514 articoli
Italia e Israele nella cybersecurity: minacce comuni come NoName057(16) e i gruppi APT iraniani, accordi industriali con Leonardo, emendamento sugli incentivi e radici storiche della cooperazione dal 1949.
Security awareness e human risk management: dati Gartner su formazione e comportamenti insicuri, ISO 27001, NIST SP 800-50, simulazioni di phishing ed efficacia dei programmi.
Secure coding nel ciclo di sviluppo: NIST SSDF 1.1, OWASP, standard CERT e controllo 8.28 di ISO/IEC 27002:2022, validazione degli input, gestione della memoria, SAST, DAST e programmi di disclosure.
Network segmentation come paradigma di sicurezza: dalle reti piatte a fiducia implicita al contenimento del movimento laterale con NGFW, least privilege e monitoraggio continuo, con le linee guida NIST SP 800-215.
Incident response secondo NIST SP 800-61 Revision 3 e ISO/IEC 27035: ciclo di vita con sei funzioni, composizione del CSIRT, rilevamento e analisi, contenimento, eradicazione, recupero e lezioni apprese.
Modello di responsabilità condivisa nel cloud: ripartizione tra provider e cliente in IaaS, PaaS e SaaS, Shared Fate di Google, controlli di base, NIST CSF 2.0 e strumenti come CSPM, CASB e CWPP.
Truffe Netflix gratis durante Olimpiadi, Mondiali e festival: phishing via email, SMS e social, l’app FlixOnline che si diffonde su WhatsApp, siti di streaming falsi, adware e info-stealer.
Truffe sui biglietti dei concerti: siti clone come nel caso Vasco Rossi, bot e secondary ticketing, operazione AGCOM e Guardia di Finanza, Legge 232/2016, sanzioni a Viagogo e dynamic pricing.
Annunci falsi di console, smartphone e schede grafiche sui marketplace dell’usato: nel 2024 oltre 2,9 milioni di italiani vittime di frodi con carte elettroniche, per un danno superiore a 880 milioni di euro.
FaceApp, ZAO, Reface, YouCam Makeup e AgingBooth: selfie inviati a server remoti, licenze perpetue sulle immagini, consenso esplicito richiesto dall’art. 9 del GDPR e rischi di spoofing e deepfake.
Video TikTok che promettono software gratis o filtri magici fanno lanciare comandi PowerShell: casi con i trojan Vidar e StealC, oltre mezzo milione di visualizzazioni, e con Wasp Stealer dopo l’Invisible Challenge.
Attack surface reduction: superfici di attacco di rete, software e umana, controllo SA-15(5) del NIST SP 800-53, quattro passi per ridurre i vettori, minimo privilegio e hardening secondo i CIS Controls v8.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine