514 articoli
Pubblicata il 21 ottobre, la nuova EN 17640 (FiT CEM) di CEN ed ENISA fissa una metodologia di valutazione della sicurezza dei prodotti ICT con tempi e carichi di lavoro predefiniti e tre livelli di garanzia.
La ISO/IEC 27001:2022 riduce i controlli da 114 a 93, con 11 nuovi come Threat intelligence, e introduce il punto 6.3 sulla pianificazione dei cambiamenti; transizione entro il 31 ottobre 2025.
Nel 2021 l’Italia era quarta al mondo per attacchi secondo il CLUSIT; nel 2022 colpiti sanità, energia e istituzioni, con il ransomware primo e una Strategia Nazionale di Cybersicurezza da 82 misure entro il 2026.
I Bug Bounty di Amazon, Apple, Google (quasi 9 milioni di dollari nel 2021), Microsoft, Meta e FOSSA dell’UE premiano chi segnala vulnerabilità; due italiani hanno ricavato quasi 50 000 dollari da Akamai.
Il data breach di Vastaamo, rete finlandese di cliniche psicoterapiche, ha esposto dati di decine di migliaia di pazienti: nessuna cifratura, richiesta di 40 bitcoin e bancarotta dell’azienda.
Tra luglio e settembre 2022 l’Osservatorio Exprivia conta 251 attacchi, 203 incidenti e 27 violazioni della privacy: 481 fenomeni in totale contro i 766 del trimestre precedente.
Con robot industriali sempre più autonomi e a contatto con le persone, la cybersecurity diventa un requisito della sicurezza sul lavoro: responsabilità, visibilità, microsegmentazione e Zero Trust.
DevSecOps applicato a blockchain, protocolli e applicazioni decentralizzate: dagli attacchi frequenti agli smart contract, come rientranza e front running, ad audit, bug bounty e strategia open source.
Cisco indica cinque misure contro il phishing: autenticazione forte con chiavi WebAuthn o FIDO2, SSO, inventario dei dispositivi, accesso adattivo e monitoraggio degli accessi insoliti.
Il ransomcloud sposta l’attenzione del ransomware sui dati nel cloud: l’89% delle organizzazioni ha una strategia multicloud, ma l’83% cripta meno della metà dei dati sensibili.
Il gruppo russo Killnet ha rivendicato via Telegram un attacco DDoS che ha messo offline i siti degli aeroporti di Atlanta, Chicago, Denver e Los Angeles; sull’episodio indagano TSA e FBI.
BSIMM13 fotografa la software security di oltre 130 organizzazioni: 145.000 applicazioni e circa 410.000 sviluppatori coinvolti, SBOM in crescita del 30% e ruolo di SCA e security champions.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine