L’attività di un ingegnere sociale fonda le proprie basi essenzialmente sull’inganno. Indurre la vittima designata a intraprendere azioni inconsuete a proprio beneficio (per ottenere informazioni riservate e sensibili), magari sfruttando ed enfatizzando l’uso dell’autorità, dell’urgenza e della pressione psicologica, sono solo alcuni tra gli escamotages adottati. Cos’è l’Ingegneria Sociale: Definizione e Tecniche Le azioni criminali…
20° Forum ICT Security Fabio Sammartino – Head of Pre-Sales, Kaspersky Lab Gli attaccanti non hanno bisogno di grandi mezzi per condurre un’azione di successo: il più delle volte sfruttano vulnerabilità – purtroppo ancora molto diffuse – nelle architetture software o fanno leva sul solito “anello debole”, ovvero il fattore umano. Le strategie di prevenzione,…
20° Forum ICT Security Per Notartel la sicurezza informatica non è una questione esclusivamente tecnologica ma culturale. Per questo ritiene centrale attribuire ruoli e responsabilità ben precisi all’interno delle organizzazioni, monitorando accessi privilegiati e ciclo di vita delle identità; in questo processo le competenze interdisciplinari di Par-Tec, che sposa una strategia di anti-vendor lock-in per…
In un sistema basato sostanzialmente sui rischi e sulla loro prevenzione, come quello della responsabilità da reato degli enti (prevista dal D.Lgs. 231/2001), oggi il settore informatico è sicuramente uno degli ambiti che destano maggiore attenzione nelle società. Già nel 2014, solo per fornire alcuni esempi della sempre crescente sensibilità sul tema, l’United Nations Interregional…
20° Forum ICT Security Davide Quarta – Post-doctoral Researcher, EURECOM La sicurezza degli Industrial Control Systems poggia su diversi fattori, in particolare persone, processi e tecnologie. Le PMI italiane spesso hanno difficoltà nell’inserire la cybersecurity nel budget: è auspicabile che nel prossimo futuro – tenendo presente che oggi la sicurezza non va considerata come prodotto,…
20° Forum ICT Security Vincenzo Calabrò – Referente informatico e funzionario alla Sicurezza CIS, Professore a contratto di Tecnologie per la Sicurezza informatica Gli incidenti informatici, intesi come ogni evento che possa compromettere il normale funzionamento dei sistemi, sono sfortunatamente inevitabili; per prevenire gli ingenti danni diretti e indiretti che possano derivarne, ogni organizzazione –…
20° Forum ICT Security Valentina Casola – Professoressa Associata di Sistemi di elaborazione delle informazioni presso il Dipartimento di Ingegneria elettrica e Tecnologie, Università di Napoli Federico II I grandi Cloud Service Provider, utilizzati dalle principali applicazioni a cui ci affidiamo quotidianamente, offrono livelli di servizi di sicurezza (SLA) difficilmente negoziabili dall’utente medio. Inoltre ad…
20° Forum ICT Security Tommaso Pecorella – Ricercatore presso il Dipartimento di Tecnologie dell’informazione dell’Università degli Studi di Firenze Il 5G, pilastro dell’Industria 4.0, può complessivamente definirsi una tecnologia sicura. A presentare rischi di sicurezza è semmai la gestione dei dati raccolti dai sensori della galassia IoT – dai fitness tracker agli assistenti vocali –…
20° Forum ICT Security Pierpaolo Alì – Direttore per il Sud Europa per Micro Focus Cyber Security, Risk & Governance Viviamo un momento storico caratterizzato da un’incredibile accelerazione degli eventi, che modifica quotidianamente l’esposizione e il valore degli asset digitali. In questo scenario le strategie di sicurezza devono cambiare per coinvolgere l’intero ciclo di sviluppo…
20° Forum ICT Security Paolo Spagnoletti, Professore Associato di Organizzazione Aziendale presso il Dipartimento di Business e Management, Università LUISS Guido Carli Il cybercrime si è evoluto di pari passo con il mondo delle imprese, passando da strutture verticali a ecosistemi di rete e sfruttando le opportunità offerte dalla digitalizzazione per incrementare i profitti. Tra…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine