Non tutti i dati vengono rubati. A volte siamo noi a condividerli, per uno scopo legittimo, senza sapere che possono diventare un vettore di attacco. È una situazione che incontriamo sempre più spesso nelle indagini svolte dal nostro SOC. In uno dei casi analizzati, una persona aveva autorizzato una piattaforma di intelligenza artificiale ad accedere […]
Chi lavora nella sicurezza lo conosce bene: problemi diversi arrivano da strumenti, fornitori, audit e funzioni aziendali. Ognuno richiede attenzione. Spesso immediata. Il punto non è stabilire se siano importanti. Lo sono. Il problema nasce quando arrivano senza indicazioni sufficienti per capire quale impatto possano avere sull’organizzazione. In quel momento, ciò che dovrebbe aiutare a […]
L’Identity Provider di un’università ha registrato una sequenza di tentativi di accesso falliti. Il SIEM l’ha riconosciuta come possibile brute force. Il segnale è arrivato al SOC, ma non dice ancora che cosa sia realmente accaduto. Potrebbe essere un utente che ha digitato più volte la password sbagliata. Potrebbe essere un attacco di password spraying […]
La tecnologia sostiene ormai gran parte dell’operatività aziendale. Un attacco informatico, un’interruzione dei sistemi o un problema nella catena dei fornitori può quindi avere conseguenze economiche, organizzative e reputazionali. Prepararsi a questi eventi non significa soltanto rafforzare la sicurezza informatica. Significa costruire un’organizzazione capace di continuare a operare anche in condizioni critiche, attraverso decisioni che […]
Una dashboard senza alert non dice necessariamente che non sta accadendo nulla. Dice che, in quel momento, nessun evento ha superato i criteri con cui abbiamo scelto di osservare l’ambiente. Gli strumenti di sicurezza osservano ciò che sono stati configurati per riconoscere. Raccolgono eventi, applicano regole, confrontano comportamenti e producono alert quando si verificano determinate […]
Una parte del rischio non si manifesta con un incidente. Si forma fuori dal perimetro, resta in silenzio e non passa mai dai sistemi che sorvegli. In un’azienda ben gestita, quando qualcosa attraversa il perimetro, viene visto, analizzato, eventualmente bloccato. Esiste però una categoria di rischio che si comporta in modo diverso. Non attraversa il […]
Quando pensiamo a un attacco informatico immaginiamo il momento dell’exploit: la vulnerabilità sfruttata, il ransomware che parte, lo schermo bloccato. Ma quel momento è solo la fine di una storia cominciata molto prima, in silenzio, senza che nessun sistema aziendale venisse toccato. È la fase di ricognizione: quella in cui l’attaccante ti studia. Che cos’è […]
Il 31 ottobre 2026 segna un passaggio importante per i soggetti entrati nel perimetro NIS nel 2025. Per questa prima platea, il percorso avviato nei mesi scorsi entra nella fase in cui misure, processi e responsabilità devono poter essere mostrati con ordine. Per questo abbiamo preparato una checklist operativa NIS2 pensata per responsabili della sicurezza, […]
L’ACN aggiorna le linee guida e noi siamo pronti ad accompagnarti Giugno 2026 — L’Agenzia per la Cybersicurezza Nazionale (ACN) ha appena pubblicato due nuovi documenti tecnici all’interno delle proprie Linee Guida sulle Funzioni Crittografiche: uno dedicato ai Cifrari a flusso e uno alle Firme digitali. Contestualmente, è stato aggiornato alla versione 2.0 il documento […]
Mythos richiama il mito, qualcosa di potente, quasi fondativo, capace di spiegare il mondo ma anche di incutere una certa soggezione. Fable richiama la fiaba, il racconto che attraversa il pericolo e lo rende comprensibile, maneggiabile, persino educativo. Il caso Claude Mythos 5 e Claude Fable 5 non racconta solo l’arrivo di un nuovo modello […]
Il partner per la sicurezza informatica della tua azienda
