenti, applicazioni e dispositivi.
Attacchi alla PA italiana: per l’ENISA il 75% degli enti pubblici ha subito un cyberattack, tra DDoS di Killnet e data breach regionali, con scarse competenze digitali e contromisure legate a PNRR, ACN e formazione.
Finance/Insurance ha ricevuto oltre il 43% degli attacchi totali nel secondo trimestre 2022: ransomware e phishing, ma crescono DDoS e supply chain. Tra le misure, SOC-MDR 24/7 e Incident Response Plan.
Sanità e utility tra convergenza IT-OT, ransomware e BEC: le norme per i dispositivi medici (Regolamento 2017/745, MDCG 2019-16, Direttiva RED) e i 25 miliardi del PNRR per la digitalizzazione.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine