Categoria
Tecnologie/Scenari
Tecnologie e Scenari
Edge genera password sicure e monitora le credenziali
Il browser Edge guadagna, con la versione 88, un generatore di password sicure e un controllo delle credenziali per sapere tempestivamente se sono state violate.
Secureworks: che cosa favorisce gli incidenti informatici
Secureworks presenta i risultati dell'Incident Response Insights 2020 Report e la sua soluzione cloud-based Threat Detection e Response Security Analytics.
SolarWinds: tattiche di evasione e detection
Emergono nuovi dettagli sull'attacco SolarWinds e abbondano gli strumenti di detection.
Watchguard Panda Adaptive Defense 360
Watchguard Panda Adaptive Defense 360 è una suite in cloud per la protezione degli endpoint ideale per le aziende che hanno un vasto parco macchine a cui bisogna assicurare una protezione contro le minacce…
Trend Micro: nel 2021 bisogna invertire la tendenza
Le previsioni di Trend Micro sulla cyber security 2021 mettono in luce i cambiamenti indotti dalla pandemia che innalzano il rischio di cyber attacchi, e le potenziali soluzioni.
IPFS, l'alternativa decentralizzata sicura a HTTP?
IPFS si propone come il protocollo per realizzare un web in logica P2P. Con benefici anche lato sicurezza.
Defender for Endpoint sarà del tutto automatizzato
Microsoft ha deciso di cambiare l'impostazione di default di Defender for Endpoint passando da una modalità di funzionamento semi automatica a una del tutto automatizzata.
NTT: scanning gratuito per gli attacchi in stile SolarWinds
NTT propone un servizio per il rilevamento delle compromissioni analoghe a quelle del caso SolarWinds
Zerologon: pronto l'Enforcement mode del Domain Controller
Con il prossimo aggiornamento di Windows sarà attivato per default l'Enforcement mode del Domain Controller, con l'obiettivo di proteggere meglio i sistemi minacciati dalla falla Zerologon.
Aperta la caccia agli account di servizi cloud
Si moltiplicano le tecniche di attacco per impossessarsi degli account per l'accesso ai servizi cloud aziendali. Ecco come funzionano e che cosa fare per evitare problemi.
Cisco non chiuderà 74 falle dei router RV: sono a fine vita
Cisco Small Business RV110W, RV130, RV130W e RV215W hanno raggiunto la fine del ciclo di vita, quindi Cisco non pubblicherà le patch per le 74 vulnerabilità che sono state segnalate.
Cybersecurity italiana in fascia arancione
Secondo il Cyber Risk Index di Trend Micro le aziende italiane corrono un rischio elevato di subire cyber attacchi e non sono in grado di rispondere adeguatamente.
Europol chiude DarkMarket, il più grande mercato illegale online
Chiuso DarkMarket, il mercato online di beni illeciti che movimentava oltre 140 milioni di euro nella compravendita di droghe, numeri di carte di credito rubate e malware pronti all'uso.
SolarWinds: matrice russa e scoperta del terzo ceppo malware
Kaspersky e CrowdStrike fanno nuova luce sull'attacco a SolarWinds. Kaspersky segue la pista della matrice russa, CrowdStrike individua il terzo malware usato nell'hack.
Ransomware Ryuk frutta 150 milioni ai cyber criminali
Gli operatori del ransomware Ryuk potrebbero avere intascato finora 150 milioni di dollari. Ecco il percorso del denaro e la struttura criminale di un gruppo ransomware.
Le best practice del 2021 secondo Juniper Networks
Juniper Networks segnala tre punti di attenzione: il remote working, i budget per l'IT security, la crescente richiesta di "apertura" dei dati
Vaccini COVID: gruppo APT attacca farmaceutica e ministero
Il gruppo APT Lazarus sta cercando attivamente di sottrarre informazioni a chi si occupa della ricerca sul vaccino anti COVID. Scovati due attacchi, contro una farmaceutica e un Ministero legato alla…
Sunburst: perché l'attacco via SolarWinds è uno spartiacque
Le brecce causate da Sunburst dimostrano che lo sviluppo applicativo va ripensato, e che lo spionaggio digitale sta salendo di livello. Ma soprattutto che la cyber security resta ancora troppo in secondo…
La strada verso SASE è una maratona, non uno sprint
Proteggere le infrastrutture aziendali è complesso. Con il SASE elevati benefici operativi.
