514 articoli
Caso studio ISO 22301 per istituti finanziari e assicurativi: analisi del contesto interno ed esterno, ruolo del Top Management e contenuti della policy di Business Continuity, con riferimenti a DORA e NIS2.
SOAR: orchestrazione, automazione e risposta agli incidenti, gestione degli IoC atomici e comportamentali, playbook per il phishing e metriche come MTTD e MTTR, in un mercato da 1,66 a 1,88 miliardi di dollari.
Ransomware con crittografia ibrida ed esfiltrazione dei dati: nelle prime cinque settimane del 2025 +149% di attacchi negli Stati Uniti, esfiltrazione al 94% nel 2024 e strategie di doppia e tripla estorsione.
Il cybersecurity specialist in Italia: attività, competenze e stipendi da €21.770 a oltre €100.000, differenze Nord-Sud, certificazioni come CISSP e distinzione tra addetto e specialist secondo l’ECSF di ENISA.
Mercato italiano della cybersecurity a 2,48 miliardi di euro nel 2024, spesa allo 0,12% del PIL contro lo 0,34% degli Stati Uniti, 10,1% degli attacchi globali, effetto NIS2, stipendi, formazione e certificazioni.
Stipendi in crescita del 15-20% annuo per gli esperti di cybersecurity, ma le PMI restano scoperte: Cyber Index PMI 2024 a 52 su 100 e 10.000 specialisti mancanti.
Il 28,3% delle vulnerabilità note è sfruttato entro 24 ore e il tempo medio di sfruttamento scende a cinque giorni: casi FortiManager e ScreenConnect, RansomHub e patch management risk-based.
Guerra cognitiva: la NATO la riconosce come sesto dominio nel 2023; deepfake e profilazione con IA, casi su Taiwan, TikTok e Albania e i quattro pilastri NATO Educate, Collaborate, Protect e Shape.
AI offensiva e difensiva: BEC iper-personalizzate con LLM (perdite oltre 2,95 miliardi di dollari), malware autoevolutivo e deepfake, contro UEBA e anomaly detection con Isolation Forest, One-Class SVM e DBSCAN.
Rust e Go nel malware: ransomware come Agenda, BlackCat e Hive scritti in Rust, Ghidra e IDA Free in difficoltà sui binari Rust e il possibile uso della crittografia post-quantistica NTRU.
Il 19 luglio 2024 un aggiornamento difettoso di CrowdStrike, il Channel File 291, manda in crash 8,5 milioni di dispositivi Windows: sanità USA con 1,94 miliardi di dollari di perdite e studio della UC San Diego.
LameHug, attribuito ad APT28 e scoperto dal CERT-UA, usa il modello Qwen 2.5-Coder-32B-Instruct via Hugging Face per generare comandi in tempo reale: phishing contro enti ucraini, evasione e raccolta di documenti.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine