Il modello zero trust network è un approccio di gestione della rete basato su un rigido protocollo di verifica delle identità che vi accedono. È importante sottolineare che si tratta di un modello, vale a dire una serie di regole che definiscono una strategia complessa, tesa a garantire la massima sicurezza della rete.     La fase iniziale del processo mira alla definizione del perimetro della rete da proteggere. Mai come negli ultimi mesi è emerso un nuovo concetto di perimetro …

L’importanza del controllo degli accessi alla rete diventa tangibile nel momento in cui si pensa a come la rete stessa si è evoluta negli ultimi anni. Fino a poco tempo fa, parlare di rete aziendale, per esempio, equivaleva a dire che una serie di endpoint, pressoché uguali, erano collegati a uno o più server. Inoltre, la rete rimaneva attiva in determinati giorni e fasce …

Anche nelle realtà più attente alla sicurezza informatica si tende a sottovalutare l’impatto di una corretta gestione delle risorse umane e, di conseguenza, dell’user lifecycle management. Si tratta, come la traduzione letterale lascia intuire, della gestione del ciclo operativo di un collaboratore o dipendente all’interno di un’azienda. Cioè, da quando viene assunto a quando viene riallocato altrove o cambia azienda.   Questo processo di assunzione e riallocazione, parte integrante dello …

CybersecAsia Awards. ManageEngine Leader! Log360 di ManageEngine è stato recentemente insignito del CybersecAsia Award come migliore applicazione software per l’analisi del comportamento degli utenti e delle entità. Il premio certifica il ruolo importante e la tecnologia innovativa portata in tavola da Log360 negli ultimi due anni. Gli elevati rischi per la sicurezza informatica attualmente sperimentati dalle aziende hanno determinato l’improvvisa …

SOAR. Un nuovo approccio alla sicurezza informatica! L’aumento delle tipologie di minacce informatiche impone una riduzione dei tempi di risposta da parte dei CyberSecurity Manager, troppo spesso, però, limitati sul fronte risorse e skills. In aiuto ci viene IncMan SOAR (Security Orchestration Automation and Response) la piattaforma per l’orchestrazione, l’automazione e la risposta alle problematiche di sicurezza di DFLabs. Facilmente …

Il Network Access Control (NAC) è una delle soluzioni di sicurezza informatica sulle quali le aziende hanno investito maggiormente negli ultimi anni (Osservatorio Cybersecurity & Data Protection del Politecnico di Milano – Report 2019). Un trend in crescita dato che la protezione del network aziendale, a partire dal suo perimetro, diventa essenziale in uno scenario di trasformazione digitale sempre più …

Employee Productivity. Come incrementarla. L’elevata produttività dei dipendenti è fondamentale per il successo di ogni azienda. Tuttavia, da studi di settore, si rileva che solo una certa percentuale dei dipendenti è impegnato attivamente nel proprio lavoro. Ma la produttività anche dei dipendenti più coinvolti tende a diminuire nel tempo. I lavoratori hanno bisogno di un supporto costante per rimanere produttivi. …

Crowdsourced ITA. Ancora su ObserveIT. Molte aziende si concentrano sulla sicurezza inerente le minacce esterne. Potenziano le difese contro malware, virus, ransomware e altro ancora. Secondo il report di Forrester di maggio 2019 il 53% delle violazioni dei dati proviene da addetti ai lavori, tra cui dipendenti e terze parti. ObserveIT ha annunciato la prima soluzione Insider Threat Analytics del …

Cyber Threat Alliance. L’unione con Panda. Panda Security sta aderendo alla Cyber Threat Alliance (CTA). Un’organizzazione senza scopo di lucro che lavora per migliorare la sicurezza informatica dell’ecosistema digitale globale, già composta da 22 grandi aziende globali. Cyber Threat Alliance. Nuove adesioni. Cyber Threat Alliance (CTA), ha annunciato l’adesione di tre nuove aziende associate oltre all’elezione di tre direttori al …

Cybersecurity 2019. Dieci Best Practices per il nuovo anno. Mentre il 2018 si chiude rapidamente, è importante essere preparati sulle minacce alla sicurezza informatica esistenti ed emergenti nel 2019. Sulla base di ciò che sappiamo dai principali attacchi informatici del 2018 e di minacce interne, e quello che prevediamo è all’orizzonte per il prossimo anno, abbiamo compilato un elenco di …