La ricognizione pre-attacco (o Recon, la prima delle 7 fasi dello schema Cyber Kill Chain) è l’insieme di attività che un cybercriminale compie per raccogliere informazioni sui potenziali obiettivi, prima dell’effettivo lancio dell’attacco. In questa fase, un hacker può eseguire diverse azioni: analizza la superficie di attacco per identificare punti vulnerabili ed esamina tutte le […]
La frode tramite alterazione dell’IBAN rappresenta una minaccia che non risparmia nessuno: individui, piccole e medie imprese, così come entità di grande rilievo nazionale. Gli hacker modificano l’IBAN dopo aver rubato le credenziali di posta tramite un malware, la truffa si basa sull’intercettazione o l’alterazione di comunicazioni via email per indirizzare i pagamenti verso conti […]
La Direttiva NIS2 sta generando molte discussioni e, naturalmente, molte domande. Molte organizzazioni dall’inizio di questa serie di articoli sulla NIS2 ci hanno contattato per chiedere informazioni. Per aiutarvi a navigare in questo nuovo panorama normativo, abbiamo raccolto le 7 domande più frequenti sulla NIS2. 1- Che cos’è la NIS2 L’acronimo NIS2 sta per “Direttiva […]
Molte aziende dell’Unione Europea quest’anno si troveranno a dover affrontare un percorso di conformità alla Direttiva NIS2, percorso non privo di sfide. Quali sono gli ostacoli comuni che le aziende possono incontrare? 1- Comprensione dei Requisiti Decifrare i complessi requisiti della NIS2 è cruciale, data la sua applicazione a un ampio spettro di settori. Grazie […]
Gli ultimi anni hanno visto un aumento dilagante sia delle Intelligenze Artificiali che dei dispositivi IT, questo comporta per le organizzazioni di dover fronteggiare nuove minacce. Minacce che si sono evolute in maniera rapida ed incontrastata rendendo inefficaci le misure di sicurezza tradizionali. Antivirus e Firewall sono necessari ma non più sufficienti a proteggere l’intero […]
In questo video Erika Leonetti – Compliance Support Digimetrica ci parla della responsabilità delle figure apicali nell’ambito della direttiva NIS2. ERIKA LEONETTI Compliance Support Digimetrica Visita il profilo Linkedin
A differenza della precedente NIS, che si focalizzava esclusivamente sui fornitori di servizi digitali e sugli operatori di servizi essenziali, la NIS2 fa un passo avanti introducendo due categorie distinte: servizi essenziali e servizi importanti. Le imprese appartenenti ai settori essenziali ed importanti sono tenute a conformarsi alla NIS2 se hanno almeno 50 dipendenti o […]
Introduzione e delineamento dell’Allegato A del 40° aggiornamento della Circolare n. 285 Banca d’Italia L’aggiornamento del 2 novembre 2022 è stato il quarantesimo per la Circolare n. 285/2013 di Banca d’Italia, sulle disposizioni di vigilanza per le Banche. L’aggiornamento ha un focus specifico sulla sicurezza informatica, apportando importanti innovazioni nella gestione dei rischi legati alle […]
1. POLITICHE DI ANALISI DEI RISCHI E DI SICUREZZA DEI SISTEMI INFORMATICI Servizi Associati: VA | PT | PIATTAFORME EASM 2. GESTIONE DEGLI INCIDENTI Servizi Associati: INCIDENT RESPONSE 3. CONTINUITÀ OPERATIVA Servizi Associati: BACKUP | DISASTER RECOVERY 4. SICUREZZA DELLA SUPPLY CHAIN Servizi Associati: AUDIT SUI FORNITORI | PIATTAFORME EASM 5. SICUREZZA DELL’ACQUISIZIONE, DELLO SVILUPPO […]
Una recente sentenza del Tribunale di Roma ha stabilito un punto di svolta nel dibattito sulla responsabilità delle perdite dovute al phishing. Il Caso di Riferimento: Un cliente di una banca, vittima di phishing, ha perso una somma significativa dal proprio conto dopo aver fornito inconsapevolmente le proprie credenziali a un truffatore. Il cliente ha […]
Il partner per la sicurezza informatica della tua azienda