Cifratura: IBM fa scendere in campo la Fully Homomorphic Encryption
La Fully Homomorphic Encryption promette maggiore sicurezza per i dati in cloud, IBM lancia un servizio che permette alle aziende di sperimentarla
Sicurezza delle reti, missione difficile per le aziende italiane
Sicurezza delle reti, IoT e 5G saranno le sfide maggiori da affrontare il prossimo anno. Non tutti sono preparati.
Dynatrace scende in campo con la cloud security
Dynatrace annuncia la disponibilità del nuovo modulo Application Security per identificare le vulnerabilità negli ambienti di produzione e pre-produzione delle applicazioni cloud native.
Bitdefender Small Office Security, protezione completa per piccoli uffici
Bitdefender Small Office Security è una suite per la protezione degli endpoint dei piccoli uffici con un massimo di 20 computer. È facile da gestire anche in assenza di un esperto IT.
Insider threat, che cosa insegna il caso Leonardo
Dipendenti che intenzionalmente o inconsapevolmente arrecano danni all'azienda: che cos'è l'insider threat e come si combatte.
Attacchi RDP in Italia cresciuti del 280% nel 2020
In 11 mesi Kaspersky ha registrato174 miliardi di attacchi ai server Remote Desktop Protocol. Ecco i consigli per una maggiore sicurezza.
Microsoft 365: le email sui messaggi in quarantena sono phishing
Attenzione alle email che segnalano messaggi in quarantena: anche se sembrano veri, non provengono da Microsoft.
EMA sotto attacco, rubati documenti sul vaccino Pfizer-BioNtech
I documenti relativi al vaccino anti COVID di Pfizer-BioNtech potrebbero essere stati trafugati nel corso di un cyber attacco ai danni dell'Agenzia europea per i medicinali (EMA).
FireEye sotto attacco, rubati i tool del Red Team
Un attacco da parte di gruppi sponsorizzati ha portato al furto degli strumenti del Red Team di FireEye.
Vecchi software aumentano i costi dei data breach
In caso di data breach, i costi per le PMI che hanno installato software obsoleti salgono del 53% rispetto a chi ha programmi aggiornati.
Il 2021 della cyber security secondo Palo Alto Networks
La digitalizzazione accelerata della pandemia ha aumentato i rischi per la cyber security delle mprese, il "new normal" deve trarre insegnamento da tutto il 2020
La cyber security 2021 secondo Barracuda
Proteggere le aziende distribuite e i lavoratori da remoto sarà la sfida del 2021, con tutto quello che ne segue. Ecco l'opinione di Barracuda Networks.
AI e cybercrime: dai deepfake ai droni con esplosivo
Europol, UNICRI e Trend Micro hanno pubblicato una ricerca sulle minacce presenti e future legate all’Intelligenza Artificiale.
Biohacking, la prossima frontiera del cyber crime?
Attacchi informatici mirati potrebbero portare gli scienziati del DNA a creare inconsapevolmente virus e tossine pericolose. Occorre rafforzare la catena di approvvigionamento del DNA sintetico.
App cloud sempre più diffuse in azienda, ora serve sicurezza
La maggior parte delle aziende italiane sta spostando le proprie applicazioni in cloud. Poche però stanno adottando soluzioni moderne per la sicurezza.
Data leak: comunicarlo tempestivamente fa risparmiare
Un'indagine di Kaspersky rivela che comunicare tempestivamente un avvenuto o presunto data leak comporta fino al 40% in meno di perdite economiche dovute all'attacco stesso.
Identity security, il futuro della cyber security
CyberArk punta sulla Identity Security per fronteggiare le minacce alla cyber security che caratterizzano lo smart working e la migrazione cloud.
EDPB: la crittografia in sé non basta per la privacy in cloud
Lo European Data Protection Board spiega che cifrare i dati in cloud non è sufficiente a garantire una gestione dei dati conforme al GDPR
Acronis True Image 2021 punta sul vulnerability assessment
In Acronis True Image 2021 funzioni specifiche per la valutazione delle vulnerabilità affiancano quelle di backup e anti-malware
Protezione delle email e awareness sono le basi della cyber security
Proofpoint focalizza la sua attività sulla protezione delle email e sull'awareness, perché sono i cardini della sicurezza aziendale.
