514 articoli
Cyber spionaggio nel conflitto russo-ucraino: motivazioni e attribuzione degli attacchi, differenze tra l’approccio russo e quello cinese, gruppi APT dell’intelligence russa e attacchi wiper contro l’Ucraina.
La Relazione annuale 2022 al Parlamento indica i settori colpiti dagli attacchi (servizi IT 22%, trasporti 18%, banche 12%), il calo dell’hacktivismo e un movente economico alla base di oltre il 50% degli attacchi.
Un anno di guerra russo-ucraina: phishing e wiper senza innovazioni tecniche, attacchi informatici coordinati con quelli fisici ma pochi, intrusioni lente da preparare e difficili da controllare.
Zero Trust secondo 7Layers: superare l’Implicit Trust con un modello Explicit Trust basato su privilegio minimo, microsegmentazione e verifica continua di identità, utenti, applicazioni e dispositivi.
Rischi cyber nella supply chain: attacchi che passano da fornitori meno protetti, superficie d’attacco non più presidiabile con strumenti tradizionali, resilienza organizzativa e trasparenza come leve di difesa.
Convenzione ONU sul cybercrime: il Comitato ad hoc, istituito nel 2019, ha concluso a Vienna la quarta sessione; la bozza è attesa entro il primo semestre del 2024 tra critiche sui diritti digitali.
Il CEP valuta positivamente la proposta di Cyber Resilience Act: sicurezza già in fase di progettazione, ma critica la categorizzazione vaga dei prodotti critici, gli atti delegati e i soli due anni di tempo.
Il 2022 della cybersecurity: ransomware in crescita, SBOM acronimo dell’anno, oltre 22.500 nuove CVE e l’eredità di Log4Shell, con i richiami a Stuxnet, Industroyer e Colonial Pipeline.
Un malware polimorfico può usare l’API di ChatGPT per ricevere codice sempre diverso: iniezione di DLL in explorer.exe, mutazione del codice, moduli in forma di testo e rischio di eludere antivirus e AMSI.
Attacchi alla PA italiana: per l’ENISA il 75% degli enti pubblici ha subito un cyberattack, tra DDoS di Killnet e data breach regionali, con scarse competenze digitali e contromisure legate a PNRR, ACN e formazione.
Cinque tendenze della cybersecurity nel 2023: soluzioni a costi ragionevoli, attuazione di NIS 2, CRA e RED, infrastrutture critiche, formazione per gruppi target e fiducia nell’IA tramite standard.
Secondo i dati CLUSIT le P.A. e il mondo Finance hanno subito quasi la metà degli attacchi del 2022: DDoS ai ministeri, ransomware su enti locali e ASL, mentre incalzano PNRR, NIS2, DORA e GDPR.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine