Studi e Ricerche Archivi - Pagina 6 di 23 - CYBERSECURITY & RISK MANAGEMENT PROGRAM

Supply Chain Security: standard e norme in via di sviluppo

14 aprile 2022
Compliance,Studi e Ricerche,Supply Chain Security

Il NIST USA (National Institute of Standards and Technology) si è attivato di recente (lo scorso 18 febbraio) con una Request for Information (RFI) per una revisione del suo noto Cybersecurity Framework (CSF) e anche per raccogliere informazioni e commenti sull’impostazione finora seguita con riferimento alle prescrizioni NIST per la Supply Chain Security. Queste ultime fanno riferimento all’iniziativa lanciata lo scorso agosto, la National Initiative for Improving Cybersecurity in Supply Chains (NIICS). I commenti dovranno pervenire entro il 25 aprile 2022.

Yoroi, l’industria del malware affina le armi

20 marzo 2022
Cyber Risk,Studi e Ricerche

Il 2021 è stato un anno all’insegna della continuità sotto il profilo delle minacce cyber rispetto all’anno precedente. Come riporta il Cybersecurity Annual Report 2022 di Yoroi, le strategie adottate dagli avversari si sono consolidate su schemi noti.

In grande crescita il volume di attacchi cyber nel 2021

11 gennaio 2022
Cyber Risk,Studi e Ricerche

Gli attacchi cyber hanno mostrato un tasso di crescita del +50% a settimana durante il 2021
Il picco si è avuto nel mese di dicembre, probabilmente collegato ai tentativi di exploit della vulnerabilità Log4J
L’Europa è la regione che ha visto il più alto tasso di crescita: + 68%
L’istruzione, il governo e l’healthcare sono entrati nella lista dei 5 settori più bersagliati a livello globale.

BCI: nonostante gli sforzi, il rischio cyber è elevato

3 dicembre 2021
Cyber Risk Management,Studi e Ricerche

I 3 quarti delle aziende hanno subito almeno un attacco cyber durante il 2021: è quanto emerge dall’ultimo “Cyber Resilience Report 2021” del Business Continuity Institute (BCI). Un risultato comparabile a quello della precedente versione dell’analisi, risalente al 2017, quindi, non una buona notizia.

Chi è il gruppo cyber mercenario “Void Balaur”

18 novembre 2021
Cyber Risk,Studi e Ricerche

Da quando gli attacchi cyber sono diventati un’arma offensiva – con un completo arsenale di strumenti a disposizione – per attacchi diretti a infrastrutture pubbliche o concorrenti privati, dietro l’offerta di questi servizi criminali si è sviluppata un’intera industria di “cyber mercenari”. Ad arruolare questi gruppi di hacker – il più noto è Void Balaur – spesso sono i governi, ma anche, organizzazioni criminali e in alcuni casi le stesse aziende.

Quali le principali sfide per la cloud security?

3 novembre 2021
Advanced cybersecurity,Studi e Ricerche

Le aziende migrano i propri ambienti IT al cloud, e i team di sicurezza devono affrontare nuove sfide, che sono molteplici: vanno dalla riscrittura di policy aziendali, alla compliance, fino alla necessità di considerare nuove minacce.

Sicurezza OT, la situazione continua a essere grave

22 ottobre 2021
Industria 4.0 e Cybersecurity,Studi e Ricerche

Rispetto alla precedente edizione del 2019, la Survey 2021 di SANS sulla OT/ICS Cybersecurity mostra chiaramente una crescita delle preoccupazioni per attacchi ransomware contro le infrastrutture critiche. L’attenzione è oggi altissima: dopo i recenti incidenti, causati da ransomware, contro Colonial Pipeline e JBS Foods negli USA, è chiaro che la situazione è diventata molto più difficile da gestire che non in passato.

Data breach: diminuisce l’impatto economico

17 ottobre 2021
Cyber Risk Management,Studi e Ricerche

Il 2021 è stato un anno difficile per le aziende. Il proseguimento della pandemia ha prolungato il remote working e comportato una situazione economica precaria per molti. Anche per quanto riguarda gli attacchi informatici, il trend è stato di una crescita continua.

Lavoro Ibrido, migliorare la sicurezza

14 ottobre 2021
Smart Working,Studi e Ricerche

In un anno e mezzo di restrizioni legate alla pandemia Covid19, molti sono passati prima al Remote Working e successivamente all’Hybrid Working, ossia, a un mix di attività svolte in presenza fisica e in connessione da remoto (Lavoro Ibrido).

La visibilità sugli IT asset riduce il rischio cyber

8 ottobre 2021
Cyber Risk Management,Studi e Ricerche

Negli ultimi 2 anni, i team IT delle aziende hanno avuto il compito di mantenere operative le persone delle proprie aziende in uno dei periodi più difficili della storia. Via via che la situazione torna alla normalità, l’IT si sta però rendendo conto che la continua e rapida evoluzione tecnologica, e le scelte fatte durante l’emergenza, hanno reso la gestione delle infrastrutture IT sempre più complessa. Nuovi modelli operativi, in particolare, hanno lasciato in secondo piano il tema della sicurezza, e ora bisognerà correre rapidamente ai ripari, incrementando la visibilità sugli asset IT.