Accesso tradizionale, rischi reali: perché VPN e NAC stanno fallendo
Viviamo e lavoriamo in un mondo dove l’infrastruttura è ibrida, distribuita, e sempre più cloud-native. Eppure, molti team IT e di sicurezza fanno ancora…
-
-
Security by Obscurity nel contrasto al cybercrime: una strategia inadeguata per la cybersecurity moderna
Nel panorama contemporaneo della cybersecurity, caratterizzato da minacce in costante evoluzione e attacchi sempre più sofisticati, l’approccio noto come “security by obscurity” o “sicurezza…
-
Sicurezza software: paradigmi emergenti e strategie di protezione per il 2025
Nel contesto tecnologico contemporaneo, la sicurezza software rappresenta l’elemento cardine di ogni strategia di cybersecurity. Le previsioni per il 2025 indicano che il crimine informatico…
-
Attack surface reduction (ASR): metodologie avanzate per la minimizzazione dell’esposizione ai cyber-rischi
Nel panorama della sicurezza informatica contemporanea, la continua evoluzione delle minacce cibernetiche e l’espansione dell’infrastruttura digitale aziendale hanno reso imperativa l’adozione di strategie proattive…
-
Vulnerability Management nell’era dell’iperconnessione: un’analisi critica e prospettica
Il vulnerability management rappresenta oggi un pilastro fondamentale nella moderna sicurezza informatica, evolvendo da semplice pratica operativa a disciplina epistemologica complessa. Questo approfondimento esplora…
-
Collaborazione tra il CISO e il team IT: la chiave per una sicurezza informatica efficace
Nel mondo digitale odierno, la cyber security non può più essere considerata un compartimento stagno. La collaborazione tra il Chief Information Security Officer (CISO)…
-
Rapid7 e la nuova Command Platform
Rapid7, Inc. (NASDAQ: RPD), leader nel rilevamento esteso di rischi e minacce, ha annunciato oggi nuove innovazioni per la sua offerta Exposure Management. Queste…
-
La Prototype Pollution
Tra le innumerevoli vulnerabilità che affliggono i siti web, ve ne sono alcune che si manifestano di rado, tuttavia, non sono da sottovalutare, poiché…
-
Cybersecurity, le storie più interessanti del 2022
In questo periodo dell’anno gli esperti di cyber security consultano la sfera di cristallo cercando di anticipare le tendenze 2023, il che è molto…
-
Attacchi SQL basati su JSON per bypassare i web application firewall
Gli attacchi SQL rappresentano una delle minacce più diffuse contro le applicazioni web, e nuove tecniche stanno rendendo questi vettori ancora più insidiosi. L’integrazione…
-
Dipendenze open source, best practices per gli sviluppatori
Il software open source (OS) è ovunque. Indipendentemente dal settore, ogni azienda fa affidamento sul software per soddisfare le proprie esigenze di business; e…
-
Bug Bounty: cosa sono e perché sono utili
Tempi d’oro per i cacciatori di bug: mai come oggi, la velocità imposta dal mercato ai produttori di tecnologie fa sì che molti prodotti…
