182 articoli
Oltre il 90% degli attacchi passa dalla posta elettronica e in Italia l’87% degli incidenti è legato a phishing e social engineering; OSINT, threat intelligence, CVSS e MITRE ATT&CK per capire le minacce.
Diciassette casi reali di attacchi e guasti ai sistemi cyber-fisici, da Maroochy Shire (2000) e Stuxnet (2009) a Target e Colonial Pipeline (2021), con lezioni su credenziali, patch e password predefinite.
Tavola rotonda della Cyber Crime Conference 2024 sul trattato ONU sul cybercrime, con 19 articoli su 67 pienamente concordati, e sulla cooperazione di EuroJust e Interpol per le prove elettroniche.
Nicolas Fasolo mostra come l’IA possa generare malware adattivi: automatizza payload e tecniche di evasione, li testa su VirusTotal e altera i pattern che EDR, IDS e SIEM usano per il rilevamento.
Nessuna sanzione è prevista se si violano le best practices della digital forensics: la dottrina propone nullità o inutilizzabilità, la giurisprudenza (caso Vierika) tutela la prova salvo alterazione.
Europol EC3 contro il ransomware: No More Ransom con oltre 140 strumenti di decrittazione, il modello IRRM e le operazioni su Hive, DoppelPaymer, ChipMixer, Qakbot, Ragnar Locker e LockBit.
Group-IB, fornitore con sede a Singapore: 20 anni di indagini sul cybercrime, oltre 70.000 ore di Incident Response, collaborazione con INTERPOL ed Europol e soluzioni basate sulla Unified Risk Platform.
Cybercrime e aziende: insider threat e attacchi esterni, danni finanziari e reputazionali, casi WannaCry, Equifax e Leonardo, reati informatici e responsabilità degli enti secondo il D.Lgs. 231/2001.
Il jackpotting degli ATM evolve: a maggio 2023 è stata rilevata la combinazione di Shimming e Relay Attack, mentre Auriga indica lo Zero Trust e la piattaforma Lookwise Device Manager per il self-service.
La Cyber Crime Conference 2024, 12a edizione il 17 e 18 aprile all’Auditorium della Tecnica di Roma, ruota su AI e Machine Learning, Cloud Computing e Digital Forensics, con ingresso gratuito.
L’ultima sessione sul Trattato ONU sul cybercrime si tiene a New York dal 29 gennaio al 9 febbraio: il testo aggiorna la Convenzione di Budapest, ma oltre 100 organizzazioni temono rischi per privacy e diritti.
Il rapporto Europol sul crime-as-a-service descrive un mercato stimato in 100 miliardi di dollari, con accesso remoto, malware e supporto, e raccomanda sicurezza, formazione e cooperazione tra governi.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine