25 articoli
Il Sahel è diventato un epicentro dell’espansione jihadista con JNIM e ISGS, che spingono l’influenza verso il Golfo di Guinea; tra i nuovi rischi propaganda con IA generativa, voice cloning e droni commerciali.
Il rischio cyber va misurato e non stimato a sensazione: Denise Amedei di HiSolution confronta rischio percepito e reale, cita i dati Clusit sull’Italia e presenta la piattaforma HiCompliance.
SOAR: orchestrazione, automazione e risposta agli incidenti, gestione degli IoC atomici e comportamentali, playbook per il phishing e metriche come MTTD e MTTR, in un mercato da 1,66 a 1,88 miliardi di dollari.
Editoriale dei Quaderni di Cyber Intelligence sugli otto contributi su IA e sicurezza: AI Act, lavoro, istruzione, DARPA e Intelligence come riserva dell’umano di fronte a una trasformazione dagli esiti incerti.
L’intelligenza artificiale nelle radiocomunicazioni: bande HF, VHF, UHF e SHF, difese come crittografia e anti-jamming, usi malevoli come la clonazione dei segnali, e il ruolo nella Signal Intelligence.
Lo spyware Graphite di Paragon Solutions punta alle app di messaggistica: il report di Citizen Lab, i casi italiani con oltre 90 utenti avvisati da Meta, il monito del Garante e le verifiche di Copasir e ACN.
Cyber spionaggio cinese contro aziende high-tech americane ed europee: il piano Made in China 2025, la conferenza di FBI e MI5 del 2022, casi come Zheng Xiaoqing e il malware MESSAGETAP di APT41.
Ransomware, malware, ingegneria sociale, DDoS e violazioni dei dati secondo il Threat Landscape 2024 di ENISA, con le difese indicate per ciascuna minaccia, da backup e MFA a EDR e simulazioni di phishing.
Analisi di una mail malevola: controllo di header from, URL e allegati con macro, estrazione degli IoC dall’header e tool come MxToolbox, Talos, AbuseDB, URL Scan, sandbox e Virustotal.
La comunicazione congiunta JOIN(2022)49 di Commissione e Alto Rappresentante indica quattro linee per la ciberdifesa UE: azione comune, ecosistema di difesa sicuro, investimenti e partenariati con Paesi terzi.
Secondo Innovery il phishing aumenta di oltre il 90% in occasione di eventi come i mondiali in Qatar e il Black Friday: gli attacchi puntano sullo stato emotivo, con WhatsApp e QR Code tra i canali.
Innovery inserisce nel team Defensive Security il Cyber Profiling, figura con background in criminologia, psicologia e linguistica forense che profila i cybercriminali e supporta le aziende nei ransomware.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine