Paolo Masala presenta Sentinet3 Security Analyzer: discovery automatica delle vulnerabilità, indici di rischio, attività di mitigazione e formazione per ridurre gli errori umani all’origine di molti problemi.
Rodolfo Saccani, Libra Esva: l’email security è cruciale perché ransomware, phishing e trojan partono dalla posta; tre consigli per scegliere una soluzione, tra prova sul proprio sistema e test di terze parti.
Stefano Panzieri, Università Roma Tre: nell’industria e nelle infrastrutture critiche i perimetri non esistono più, l’IoT porta dispositivi poco protetti e gli honey pot lavorano nei sistemi di controllo.
McAfee: oltre 770 milioni di minacce nel database, 260 milioni delle quali registrate in un solo anno, ransomware grandcrab e scarab, Coinminer malware e threat intelligence centralizzata alla base di Mvisione.
Paolo Prinetto, presidente del CINI: ruolo dell’hardware, architetture vulnerability tolerant, collaborazione tra CINI, CNIT, CNR e MISE per un centro di eccellenza e cyberchallenge.it per talenti tra 16 e 22 anni.
Luisa Franchina, presidente di AIIC: l’impegno europeo sulla sicurezza con la direttiva NIS e il Cybersecurity Act, la cyber hygiene accessibile a tutti e le catene di comando e controllo organizzate in Italia.
Andrea Boggio, Fastweb: convergenza tra ICT e mondo fisico, IoT e superficie d’attacco in crescita, analisi del rischio cyber con scelta tra strutture interne e sicurezza gestita e caratteristiche del SOC H24.
Fabio Sammartino, Kaspersky Lab: calo del cryptomalware a favore del cryptomining, vantaggio di tempo dell’attaccante e requisiti dei sistemi di difesa, basati su cyber intelligence globale e tecnologie avanzate.
Caso reale di attacco ransomware a una holding: brute force sul servizio FTP con cewl e Hydra, password del domain admin riutilizzata, backup criptati in una rete non segmentata e ripristino da zero.
Video forensics sui sistemi di videosorveglianza: DVR, NVR, schede SD e cloud, limiti tecnici delle riprese, best practice di acquisizione e conservazione in formato nativo per mantenere l’integrità delle prove.
Alfonso Lamberti, Solution Sales Specialist di Boole Server: domande su protezione del patrimonio informativo, azioni a favore delle aziende contro gli attacchi e sviluppo sul mercato italiano e internazionale.
Il backup richiesto dall’art. 32 del GDPR non basta: un ripristino affrettato può reintrodurre dati già cancellati o rettificati su richiesta degli interessati. Tre soluzioni pratiche per le realtà più piccole.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine