182 articoli
Nei sistemi OT le soluzioni IT spesso non sono applicabili: minacce, vulnerabilità e difese basate sul monitoraggio del traffico di rete e sui digital twin, con un approccio orientato alla sicurezza del processo.
Prompt injection, prompt leaking e jailbreaking: come si manipolano gli LLM, con i casi remoteli.io, writesonic e vizgpt e le difese basate su prompt, monitoraggio regolare e audit di sicurezza.
Il Secondo Protocollo Addizionale alla Convenzione di Budapest, frutto di oltre 4 anni di negoziati, facilita l’accesso alle prove elettroniche tra giurisdizioni, con cooperazione diretta con i service provider.
Cosa distingue il ransomware da sabotaggio, spionaggio e furto di dati venduti sul dark web: dalle APT sponsorizzate dagli Stati alle bande criminali, fino alla Royal Mail colpita da LockBit.
Cyber-Crime Conference all’Auditorium della Tecnica di Roma l’11 e 12 maggio: oltre 1000 partecipanti e interventi su cyber warfare, Quantum Security e Digital Forensics, con CYBER 4.0 e SOCINT.
Intervento di Alexander Seger, Council of Europe: negoziato ONU su una convenzione contro l’uso delle ICT a fini criminali, da concludere entro gennaio 2024, e Secondo Protocollo alla Convenzione di Budapest.
Intervento di Ivan Kalabashkin, Security Service of Ukraine: nel 2022 attacchi in forte aumento contro enti statali e infrastrutture critiche, dai gruppi APT di FSB e GRU, tra DDoS, defacing e wiper.
Le carte dell’inchiesta Vulkan Files, circa 5.000 pagine dal 2016 al 2021, descrivono armi informatiche per FSB, GRU e SVR: tra i progetti Scan, Amesit e Krystal-2B, con possibili legami con Sandworm.
Il report Europol Tech Watch Flash sull’impatto dei LLM sulle forze dell’ordine: rischi di social engineering, phishing, prompt engineering con DAN, disinformazione e codice malevolo, più le raccomandazioni.
Dalla Genesi al Cavallo di Troia, l’ingegneria sociale sfrutta emozioni e fattore umano; l’elicitazione raccoglie informazioni di nascosto e mette a rischio anche Forze Armate e Sicurezza Nazionale.
Il libro sul gruppo Conti analizza il ransomware nell’economia del cybercrime: la presa di posizione per la Federazione russa, il leak ContiLeaks con anni di chat interne e il programma di affiliazione.
Assicurazioni informatiche: le coperture da cercare per data breach, interruzione dell’attività, ransomware e responsabilità civile, i punti ciechi come OT e danni a terzi, e se convengono davvero.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine