Cyber Risk Management Archivi - Pagina 8 di 14 - CYBERSECURITY & RISK MANAGEMENT PROGRAM

Digital Transformation, mettere in sicurezza le Infrastrutture

10 settembre 2018
Cyber Risk Management,Interviste a esperti

La rapida transizione a infrastrutture software defined, la virtualizzazione, il passaggio ai servizi cloud, impongono oggi ai Responsabili della Cybersecurity aziendale una revisione dell’approccio della propria organizzazione alla sicurezza dei processi, dei dati, delle applicazioni. Quali sono le scelte prioritarie da considerare? Ne parliamo in questa intervista con Riccardo Barrile, Responsabile Cyber Security del Gruppo Ferrovie dello Stato.

TIG. Quali sono oggi le priorità e le contromisure per mettere in sicurezza le infrastrutture in trasformazioni?

Aggiornare la sicurezza per il Data center in evoluzione

5 settembre 2018
Cyber Risk Management,Interviste a esperti

Le infrastrutture di Data center stanno evolvendo verso modelli Software-Defined, di Hybrid cloud, Multi cloud, Converged infrastructure. Nel contempo le minacce cyber diventano sempre più avanzate, difficili da rilevare, come nel caso degli attacchi APT, del Fileless malware, del ransomware che si diffonde sfruttando vulnerabilità nei sistemi operativi e nelle reti. Gli ambienti IT distribuiti, a più livelli, eterogenei di oggi presentano quindi numerose complessità e sfide per quanto riguarda la sicurezza, la capacità di monitoraggio e detection, di difesa preventiva e di risposta immediata in caso di compromissione in corso. Data la rilevanza del tema, ne parliamo in questa intervista con David Cecchi, Responsabile Settore Sicurezza Informatica presso Consorzio Operativo Gruppo Montepaschi.

“10 anni indietro rispetto a rischi attuali”. Tre report sulla sicurezza a confronto

22 maggio 2018
Cyber Risk Management,Studi e Ricerche

(In questo articolo uscito originariamente sul canale Cyber Security di StartupItalia!, Alessia Valentini mette a confronto gli ultimi report sulle minacce cyber, tra cui anche la Cyber Risk Management 2018 Survey di The Innovation Group che sarà presentata al prossimo Cybersecurity Summit 2018, il 31 maggio a Milano).

Il NIST aggiorna il Cybersecurity Framework con la versione 1.1

2 maggio 2018
Cyber Risk Management,Studi e Ricerche

Il Cybersecurity Framework del NIST (National Institute of Standards and Technology) USA è pensato per supportare le agenzie governative e le organizzazioni private a gestire i rischi legati alla sicurezza informatica.

Come evitare la Supply Chain Insecurity

24 aprile 2018
Cyber Risk Management,Studi e Ricerche

Tra le minacce informatiche più gravi dei prossimi anni, oltre alla proliferazione di destructive worms, come abbiamo vissuto nel 2017 WannaCry e NotPetya (che sfruttavano l’exploit sottratto all’NSA EternalBlue rivolto ai servizi file sharing SMB Windows), le aziende dovranno fare attenzione alle azioni cyber che prendono di mira la loro Supply Chain.

Le priorità per la Cybersecurity: collaborazione, infosharing, resilienza

23 aprile 2018
Cyber Risk Management

Riportiamo l’Articolo di Alessia Valentini uscito il 20 Aprile sul canale Cyber Security del portale StartupItalia! con i temi chiave emersi nel corso del Cybersecurity Summit 2018, lo scorso 21 marzo a Roma, e con l’intervista a Roberto Masiero, Presidente di The Innovation Group.

Le sfide della cybersecurity spaziano dalle minacce incombenti alle difese realmente efficaci, dagli obblighi di compliance, alla necessaria formazione. Dimenticare l’approccio “one-man band” in favore della collaborazione di team e coalizioni e della condivisione di informazioni.

Innovazione del Vulnerability Management

14 marzo 2018
Advanced cybersecurity,Cyber Risk Management

Oggi le aziende assegnano un’elevata importanza al tema della gestione delle vulnerabilità. Come mostra la slide seguente tratta dalla Cyber Risk Management 2.0 survey di TIG – Deloitte, il Vulnerability Management è al primo posto tra le responsabilità di un CISO/Security Manager.

Quali sono le problematiche più sentite dal CISO?

6 marzo 2018
Cyber Risk Management

Oggi solo una minoranza di aziende si è dotata di una figura con responsabilità specifica sulla sicurezza ICT, ma in prospettiva queste figure saranno sempre più richieste, via via che la tematica sarà considerata sempre più strategica e fondamentale per il business. Guardando alle best practices internazionali, si osserva che al CISO viene riconosciuto sempre più spesso un ruolo da executive di livello elevato, che guida team cross funzionali e che risponde costantemente su quale è in ogni circostanza l’esposizione dell’azienda ai rischi cyber. In molte grandi organizzazioni, il ruolo di questo Executive è quello di collaborare strettamente con la corporate governance, assicurando una crescita costante del business e garantendo che il rischio da lui presidiato sia gestito entro limiti di “risk appetite” accettabile.

Presentata la Relazione 2017 sulla Politica dell’Informazione per la Sicurezza

21 febbraio 2018
Cyber Risk Management,Studi e Ricerche

Anche quest’anno, nella “Relazione 2017 sulla Politica dell’Informazione per la Sicurezza”, con cui il Governo riferisce al Parlamento sulle politiche seguite e sui risultati ottenuti nell’anno precedente, un’ampia sezione è dedicata alla sicurezza del Cyber Space.

Phishing al primo posto tra le minacce cyber del 2017

20 febbraio 2018
Cyber Risk Management

Le aziende subiscono oggi numerose forme di attacco: secondo la Cyber Risk Management 2018 survey, svolta da The Innovation Group tra dicembre 2017 e gennaio 2018 su 88 aziende medio grandi italiane, al primo posto figurano gli attacchi di Phishing e social engineering, che colpiscono oramai oltre la metà delle aziende del campione. È un risultato in linea con le più recenti indagini a livello globale, ad esempio l’ENISA Threat Landscape 2017, che vedono gli attacchi di Phishing (l’invio di una mail mascherata da messaggio credibile, che giunge da una parte fidata, ma contiene invece un link/un allegato malevolo) in grande crescita. È questo il risultato di un trend secondo il quale il cyber crime è sempre più rivolto a sfruttare le debolezze delle persone: negli ultimi anni infatti la maggior parte degli investimenti di sicurezza sono stati indirizzati a proteggere le infrastrutture ICT, poco è stato fatto invece per elevare la cultura di sicurezza tra le persone, che sono quindi facilmente aggirabili con tecniche di social engineering.