Attacchi e criminalità informatica: ransomware, phishing, frodi online, gruppi criminali e indagini delle forze dell’ordine, spiegati da esperti.
509 articoli
Fabio Sammartino di Kaspersky Lab: gli attaccanti sfruttano vulnerabilità software diffuse e il fattore umano, quindi la prevenzione richiede formazione, awareness e strumenti EDR con indicatori di compromissione.
Paolo Spagnoletti (LUISS): il cybercrime è passato da strutture verticali a ecosistemi di rete, e servono cooperazione tra Difesa e imprese, cyber threat intelligence e security by design.
Marco Tulliani (BNL, Gruppo BNP Paribas): le banche sono vittime eccellenti del crimine informatico e investono in sicurezza di ecosistema, formazione basata sulla gamification e information sharing.
Il DBIR 2019 di Verizon indica i C-Level come bersaglio principale del social engineering: 12 volte più probabilità di incidenti e 9 di violazioni. Ransomware quasi al 24% degli incidenti con malware.
Evento gratuito del 25 giugno a Baveno, organizzato da Lan Service con DELL Emc, Sophos e Qualys, su deep web, attacchi al cloud e controlli di compliance GDPR, con il consulente forense Giuseppe Dezzani.
Relazione di Massimiliano Brolli al 10° Cyber Crime Conference 2019 su injection e Remote Code Execution come cause di data breach: patching, hardening, sviluppo sicuro del codice e limiti dei WAF.
Targeted attack e APT a confronto: obiettivi, tecniche e Githubification, dati del Verizon DBIR 2018 sul settore manifatturiero e ruolo del Managed Detection and Response con monitoraggio 24×7.
Il cryptojacking sfrutta la CPU di computer e smartphone tramite JavaScript nei siti o malware miner e può sfuggire agli antivirus basati sulle signature: Panda Adaptive Defense monitora ogni processo.
Per riconoscere un sito di gioco online sicuro contano il protocollo HTTPS, i metodi di pagamento accettati, l’accesso a doppia chiave con OTP e la scelta di brand noti come PokerStars ed Epic Games.
Giorgio di Grazia (F-Secure) distingue gli attacchi APT di attori Nation-state dai Targeted Attack di cyber criminali, ricorda le difficoltà degli operatori e il servizio di managed detection con continuous response.
Lara Del Pin (Panda Security) descrive il cryptojacking, malware silente in espansione, e le difese: monitoraggio di consumi e prestazioni e analisi di tutto il traffico aziendale, goodware compreso.
La 10a Cyber Crime Conference del 17 aprile all’Auditorium della Tecnica di Roma ha superato i 1200 visitatori, con una tavola rotonda su criptovalute e blockchain moderata da Paolo Dal Checco.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.