Analisi intersettoriale: pattern emergenti
Pattern comuni agli attacchi nei vari settori: convergenza delle minacce, professionalizzazione e impatti operativi, con stime dei costi del cybercrime, dati sull’assicurazione cyber e sul ransomware.
-
-
Sicurezza software: paradigmi emergenti e strategie di protezione per il 2025
Zero-day Microsoft, codebase open source con vulnerabilità note, NIST CSF 2.0, ISO/IEC 27001:2022, OWASP Top 10 e API Security: standard e paradigmi per proteggere il software tra AI e Zero Trust.
-
Zero Trust: solo un problema tecnologico?
Zero Trust è soprattutto un processo organizzativo e non solo tecnologia: principi del NIST, adozione graduale per elementi DAAS secondo Kindervag, verifica esplicita, privilegio minimo.
-
Risk assessment: la metamorfosi del rischio digitale nella sicurezza informatica
Metodologie di risk assessment (NIST RMF a sei fasi, ISO/IEC 27005, FAIR), approcci quantitativi e qualitativi, valutazione continua, fattore umano e asimmetria informativa tra difensori e attaccanti.
-
Come costruire e valutare un honeypot per sistemi industriali
LOGistICS è un honeypot per sistemi industriali che emula PLC con protocolli S7comm e Modbus su Raspberry Pi 4; i test con nmap e Honeyscore misurano quanto sia difficile riconoscerlo come esca.
-
Il fattore umano nella sicurezza di una rete: Trasformare una minaccia in una risorsa
Nell’ultimo decennio si è assistito ad un cambiamento nella quantità e nella tipologia di attacchi informatici, soprattutto per quanto riguarda gli attacchi zero day….
-
I malware dell’IoT: dopo Mirai arriva Satori
Satori, il presunto erede del famigerato malware dell’IoT Mirai, è stato scoperto dai ricercatori nel dicembre 2017. Il termine giapponese “satori” significa “illuminazione” o…
