Cybersecurity Summit 2018

Contrasto al cyber crime: buone notizie al Cybersecurity Summit 2018

Contrasto al cyber crime: buone notizie al Cybersecurity Summit 2018

La prima impressione che si trae dagli interventi del Cybersecurity Summit 2018 dello scorso 31 maggio, è che quest’anno finalmente le buone notizie superano quelle cattive. In tema di contrasto al cyber crime e di maturità delle aziende nelle proprie politiche di prevenzione e risposta, si vedono finalmente, dopo tanti anni di sforzi comuni in questa direzione, risultati concreti e una migliore capacità di far fronte a questi rischi.

Read More

Scoperta la botnet Hide&Seek che attacca l’IoT

Scoperta la botnet Hide&Seek che attacca l’IoT

I ricercatori Bitdefender hanno documentato negli ultimi mesi il propagarsi della botnet “Hide & Seek” (HNS) rivolta a device IoT, che – prima volta che viene osservato – sfrutta meccanismi peer to peer per comunicare e si diffonde con un meccanismo da worm, sfruttando le vulnerabilità del protocollo telnet.

Read More

Cyber Insurance: evoluzioni nel mercato italiano

Cyber Insurance: evoluzioni nel mercato italiano

Quali evoluzioni della Cyber Insurance, ossia delle coperture assicurative per il rischio cyber, si osservano nel mercato italiano ed europeo? Quali sono i fattori che fanno crescere la domanda per l’insurance abbinata alla cybersecurity? Quali invece gli elementi che ancora limitano questo investimento, soprattutto se confrontiamo il nostro mercato rispetto a quello del Nord America?

Read More

Le priorità per la Cybersecurity: collaborazione, infosharing, resilienza

Le priorità per la Cybersecurity: collaborazione, infosharing, resilienza

Riportiamo l’Articolo di Alessia Valentini uscito il 20 Aprile sul canale Cyber Security del portale StartupItalia! con i temi chiave emersi nel corso del Cybersecurity Summit 2018, lo scorso 21 marzo a Roma, e con l’intervista a Roberto Masiero, Presidente di The Innovation Group.

Le sfide della cybersecurity spaziano dalle minacce incombenti alle difese realmente efficaci, dagli obblighi di compliance, alla necessaria formazione. Dimenticare l’approccio “one-man band” in favore della collaborazione di team e coalizioni e della condivisione di informazioni.

Read More

GDPR: Best Practices, Raccomandazioni e aspetti critici da considerare

GDPR: Best Practices, Raccomandazioni e aspetti critici da considerare

Quali sono oggi le priorità per le aziende impegnate nel percorso di adeguamento al nuovo Regolamento Europeo GDPR sulla protezione dei dati personali?

Il tema è stato al centro del Laboratorio pomeridiano, nel corso del Cybersecurity Summit 2018, lo scorso 21 marzo a Roma, momento di approfondimento e discussione sul tema “IMPLEMENTAZIONE DEL REGOLAMENTO GDPR (PRIVACY UE): BEST PRACTICES, RACCOMANDAZIONI E ASPETTI CRITICI DA CONSIDERARE”, con la partecipazione di 3 esperti, Cosimo Comella, Garante per la Protezione dei dati personali, Roberto Fermani, Responsabile Funzione Privacy, TIM e Alessandro Cecchetti, General Manager, Colin & Partners.

Read More

Al CYBERSECURITY SUMMIT 2018, il Cyber Risk della Supply Chain

Al CYBERSECURITY SUMMIT 2018, il Cyber Risk della Supply Chain

In un mondo sempre più globale e interconnesso, molti processi del business sono condivisi dalle aziende con la propria supply chain, fatta di terze parti come fornitori di prodotti, provider di servizi, distributori, contractor. Per la propria stessa sopravvivenza, le aziende si affidano a questi attori acquistando prodotti essenziali (come materie prime e semi-lavorati) o servizi indispensabili per la stessa continuità operativa (servizi di rete, software-as-a-service, cloud storage). Oggi la dipendenza sempre più stretta dalla propria supply chain obbliga le aziende a doverne considerare il rischio associato, la possibilità che un errore o un malfunzionamento originato dalle terze parti abbia ripercussione gravi sul proprio business.

Read More

Quali sono le problematiche più sentite dal CISO?

Quali sono le problematiche più sentite dal CISO?

Oggi solo una minoranza di aziende si è dotata di una figura con responsabilità specifica sulla sicurezza ICT, ma in prospettiva queste figure saranno sempre più richieste, via via che la tematica sarà considerata sempre più strategica e fondamentale per il business. Guardando alle best practices internazionali, si osserva che al CISO viene riconosciuto sempre più spesso un ruolo da executive di livello elevato, che guida team cross funzionali e che risponde costantemente su quale è in ogni circostanza l’esposizione dell’azienda ai rischi cyber. In molte grandi organizzazioni, il ruolo di questo Executive è quello di collaborare strettamente con la corporate governance, assicurando una crescita costante del business e garantendo che il rischio da lui presidiato sia gestito entro limiti di “risk appetite” accettabile.

Read More

Quale sarà l’approccio UE alla software vulnerability disclosure?

Quale sarà l’approccio UE alla software vulnerability disclosure?

Un tema che è sempre di più all’attenzione degli esperti di Cybersecurity è quello della Coordinated Vulnerability Disclosure, ossia della condivisione di informazioni sulle vulnerabilità del software, gestite in modo appropriato. Di cosa si tratta e perché sta diventando una possibile soluzione per tenere sotto controllo la diffusione di malware molto pericoloso e potenzialmente “epidemico”, come hanno dimostrato lo scorso anno gli attacchi WannaCry e NotPetya? Ne abbiamo parlato con Gianluca Varisco, esperto di cybersecurity del Team Digitale del Governo italiano, che di questo argomento parlerà anche al CYBERSECURITY SUMMIT 2018 di The Innovation Group, il prossimo 21 marzo 2018 a Roma.

Read More