Quali sono i trend e le tecnologie emergenti che plasmeranno il futuro della sicurezza informatica? Ecco una panoramica dei principali sviluppi da tenere d’occhio. 1. Zero Trust Security “Non fidarsi mai, verificare sempre!” Questo approccio implica che nessuna azione o utente, interno o esterno, è considerato affidabile per impostazione predefinita. Ogni accesso è continuamente monitorato […]
Nonostante la sicurezza informatica sia perlopiù una questione tecnica è profondamente influenzata dalla cultura aziendale. Promuovendo consapevolezza, responsabilità condivisa, trasparenza, leadership esemplare, incentivi e adattabilità, le aziende possono creare un ambiente robusto e resiliente contro le minacce informatiche. Implementare questi principi non solo migliora la sicurezza, ma rafforza anche la fiducia e la coesione all’interno […]
Il monitoraggio della supply chain è essenziale per garantire una solida difesa e fronteggiare i rischi associati ai fornitori. Inoltre, con l’entrata in vigore della Direttiva NIS2 (Directive (EU) 2022/2555), le entità essenziali e importanti devono adottare misure tecniche, operative e organizzative per gestire i rischi posti alla sicurezza dei sistemi di rete e informazione, […]
Le prime 24 ore dopo un attacco informatico sono fondamentali per limitare i danni e ripristinare la sicurezza. Un piano di risposta ben definito e un team preparato possono fare la differenza nella gestione efficace dell’incidente. Isolamento Immediato Isola immediatamente i sistemi colpiti per evitare la diffusione dell’attacco. Disconnetti i dispositivi dalla rete, ma assolutamente […]
Riduzione della Superficie di Attacco La riduzione della superficie di attacco è un concetto fondamentale in cybersecurity che mira a minimizzare le vulnerabilità di un sistema informatico. Che Cos’è la Superficie di Attacco? La superficie di attacco rappresenta l’insieme di punti in cui un attaccante potrebbe tentare di entrare o di influenzare un sistema. Ridurre […]
Anche nel 2024, gli attacchi Man-in-the-Middle (MitM) rappresentano una seria minaccia per le aziende. La diffusione dei servizi di Phishing As A Service ha democratizzato questi attacchi, rendendoli sempre più sofisticati e accessibili anche ai criminali informatici meno esperti. Ma cosa sono esattamente gli attacchi Man-in-the-Middle e come possiamo proteggerci da queste minacce? Un attacco […]
Cosa Devi Sapere e Come Adeguarti Il 2 luglio 2024 è stata pubblicata nella Gazzetta Ufficiale la Legge 28 giugno 2024, n. 90, con “Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici” (nota come “Legge sulla Cybersicurezza”). A chi si rivolge? Questa legge riguarda: Pubbliche amministrazioni centrali Città metropolitane Comuni con […]
Dal 2015 ad oggi, il nostro SOC As A Service per l’erogazione di servizi di sicurezza avanzata ha fatto passi da gigante, diventando il partner di sicurezza di una prestigiosa società di ricerca genetica quotata al National Association of Automated Citations of Securities Dealers (#NASDAQ). Che cos’è un SOC As A Service? Un SOC As […]
Gli Initial Access Broker (IAB) sono attori del cybercrimine specializzati nella rivendita di accessi compromessi a reti aziendali. Questi individui o gruppi sono diventati figure centrali nel panorama del cybercrime, rappresentando una delle attività più redditizie del settore. Gli IAB sono figure esperte nell’individuare e nell’ottenere l’accesso a reti aziendali, accessi che successivamente rivendono ad […]
La Direttiva NIS2: Un nuovo capitolo per la sicurezza digitale in Europa L’Unione Europea ha recentemente introdotto la direttiva NIS2 (Network and Information Systems Directive 2), un aggiornamento cruciale della precedente normativa sulla sicurezza delle reti e dei sistemi informativi. Questa nuova direttiva mira a rafforzare la resilienza e la protezione delle infrastrutture digitali in […]
Il partner per la sicurezza informatica della tua azienda
