4 articoli
Vincenzo Sammartino descrive come la compromissione di un fornitore propaga vulnerabilità nell’ecosistema digitale: filiera del ransomware, Initial Access Broker, framework SLSA, NIS2 e SBOM.
Filiera globale dei chip e rischio cyber: hardware Trojan, Spectre e Meltdown, assemblaggio e test concentrati in Asia, controlli USA sull’export e Taiwan con oltre il 90% dei microchip avanzati.
Living off the land, supply chain compromesse, relay coperte e C2 su cloud legittimi: tecniche e campagne di APT28, Lazarus, APT41 e Sandworm, tra Signal, Innorix Agent, DUSTTRAP e backdoor Kapeka.
Il CISO deve preparare la strategia di risposta in tempo di pace, integrare la sicurezza nel business, dialogare con il board e puntare su un programma di sicurezza maturo anche se il CISO lascia.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine