Ransomware contro Hollywood Presbyterian, Lukas Hospital e Klinikum Arnsberg nel 2016: reti obsolete, personale poco formato e il rischio che la manipolazione dei sistemi clinici danneggi i pazienti.
Dropbox ammette che nel 2012 furono rubate anche le password di 69,680,741 utenti: riuso di una password su LinkedIn, hash SHA1 e bcrypt e invito a cambiare le credenziali.
Operazione Blockbuster collega l’attacco del novembre 2014 a Sony Pictures al gruppo Lazarus, attivo almeno dal 2009 in 14 nazioni, con più di 40 tipi di malware e dropper in archivi ZIP con la stessa password.
Hacker hanno dirottato circa 80 milioni di dollari dalla Banca Centrale del Bangladesh manipolando ordini di pagamento in pdf; Swift connette 11.000 istituti e BooleBox è presentato come soluzione di difesa.
CryptoDrop, sviluppato da ricercatori delle università della Florida e di Villanova, ferma i ransomware monitorando i file: su 492 campioni rilevazione al 100% e 10 file persi su 5099.
Blocco dei social media in Turchia durante il golpe: la legge del 2007, la censura di Twitter del marzo 2014, il dirottamento dei DNS da parte di Turk Telekom e le contromisure con VPN e Tor.
Cloud ibrido per i CISO: la sicurezza frena oltre il 43% degli intervistati di One Poll, tre requisiti per bilanciare onsite, cloud privato e pubblico e una checklist per la migrazione.
Le polizze cyber risk crescono: per Allianz AGCS i premi passeranno da 2 a oltre 20 miliardi di dollari l’anno, ma meno del 10% delle imprese è coperto e in Italia i ransomware restano fuori.
IT bimodale e cloud ibrido: perché il risparmio non è la vera ragione, l’esempio di una banca che impiegava 120 giorni per una virtual machine e i livelli di sicurezza di una piattaforma OpenStack.
Per Fortinet quasi l’80% degli incidenti di sicurezza industriali nasce da problemi interni non volontari: dieci linee guida per valutare le vulnerabilità OT, dalla segmentazione di rete al piano di recovery.
Nel DBIR 2016 attacchi alle applicazioni web, DoS e skimming spiegano l’88% degli incidenti nei servizi finanziari; tra le contromisure autenticazione a due fattori, patch e isolamento degli asset.
Ricatti DDoS sul modello di DD4BC e Armada Collective, vulnerabilità dell’IoT, progressi lenti della sicurezza e pressioni dei governi: i trend 2016 secondo Martin McKeay di Akamai.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.