Come proteggere la rete aziendale da attacchi informatici
Strategie multilayer per proteggere la rete aziendale delle PMI: security policy, least privilege, MFA, Zero Trust, backup 3-2-1, NGFW, IDS e IPS, WAF, SIEM e micro-segmentazione.
-
-
Zip Slip: quando un semplice file Zip minaccia la sicurezza
Zip Slip, vulnerabilità di attraversamento delle directory negli archivi ZIP scoperta da Snyk nel 2018: ha colpito Oracle, Amazon e Google, e poi JFrog Artifactory nel 2021 e OpenRefine.
-
Proposta di Legge n. 2318 – Verso una Strategia Nazionale Anti-Ransomware
La proposta di legge n. 2318 delega al Governo una strategia anti-ransomware: divieto di pagare i riscatti nel perimetro cibernetico, CSIRT Italia al centro della risposta e notifica entro sei ore.
-
Comunicazioni Quantistiche: un viaggio tra presente e futuro
Alla 13ª Cyber Crime Conference Davide Bacco spiega perché i computer quantistici minacciano la crittografia a chiave pubblica e come QKD e protocolli post-quantum rispondono, con reti già in funzione.
-
Zero-Knowledge Proofs: tra criminalità informatica e privacy digitale
Zero-Knowledge Proofs tra attacco e difesa: Ivan Visconti discute la Data Ownership, il portafoglio digitale europeo e l’ipotesi di uno scambio equo per i riscatti ransomware tramite smart contract.
-
Digital Twins come arma a doppio taglio nella sicurezza informatica: la minaccia invisibile
Digital Twin e Security Twin mappano vulnerabilità e interconnessioni di un sistema: servono a simulare l’avversario, anche per DORA, ma se rubati guidano sabotaggi e armi cyber autonome.
-
Bring Your Own Vulnerable Driver: l’ascesa inarrestabile degli attacchi BYOVD
Gli attacchi BYOVD usano driver legittimi, firmati ma vulnerabili, per ottenere accesso al kernel e disattivare le difese; la blocklist di Microsoft si aggiorna 1-2 volte all’anno e lascia finestre di rischio.
-
Sicurezza digitale vs indagini criminali: la complessa sfida della crittografia End-to-End
Alla 13ª Cyber Crime Conference Luca Cadonici descrive la crittografia end-to-end, le zone a prova di mandato e i casi Messenger, Telegram, Apple e iPhone 5C che oppongono privacy e indagini penali.
-
Gruppo APT41: collettivo di cybercriminali sponsorizzato dallo Stato cinese
APT41, gruppo ibrido sponsorizzato dallo Stato cinese e attivo almeno dal 2007, unisce spionaggio e crimine finanziario con KEYPLUG, DodgeBox e MoonWalk e usa Google Calendar e Drive per il comando e controllo.
-
BadSuccessor: vulnerabilità negli ambienti Active Directory Enterprise
BadSuccessor, individuata da Akamai nel maggio 2025, abusa dei dMSA di Windows Server 2025 per impersonare qualsiasi utente di Active Directory; Microsoft la considera di severità moderata, senza patch ufficiale.
-
AsyncRAT e il panorama delle minacce informatiche in Italia – Evoluzione del cybercrime
AsyncRAT, trojan ad accesso remoto del 2019, in Italia viaggia con steganografia, PEC compromesse e MintsLoader; nel 2024 il CERT-AGID ha contrastato 1767 campagne malevole e condiviso 19.939 IoC.
-
Cybersecurity nel 2025: l’indipendenza tecnologica europea come pilastro di sicurezza
Alla 13ª Cyber Crime Conference Luca Bonora lega la cybersecurity del 2025 all’indipendenza tecnologica europea, al rapporto tra regole e innovazione e alla resilienza come continuità del business.
