11 articoli
Lo smantellamento di Tycoon 2FA mostra la scala del phishing-as-a-service: gli attacchi AiTM rubano il session token e aggirano TOTP, push e SMS. Dati di Obsidian, kit Starkiller ed EvilProxy e difese.
Migrazione alle passkey FIDO2 in azienda: crittografia asimmetrica contro gli attacchi AiTM, passkey sincronizzate o device-bound, livelli AAL2 e AAL3 e integrazione con Entra ID, Okta e Active Directory.
Video TikTok che promettono software gratis o filtri magici fanno lanciare comandi PowerShell: casi con i trojan Vidar e StealC, oltre mezzo milione di visualizzazioni, e con Wasp Stealer dopo l’Invisible Challenge.
Primo pilastro dello Zero Trust: la fiducia nell’utente basata sul ruolo, con MFA, passwordless, SSO, analisi comportamentale, autenticazione adattiva e identity governance, tra comodità d’uso e rischi.
Strategie contro il phishing nelle piccole imprese: SPF, DKIM e DMARC, filtri email e sandboxing, formazione con simulazioni e MFA resistente al phishing con FIDO2 e WebAuthn.
Fattori di autenticazione (conoscenza, possesso, inerenza, comportamento, contesto), token OTP con TOTP, FIDO2, biometria e autenticazione adattiva: il ruolo dell’MFA nell’architettura Zero Trust.
Gestione delle password con i password manager: crittografia AES-256, generazione di credenziali uniche, sincronizzazione tra dispositivi, notifiche sulle violazioni e criteri per scegliere lo strumento adatto.
La password solida non è l’unica difesa: autenticazione a più fattori, accesso biometrico, VPN sulle reti pubbliche e formazione contro il social engineering riducono il rischio di furto degli account.
Con decine di app cloud e richieste di registrazione, utenti e neoassunti sono più esposti al phishing: dati Netskope sul Cloud Data Sprawl e misure per ridurre la registration fatigue.
Proofpoint rileva una campagna di phishing a tema morte di Elisabetta II: e-mail da un account Microsoft fasullo invitano a un memory board interattivo e sottraggono credenziali, anche aggirando la MFA.
PCI DSS 4.0 affianca la 3.2.1, che andrà in pensione il 31 marzo 2024: nuovi requisiti come MFA per tutti gli accessi al CDE, password più lunghe e una valutazione personalizzata basata sul rischio.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine