Blog

High-Risk Users. Come tenerli a bada. Dopo aver acquisito familiarità con gli scenari più comuni che possono danneggiare una azienda, parliamo ora di cosa fare al riguardo. L’azienda non ha purtroppo il tempo per catalogare migliaia di alert. È consigliabile quindi segnalare gli utenti ad alto rischio. La tua organizzazione, probabilmente, non ha il tempoRead more

High-Risk Users. Preveniamo l’insider threat. Ogni giorno si intraprendono attività rischiose: guidare un’auto, fare paracadutismo, prendere un aereo. Ma non tutti i rischi sono uguali e non tutte le attività ad alto rischio finiscono in un disastro. Non tutti gli utenti ad alto rischio sulla rete aziendale si trasformeranno in un insider threat. Se fosseRead more

WhatsApp, nel mese di maggio, ha rilasciato un importante aggiornamento dell’app invitando tutti gli utenti a installarlo. La patch riguarda un grave difetto di sicurezza che consente agli hacker di installare “software di sorveglianza” sul tuo telefono cellulare. Continua a leggere su CanaleSicurezzaRead more

GDPR Awareness. Un anno dopo. 25 maggio 2019, il regolamento europeo per la protezione dei dati personali (GDPR) compie un anno. La cosa interessante da verificare è se l’approccio delle società alla privacy è cambiato veramente. Ci viene in aiuto una interessante indagine di ObserveIT, leader in ambito Insider Threat Management. Secondo una recente indagine,Read more

Panda Patch Management. Panda Security, da sempre attenta a garantire alle aziende sicurezza e protezione, porta a conoscenza delle recenti vulnerabilità rilevate su Windows. Alla luce di questi fatti, è evidente l’importanza di avere un sistema che permette di rilasciare in modo tempestivo le patch per evitare attacchi ed exploit. La gestione delle patch èRead more

Cyber Threat Alliance. L’unione con Panda. Panda Security sta aderendo alla Cyber Threat Alliance (CTA). Un’organizzazione senza scopo di lucro che lavora per migliorare la sicurezza informatica dell’ecosistema digitale globale, già composta da 22 grandi aziende globali. Cyber Threat Alliance. Nuove adesioni. Cyber Threat Alliance (CTA), ha annunciato l’adesione di tre nuove aziende associate oltreRead more

Questa volta ci occuperemo delle indagini relative ad un insider threat. Il processo di investigations su un allarme causato da un insider threat può essere dispendioso sia in termini di tempo che di risorse. Inoltre, più dura a lungo e più dispendioso diventa per l’azienda. Con il giusto livello di visibilità, le indagini possono essereRead more

Recentemente, la NSA ha scoperto che uno dei suoi specialisti sulla sicurezza informatica, Harold Martin III, ha rubato dati top secret per un totale di 50 terabyte nel corso di vent’anni. Ha utilizzato dispositivi multimediali rimovibili. Ha rubato più dati di quelli che Edward Snowden è riuscito a rubare anni prima. Continua a leggere suRead more

Un attacco di phishing di successo dipende da diversi fattori. Innanzitutto, gli spammer devono convincere le loro vittime ad aprire un’e-mail falsa. Il destinatario deve quindi fare clic su un collegamento per visitare un sito Web falso. Infine, la vittima deve essere indotta a condividere informazioni sensibili (password, numero di carta di credito, dettagli delRead more

Barnardo’s, un’associazione benefica che si occupa di bambini nel Regno Unito, ha scoperto che ragazzi di otto anni vengono sfruttati sessualmente tramite i social media. In passato, gli intervistati più giovani avevano 10 anni. Questo, purtroppo, suggerisce una preoccupante tendenza al ribasso in corso. La nuova trappola utilizzata dai “predatori” è il live streaming. Barnardo’sRead more