Data Breach Investigations Report 2018 di Verizon
Il DBIR 2018 di Verizon analizza più di 53,000 attacchi e 2,216 violazioni in 65 Paesi: i ransomware pesano per il 39% dei casi di malware e il pretexting prende di mira le risorse umane.
45 articoli
Il DBIR 2018 di Verizon analizza più di 53,000 attacchi e 2,216 violazioni in 65 Paesi: i ransomware pesano per il 39% dei casi di malware e il pretexting prende di mira le risorse umane.
Linee guida europee sul data breach: nozione giuridica più ampia di quella tecnica, availability breach, modello tripartito del WP29 e obblighi di notificazione e comunicazione degli artt. 33 e 34 del GDPR.
Il GDPR non cita l’Amministratore di Sistema, ma gli articoli 32 e 25 richiedono misure tecniche e personale specializzato; il ruolo è stato ridefinito dai provvedimenti del Garante del 2008 e del 2009.
Dopo il data breach Equifax da oltre 143 milioni di clienti, raccomandazioni su prevenzione e detection: Cyberattack Lifecycle, feed a pagamento, password diverse e autenticazione multi-fattore.
Il Regolamento 2016/679 per le PMI: sanzioni da 10 a 20 milioni di euro, scelta prudente del fornitore cloud, cifratura, valutazione d’impatto e notifica del data breach entro 72 ore al Garante.
Come ridurre il rischio di data breach: PMI nel mirino, errori del personale come causa più comune, quattro passi per una cultura della sicurezza e cifratura dei dati hardware o software.
Perdita di asset, abuso di privilegi da parte di insider ed errori vari spiegano quasi tre quarti degli incidenti sanitari nel DBIR 2016; per ciascuna categoria le contromisure, dalla cifratura alla formazione.
Dal rapporto Verizon 2015, con 2.122 data breach confermati, ai casi Hacking Team e Ashley Madison: errore umano, awareness e danni reputazionali delle violazioni dei dati per vittime e aziende.
Il data breach di Ashley Madison era un attacco banale: dati in chiaro, informazioni conservate per anni e password ovvie hanno favorito phishing, estorsioni e compromissioni di account su altre piattaforme.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.