5 articoli
Da Carbanak a Lazarus Group, da Magecart ad APT10: i gruppi che colpiscono banche e istituzioni finanziarie, con le cifre sottratte, e le tecniche dei Banking Trojan, dal phishing al man-in-the-middle.
Zero Trust secondo 7Layers: superare l’Implicit Trust con un modello Explicit Trust basato su privilegio minimo, microsegmentazione e verifica continua di identità, utenti, applicazioni e dispositivi.
Purple Team: come unisce gli strumenti del Red Team, che emula gli attaccanti, e del Blue Team, che rileva e risponde agli attacchi, con compiti, obiettivi e feedback continui per migliorare la security posture.
Il NIST definisce l’incident response come processo per gestire gli incidenti; 7Layers lo vede come parte di un approccio proattivo, tra digitalizzazione, ransomware sulla supply chain e rischio reputazionale.
Intelligenza artificiale e machine learning in cyber security: anomaly detection nei SIEM/SOC, carenza di personale (61% dei team sotto organico per ISACA), compliance GDPR e rischi dell’AI usata dagli hacker.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine