514 articoli
La password solida non è l’unica difesa: autenticazione a più fattori, accesso biometrico, VPN sulle reti pubbliche e formazione contro il social engineering riducono il rischio di furto degli account.
Otto previsioni per il 2023: rischio cyber nella scelta dei fornitori, attacchi cinetici coordinati, CISO e sostenibilità, NIS2 e CRA, attacchi stealth, consolidamento delle risorse e monitoraggio dei dipendenti.
Il Software Vulnerability Snapshot di Synopsys CyRC su 4.400 test e 2.700 applicazioni: il 95% ha almeno una vulnerabilità e il 25% di quelle rilevate è a rischio elevato o critico. Consigliati SBOM e SCA.
Gli attacchi al cloud crescono: il 79% delle organizzazioni ha subito almeno una violazione dei dati in 18 mesi. Account rubati, configurazioni errate, API vulnerabili, insider e terze parti i rischi principali.
Con Industry 4.0 e 5.0 crescono le superfici d’attacco: nel primo semestre 2022 il settore industriale è salito al terzo posto per attacchi, con 68 incidenti segnalati. Prevalgono ransomware, hijacking e spionaggio.
Secondo Innovery il phishing aumenta di oltre il 90% in occasione di eventi come i mondiali in Qatar e il Black Friday: gli attacchi puntano sullo stato emotivo, con WhatsApp e QR Code tra i canali.
Nel Cyber Defense Index della MIT Technology Review, che classifica le prime 20 economie, l’Italia è all’11° posto: 8ª per le infrastrutture critiche ma terzultima per le capacità organizzative.
La Joint Communication del 10 novembre fissa quattro pilastri per la cyber defence UE: scambio di informazioni, sicurezza della Difesa, investimenti congiunti e partnership con Paesi extra-UE.
Lo smishing sfrutta i provider di messaggistica mobile: per il report Human Factor 2022 di Proofpoint i tentativi sono più che raddoppiati negli Stati Uniti, con oltre 100.000 attacchi telefonici al giorno.
Il Parlamento europeo ha approvato la direttiva NIS2 con 577 voti favorevoli e 6 contrari: più settori coinvolti, obblighi su prevenzione e notifica e 21 mesi agli Stati membri per il recepimento.
Alla 90esima assemblea generale di New Delhi l’INTERPOL ha lanciato un Metaverso per le forze dell’ordine e ha elencato i possibili metacrimini, dal riciclaggio alle frodi, con i passi per contrastarli.
Finance/Insurance ha ricevuto oltre il 43% degli attacchi totali nel secondo trimestre 2022: ransomware e phishing, ma crescono DDoS e supply chain. Tra le misure, SOC-MDR 24/7 e Incident Response Plan.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine