45 articoli
Il data breach di Vastaamo, rete finlandese di cliniche psicoterapiche, ha esposto dati di decine di migliaia di pazienti: nessuna cifratura, richiesta di 40 bitcoin e bancarotta dell’azienda.
Il 19 ottobre la polizia federale brasiliana ha arrestato a Feira de Santana un giovane sospettato di far parte di Lapsus$; l’indagine Operation Dark Cloud parte dall’attacco al Ministero della Salute.
Un diciottenne ha annunciato di aver violato Uber: accesso a cloud Amazon e Google e a Slack dopo aver ottenuto le credenziali di un dipendente con ingegneria sociale, stando alle sue dichiarazioni.
Su Breach Forums sono in vendita per 30.000 dollari email e numeri di telefono di 5.4 milioni di profili Twitter, probabilmente legati alla falla segnalata su HackerOne da Zhirinovsky a gennaio.
Il CAC ha multato Didi Global per 8,026 miliardi di yuan (1,2 miliardi di dollari) per raccolta illegale di dati dal 2015; un milione di yuan a testa per Cheng Wei e Jean Liu.
Pharma 4.0 integra fascicolo sanitario elettronico, wearable, Big Data e intelligenza artificiale nell’IoMT: promette dati interoperabili e costi ridotti, ma amplia i rischi di ransomware e data breach.
Un piano di risposta agli incidenti pensato per rete e data center non basta per il SaaS: il team ha meno controllo e meno log. Due casi, una registrazione resa pubblica e un attacco ransomware alla supply chain.
Durante l’emergenza COVID-19 milioni di dati personali circolano senza garanzie: sanificazione, supermercati e app di consegna, piattaforme di collaboration, con rischi per integrità e disponibilità.
Security audit e penetration test a confronto: gli audit possono essere interni, di seconda o di terza parte e verificano password, malware, crittografia, backup e disaster recovery.
Injection e RCE sono le minacce più pericolose per i siti web: superficie di rischio Internet contro rischio interno, cifratura SSL/TLS che ostacola il rilevamento e governance.
La comunicazione in caso di crisi è fondamentale per la Business Continuity e la Cyber Security. Esploriamo le strategie per gestire efficacemente incidenti IT, proteggere la reputazione aziendale e rispettare normative come GDPR e ISO 27001. Elementi chiave includono un sistema di gestione della crisi, scenari predefiniti e un piano di continuità operativa.
Il caso Cambridge Analytica, con l’app di Aleksander Kogan che ha raccolto dati da decine di milioni di utenti Facebook, apre un’analisi su microtargeting, data broker e sorveglianza digitale.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.