Un progetto può finire senza sparire davvero. Un backup fatto per una migrazione, un ambiente creato per testare, un sottodominio che ha smesso di servire ma continua a rispondere possono restare online anche quando il progetto da cui sono nati è finito. I progetti cambiano direzione, le persone si spostano, i fornitori cambiano, le priorità […]
Un piano di risposta agli incidenti è perlopiù considerato un documento tecnico. Il suo punto più delicato, però, emerge quando l’incidente esce dal perimetro tecnico. Un servizio deve essere isolato, un fornitore deve essere attivato, un cliente deve ricevere una comunicazione, una parte dell’operatività deve rallentare. In quel momento il piano incontra decisioni che riguardano […]
Un audit programmato, un requisito NIS2 da tradurre in attività, una richiesta di evidenze da parte di un cliente o una domanda del management sulla postura di sicurezza possono costringere il team a ricostruire rapidamente informazioni distribuite tra strumenti, documenti, persone e fornitori. Un cybersecurity assessment permette di trasformare queste informazioni in una lettura coerente […]
Non tutti i dati vengono rubati. A volte siamo noi a condividerli, per uno scopo legittimo, senza sapere che possono diventare un vettore di attacco. È una situazione che incontriamo sempre più spesso nelle indagini svolte dal nostro SOC. In uno dei casi analizzati, una persona aveva autorizzato una piattaforma di intelligenza artificiale ad accedere […]
Chi lavora nella sicurezza lo conosce bene: problemi diversi arrivano da strumenti, fornitori, audit e funzioni aziendali. Ognuno richiede attenzione. Spesso immediata. Il punto non è stabilire se siano importanti. Lo sono. Il problema nasce quando arrivano senza indicazioni sufficienti per capire quale impatto possano avere sull’organizzazione. In quel momento, ciò che dovrebbe aiutare a […]
L’Identity Provider di un’università ha registrato una sequenza di tentativi di accesso falliti. Il SIEM l’ha riconosciuta come possibile brute force. Il segnale è arrivato al SOC, ma non dice ancora che cosa sia realmente accaduto. Potrebbe essere un utente che ha digitato più volte la password sbagliata. Potrebbe essere un attacco di password spraying […]
La tecnologia sostiene ormai gran parte dell’operatività aziendale. Un attacco informatico, un’interruzione dei sistemi o un problema nella catena dei fornitori può quindi avere conseguenze economiche, organizzative e reputazionali. Prepararsi a questi eventi non significa soltanto rafforzare la sicurezza informatica. Significa costruire un’organizzazione capace di continuare a operare anche in condizioni critiche, attraverso decisioni che […]
Una dashboard senza alert non dice necessariamente che non sta accadendo nulla. Dice che, in quel momento, nessun evento ha superato i criteri con cui abbiamo scelto di osservare l’ambiente. Gli strumenti di sicurezza osservano ciò che sono stati configurati per riconoscere. Raccolgono eventi, applicano regole, confrontano comportamenti e producono alert quando si verificano determinate […]
Una parte del rischio non si manifesta con un incidente. Si forma fuori dal perimetro, resta in silenzio e non passa mai dai sistemi che sorvegli. In un’azienda ben gestita, quando qualcosa attraversa il perimetro, viene visto, analizzato, eventualmente bloccato. Esiste però una categoria di rischio che si comporta in modo diverso. Non attraversa il […]
Quando pensiamo a un attacco informatico immaginiamo il momento dell’exploit: la vulnerabilità sfruttata, il ransomware che parte, lo schermo bloccato. Ma quel momento è solo la fine di una storia cominciata molto prima, in silenzio, senza che nessun sistema aziendale venisse toccato. È la fase di ricognizione: quella in cui l’attaccante ti studia. Che cos’è […]
Il partner per la sicurezza informatica della tua azienda