Women for Security, la cybersecurity italiana si tinge di rosa
Con il sostegno del Clusit esordisce la Community italiana che valorizza il ruolo della donna nella cyber società. Tre i tavoli di lavoro attualmente aperti: cyber bullismo, sensibilizzazione e divulgazione…
Trend Micro si allea con RSA Security contro il cybercrime
Le due aziende specializzate in sicurezza informatica fanno fronte comune in Italia per supportare le aziende nella salvaguardia della business continuity.
Cybersecurity 2021: bisogna cambiare mentalità
Sarà necessario un cambio di mentalità per affrontare i cyber attacchi che prendono di mira una superficie sempre più ampia.
Zoom annuncia un nuovo strumento contro lo zoombombing
Si chiama Notifier At Risk Meeting il nuovo strumento realizzato da Zoom per contrare il fenomeno dello zoombombing.
Kaspersky Endpoint Security Cloud Plus: protezione cloud per le PMI
Kaspersky Endpoint Security Cloud Plus è un prodotto per la protezione degli endpoint indirizzato alle PMI. Bilancia costi e benefici con flessibilità, facilità d'uso e ampia visibilità.
Ransomware 2.0, dall’encryption alla pubblicazione dei dati riservati
La richiesta di due riscatti a seguito di un attacco ransomware è talmente diffusa da essere ormai la norma. Ecco minacce, rischi e rimedi.
Una strategia di backup contro gli attacchi ransomware
Cristian Meloni, Country Manager di Rubrik, spiega alcune tecniche per contrastare i ransomware limitando le perdite e i tempi di inattività.
Rapporto Clusit 2020: phishing e malware in aumento, serve formazione
La prima sessione plenaria del Rapporto Clusit rivela che in Italia c'è ancora molto da lavorare sulla cyber security. Occorrono investimenti e formazione.
Il ritratto degli attacchi ransomware
Coveware analizza gli attacchi ransomware del terzo trimestre 2020 e conclude: va sempre peggio, anche per le PMI
Digital transformation e protezione dei dati: matrimonio possibile
Proteggere i dati non è in contrasto con la trasformazione digitale. Anzi, svecchiare i sistemi di gestione e protezione dei dati può essere la chiave per rendere l’azienda più sicura ed efficiente.
Il pericolo costante di Windows 7
Windows 7 resta un sistema operativo molto diffuso e rappresenta per questo un importante punto di vulnerabilità per le imprese. Che fare?
Ransomware Maze chiude i battenti, il codice sopravvivrà
Da metà settembre i criminali dietro al ransomware Maze stanno dismettendo le attività. Il codice però non morirà: è già attivo il ransomware Egregor con lo stesso codice.
FireEye: IA, prevenzione e test per combattere le minacce
Mandiant Advantage, Cloudvisory e Security Validation sono le soluzioni di FireEye per contrastare le cyber minacce nell'era new normal.
Le minacce alla cyber security che bisognerà affrontare nel 2021
Bitdefender ha elaborato tutti i dati sugli attacchi registrati nel 2020 e ha realizzato le previsioni per le cyber minacce del 2021: eccole.
Come custodire al meglio i dati, dal backup in poi
I dati sono il patrimonio più importante per le aziende, proteggerli è doveroso ma non è un compito facile. Ecco le indicazioni delle principali aziende del settore.
Come proteggere i dispositivi mobile: la ricetta di MobileIron
Zero Sign On per il controllo degli accessi basato sullo Zero Trust e l'antimalware Threat Defense implementato sull'Intelligenza Artificiale promettono alle aziende una protezione efficace dei dispositivi…
La cyber security dell'era New Normal secondo Cisco
Bando alle password e alle manie di controllo, nell'era New Normal la tendenza è la gestione dello smart working con Zero Trust supportato da AI e machine learning, e collaborazione.
Enel: attacco ransomware con data breach, stavolta è Netwalker
Enel sembra aver subito un data breach da circa 5 terabyte di dati causato dal gruppo Netwalker. Il riscatto è fissato a 14 milioni di dollari.
Impennata di attacchi DDoS e violazioni delle password
F5 fotografa il panorama delle minacce durante e dopo il lockdown. Attacchi DDoS e furto di password sono i reati digitali più diffusi.
Ransomware: prevenire non basta, bisogna passare all'azione
Mauro Solimene di Pure Storage espone il suo pensiero sulla soluzione migliore per contrastare gli attacchi ransomware: backup e copie snapshot.
Speciali Tutti gli speciali
Calendario Tutto
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
