Data Exfiltration. Combatterla con ObserveIT. Recentemente, la NSA ha scoperto che uno dei suoi specialisti sulla sicurezza informatica, Harold Martin III, ha rubato dati top secret per un totale di 50 terabyte nel corso di vent’anni. Ha utilizzato dispositivi multimediali rimovibili. Ha rubato più dati di quelli che Edward Snowden è riuscito a rubare anni prima. Come dimostra questa storia, …

Google Chrome. Suspicious URL Feature. Un attacco di phishing di successo dipende da diversi fattori. Innanzitutto, gli spammer devono convincere le loro vittime ad aprire un’e-mail falsa. Il destinatario deve quindi fare clic su un collegamento per visitare un sito Web falso. Infine, la vittima deve essere indotta a condividere informazioni sensibili (password, numero di carta di credito, dettagli del …

Online Predators. Ancora giovani vittime! Barnardo’s, un’associazione benefica che si occupa di bambini nel Regno Unito, ha scoperto che ragazzi di otto anni vengono sfruttati sessualmente tramite i social media. In passato, gli intervistati più giovani avevano 10 anni. Questo, purtroppo, suggerisce una preoccupante tendenza al ribasso in corso. La nuova trappola utilizzata dai “predatori” è il live streaming. Barnardo’s …

Sophos Mani in Pasta! – Partner Recruitment Il 2019 si preannuncia un anno ricco di sfide in ambito cybersecurity. Per vincerle hai una sola possibilità: diventare un Rivenditore Sophos! Sophos è il solo Vendor ad aver sviluppato una tecnologia davvero omnicomprensiva, che permette di tenere a bada tutte quelle criticità di sicurezza che negli ultimi mesi hanno messo in ginocchio …

Past & Present. Hybrid Computing and Insider Threats. L’infrastruttura basata su cloud è chiaramente il “gold standard” oggi e la prospettiva del futuro. Il 77% delle aziende ha almeno una applicazione o parte dell’infrastruttura informatica aziendale nel cloud. La realtà è che la maggior parte delle aziende, soprattutto quelle di grandi dimensioni, gestirà la propria infrastruttura su un modello ibrido …

Apple Security. Spy on Your Buddies. Gli utenti Apple di tutto il mondo, si sono resi conto che potevano spiarsi a vicenda sfruttando un exploit Face Time che consente l’intercettazione. Segnalato da Mac 9 a 5, il bug nell’app di videotelefonia di Apple consentiva agli utenti senza alcuna competenza tecnica di intercettare praticamente chiunque nel mondo che utilizza FaceTime. Facendo …

VoIP Provider. Proteggi i tuoi dati! Un ricercatore ha scoperto un database contenente gigabyte di registri delle chiamate, dati SMS e credenziali di sistema interne appartenenti ad un provider di servizi VoIP (Voice-over-IP) degli Stati Uniti, VOIPo. I casi sono diversi. Anche a gennaio è stato individuato un server Elasticsearch non protetto (cioè non protetto da password) contenente quasi quindici …

UEBA. Integrarla con l’Insider Threat Management. Alcune aziende investono molte risorse negli strumenti UEBA (user behavior entity analytics). Questi strumenti analizzano il  comportamento degli utenti come mezzo per aiutare a rilevare e bloccare le minacce interne. Gli strumenti UEBA sfruttano la tecnologia di apprendimento automatico per analizzare un gruppo di utenti, identificando i valori anomali che potrebbero essere potenziali minacce …

Marriot Data Breach. Ancora violazioni! Marriott International Inc. ha segnalato che negli ultimi anni le sue proprietà Starwood hanno esposto informazioni sensibili a centinaia di milioni di clienti. Si ritiene che i dettagli di quasi 500 milioni di clienti Marriott siano stati raggiunti dai criminali informatici. I dati includono informazioni come nome, numero di passaporto, indirizzo postale, sesso, numero di …

Cybersecurity 2019. Dieci Best Practices per il nuovo anno. Mentre il 2018 si chiude rapidamente, è importante essere preparati sulle minacce alla sicurezza informatica esistenti ed emergenti nel 2019. Sulla base di ciò che sappiamo dai principali attacchi informatici del 2018 e di minacce interne, e quello che prevediamo è all’orizzonte per il prossimo anno, abbiamo compilato un elenco di …