Le disposizioni del Governo per contenere la diffusione del coronavirus stanno spingendo il lavoro a distanza che, in molti casi, viene realizzato utilizzando i dispositivi personali dei lavoratori. Come fare per evitare di infettare le reti aziendali? Ne parla a essecome Luca Girodo, esperto IT e docente di securindex formazione.
La Polizia di Stato lancia l'allarme per tentativi di truffe informatiche con attività di phishing legate al COVID-19: "Sfruttando le preoccupazioni che il Coronavirus sta generando tra le persone, i criminali del web stanno approfittando di questo momento di vulnerabilità per colpire le ignare vittime."
Trend persistente nel 2019: +91,2% degli attacchi rispetto al 2014. Aumentano anche gravità e danni conseguenti. Ma è solo la punta dell’iceberg. Un quarto degli attacchi compiuti a livello mondiale colpisce in parallelo “bersagli multipli”; in un anno cresciuti del 91,5% gli attacchi a servizi online; del 17% quelli alla sanità. Sempre più utilizzate le tecniche di Phishing e Social Engineering (+81,9% rispetto al 2018).
FireEye, Inc. (NASDAQ: FEYE) presenta il FireEye® Mandiant® M-Trends® 2020, il report che mostra statistiche ed approfondimenti raccolti dalle investigazioni globali di FireEye Mandiant durante il 2019.
Zug (Svizzera), febbraio 2020 - Cybersercurity: le aziende sono molto attente quando si parla di sicurezza digitale e di protezione contro il crimine informatico. Euralarm ha incontrato Christoph Luykx, direttore delle politiche di Orgalim l'associazione europea dell'industria tecnologica.
A 20 anni dalla costituzione, Clusit - Associazione Italiana per la Sicurezza Informatica - conferma il proprio impegno nel promuovere la consapevolezza della cyber security e delinea gli obiettivi del nuovo decennio, invitando a professionisti ed aziende italiane a collaborare per diffondere la cultura della sicurezza informatica in tutti i suoi aspetti.
Milano, 23 gennaio 2010 - Presentate da Rik Ferguson, VP Security Research di Trend Micro e Gastone Nencini, country manager di Trend Micro Italy, le previsioni di Trend Micro sulle minacce che colpiranno quest'anno. Due diligence dei cloud provider, analisi dei rischi da terze parti, revisione delle policy di sicurezza dei lavoratori da remoto e investimenti in strumenti per rilevare malware e vulnerabilità i rimedi consigliati.
Creare opportunità di lavoro per giovani formati in cybersecurity, aumentare la consapevolezza dei rischi cyber e delle responsabilità verso i terzi nel mondo delle PMI. Due obiettivi che possono convergere, come spiega ad essecome Mario Sestito, Segretario Generale ANSSAIF - Ass. Nazionale Specialisti Sicurezza Aziende Intermediazione Finanziaria.
Milano, 15 gennaio 2020 - Negli ultimi mesi, i ricercatori Barracuda hanno registrato un netto aumento degli attacchi di domain impersonation utilizzati per aprire la strada al conversation hijacking. L'analisi di circa 500.000 attacchi e-mail mensili mostra un incremento del 400% di questo tipo di attacco.
Come noto, con il Dlgs 18 maggio 2018, n.65, l'Italia ha recepito la Direttiva (UE) 2016/1148, (cd. Direttiva NIS: Network and Information Security) intesa a definire le misure necessarie a conseguire un elevato livello di sicurezza delle reti e dei sistemi informativi. Il decreto si applica agli Operatori di Servizi Essenziali (OSE) e ai Fornitori di Servizi Digitali (FSD).
Nella relazione di fine anno su rischi cibernetici del Comitato parlamentare per la sicurezza della Repubblica (Copasir) presieduto da Raffaele Volpi (Lega), sono state espresse "preoccupazioni per l'ingresso delle aziende cinesi nell'attività di installazione, configurazione e mantenimento delle infrastrutture delle reti 5G". Riserve anche in UK e Germania.
GDPR, Direttiva NIS, Regolamento eIDAS cambiano il paradigma della compliance, passando dal criterio dell’adempimento a quello della responsabilizzazione degli operatori. Come sta reagendo il sistema a questo cambiamento epocale? Ne parla a essecome Corrado Giustozzi, esperto di sicurezza cibernetica presso il CERT-PA.
Il prefetto Domenico Vulpiani, già responsabile per il Ministero dell’Interno della transizione alla modalità operativa digitale, fa il punto sulla consapevolezza dei rischi informatici nell'era dell'Internet of Things: "Molteplici rischi per la sicurezza di un sistema che ha al centro l’individuo con la sua ineffabile imperfezione e con in mano il suo inseparabile device."
Riprende a gennaio l’offerta formativa gratuita di ANSSAIF ai giovani disoccupati o sottoccupati di età inferiore ai 36 anni, in collaborazione con ELIS e CISCO. Il percorso formativo online è articolato in tre corsi: get connected - introduzione alla cyber security - cyber security essentials (in inglese). Al termine del terzo corso, ANSSAIF rilascia un attestato.
Strategie, best practice e scenari futuri della Cyber Security. Il valore strategico della certificazione per garantire la sicurezza dei prodotti e sistemi digitali e cogliere al meglio le opportunità della trasformazione digitale. Ne ha parlato un panel di esperti durante il convegno organizzato da Associazione IMQ.
Promuovere la cultura della sicurezza informatica e favorire la creazione di posti di lavoro per giovani: questi i temi centrali dei lavori del XV Congresso dei soci di ANSSAIF all'hotel Forum di Roma. Interventi del prefetto Domenico Vulpiani e di Corrado Giustozzi, con la presentazione di due ricerche condotte da giovani associati sulla percezione dei rischi informatici.
Il 26 settembre si terrà a Padova una Tavola Rotonda organizzata da Axis Communications con un nuovo dibattito sui sistemi intelligenti e sulle soluzioni Axis per la progettazione: dalla scelta della tecnologia e dalla creazione di sistemi integrati per arrivare alla gestione della privacy e alla cybersecurity. Intervento di René Gazzoli sul ruolo dei consulenti.
Stezzano (BG), 3 settembre 2019 – Schneider Electric, il leader nella trasformazione digitale della gestione dell’energia e dell’automazione, fa parte come membro fondatore della nuova iniziativa ISA Global Cybersecurity Alliance.
La diffusione di dispositivi in rete ad uso domestico moltiplica le possibilità di attacchi informatici. I rischi per le famiglie sono relativi ma una botnet composta da scaldabagni, condizionatori e altri dispositivi domestici ad alta potenza potrebbe accenderli tutti simultaneamente per danneggiare le reti elettriche locali e causare blackout su vasta scala.
I lettori automatici di targhe automobilistiche che utilizzano telecamere IP potrebbero aver trovato un serio avversario in forma di una T-shirt. Kate Rose, hacker e stilista di moda, ha presentato una collezione di abiti che confondono i software di lettura targhe al DefCon, una convention di hacker che si è tenuta a Las Vegas dall'8 all'11 agosto.
Milano - Secondo quanto riportato dal The Independent l'autorità garante delle privacy britannica (ICO) avrebbe sanzionato British Airways per 184 ml di sterline, pari all'1,5% del fatturato del 2017, per il data breach avvenuto nel 2018 che ha coinvolto 380.000 carte di credito con la sottrazione dei dati di 244.000 utenti.
