Come proteggersi dagli attacchi in cloud
Wiz ha segnalato ad agosto 2021 ChaosDB, vulnerabilità del componente Jupyter Notebook di Azure CosmosDB: Microsoft è intervenuta in meno di 48 ore e ricorda il principio di responsabilità condivisa.
-
-
Sicurezza, Hardware e Confidential Computing – Parte 2
Confidential computing e dati in uso: le enclave sicure nella CPU, come Intel SGX, permettono di elaborare dati cifrati su sistemi cloud di terzi, ma richiedono gestione delle chiavi e catena della fiducia.
-
Protezione del dato: stop agli errori più comuni
Cinque errori che portano a violazioni dei dati: affidarsi alla sola conformità, non centralizzare la sicurezza, non assegnare responsabilità, ritardare le patch e non monitorare gli accessi ai dati.
-
Zero Trust per tutti, Mainframe incluso
Il mainframe IBM, nato con il System/360, entra nel mondo Hybrid-Cloud: cadono le mura del castello, crescono ransomware, phishing e minacce interne, e l’approccio Zero Trust diventa necessario.
-
Le sfide della Cyber Security e le risposte dell’Unione Europea: il ruolo chiave della ricerca
Il ruolo della ricerca finanziata dall’Unione Europea nella cyber security: SCADALAB per i sistemi di controllo industriale, CloudCERT per la condivisione di informazioni, FINSEC e il progetto PYTHIA per la difesa.
-
Tecnologie di Data Analytics per effettuare real-time security
Panda Security propone Data Analytics proprietarie che raccolgono e correlano gli eventi di ogni host aziendale con i Big Data per una sicurezza real-time, con dashboard dinamiche e monitoraggio predittivo.
-
Mitigare i rischi di sicurezza nel Cloud pubblico con i Cloud Access Security Brokers (CASB)
I CASB fanno da punto di controllo tra utenti e fornitore cloud: visibilità sullo shadow IT, compliance, sicurezza dei dati e protezione dalle minacce, con nove delle dodici minacce CSA mitigabili.
-
Sicurezza: cinque trend da non trascurare guardando al 2017
Dopo gli attacchi DDoS via dispositivi IoT, cinque trend da seguire per le aziende: GDPR, cloud e CASB, sicurezza centrata sulle applicazioni, credenziali dei dipendenti e single sign on.
-
IT Bimodale/Hybrid e Sicurezza
IT bimodale e cloud ibrido: perché il risparmio non è la vera ragione, l’esempio di una banca che impiegava 120 giorni per una virtual machine e i livelli di sicurezza di una piattaforma OpenStack.
- Cyber Security Sponsorizzato
12 Maggio 2016, Stadio Olimpico di Roma, tutto pronto per RSA SUMMIT
RSA Summit 2016, evento gratuito organizzato da RSA, divisione di sicurezza di EMC, il 12 maggio allo Stadio Olimpico di Roma: sessioni su Advanced Security Operations, Identity e Risk.
