ULTIME
NOTIZIE
IL MAGAZINE INFORMATIVO DI NETECH SU SICUREZZA,
CLOUD, MANAGED SERVICES E TECNOLOGIE INFORMATICHE
Vishing e strumenti di attacco automatizzati minacciano gli ambienti cloud
Evoluzione degli strumenti automatici per esplorare le risorse in rete accedendo ad applicazioni SaaS in cloud dopo aver effettuato l’accesso grazie a credenziali rubate e codici di autenticazione MFA ottenuti con tecniche di vishing.
Sovranità nei servizi cloud, l’hosting locale dei dati non basta
L’hosting locale dei dati non basta a definire per la sovranità del cloud, occorre anche che i dati siano accessibili, gestiti e governati esclusivamente all’interno della giurisdizione del cliente che utilizza il servizio.
Prove forensi e fattore tempo nelle prime fasi di un attacco cyber
Importanza delle azioni del personale non tecnico nei primi momenti successivi a un incidente informatico per la raccolta delle prove forensi necessarie a ricostruire e comprendere l’accaduto, dimostrare la conformità ed eliminare forme di persistenza, oltre all’utilizzo per segnalazioni e in caso di contenziosi.
Sfide pratiche nella DORA compliance a un anno di operatività
Sfide pratiche e operative che le entità finanziarie stanno affrontando nel loro percorso di compliance al Regolamento DORA europeo sulla cybersecurity a un anno dall’entrata in vigore.
Sicurezza OT nelle infrastrutture critiche, le lacune più diffuse
Diverse sono le lacune che si riscontrano nella sicurezza informatica delle reti OT nelle infrastrutture critiche, sotto una varietà di prospetti che includono ambiti tecnici, funzionali e organizzativi, dove tipicamente vi è una mancanza di cultura della sicurezza tra i responsabili OT.
Ispezioni di sicurezza per le aziende NIS 2, valgono diligenza e tempestività nel notificare
La Direttiva NIS2 introduce ispezioni nelle aziende soggette volte a verificarne la resilienza e la diligenza nella implementazione delle misure di cybersecurity richieste dalla normativa.
Micro segmentazione dei workload e sicurezza agile in ZTNA
La micro-segmentazione della rete rappresenta il fondamento di un modello di cybersecurity Zero Trust, abilitando un approccio granulare e dinamico alla protezione dei dati e dei workload che passano per la rete aziendale.
Formazione e detection & response evoluta per contrastare AI agentica e deepfake
Trend che caratterizzeranno il comparto cybersecurity nel 2026, tra nuove minacce generate tramite AI agentica e deepfake sempre più evoluti e insidiosi, restano fondamentali gli investimenti in sicurezza informatica e nella formazione delle persone.
Misure di sicurezza di base e notifica incidenti, nuove specifiche per la NIS 2
L’ACN, Agenzia per la Cybersicurezza Nazionale, ha adottato lo scorso 18 dicembre una nuova determinazione contenente alcune linee guida per aiutare...