Questo approfondimento fa parte della serie dedicata alle tecniche di onboarding sicuro dei dispositivi IoT in piattaforma cloud. L’articolo esplora tre metodologie principali: l’autenticazione basata su informazioni hardware e di connessione, l’utilizzo di credenziali statiche precaricate, e l’implementazione di certificati a mutua autenticazione x.509. Viene analizzata in dettaglio ogni tecnica, evidenziandone vantaggi, svantaggi e considerazioni ..
Categoria : Security
The Occupational Safety and Health Administration (OSHA) has signed an alliance agreement with Amarillo College that focuses on providing safety training and hazard identification skills for students, employers and workers. Under the three-year agreement, the alliance will provide free safety training classes and continuing education courses on protecting workers from a range of occupational hazards, ..
Lug 03, 2025 Redazione Approfondimenti, Attacchi, In evidenza, News 0 Recentemente il team Satori Threat Intelligence di HUMAN ha scoperto un’operazione sofisticata di pubblicità fraudolenta nota come IconAds che coinvolge ben 352 app Android progettate per ingannare l’utente e sfuggire ai controlli. Al picco della sua attività, questa rete generava circa 1,2 miliardi di richieste pubblicitarie ..
Questo articolo fa parte della serie dedicata all’architettura Zero Trust, un modello di sicurezza fondamentale per le organizzazioni moderne. In questo approfondimento, esploreremo il primo pilastro dell’architettura: la gestione dell’identità e della fiducia dell’utente. Analizzeremo le tecnologie chiave come l’autenticazione multi-fattore (MFA), il passwordless authentication, il Single Sign-On (SSO) e i sistemi avanzati di Identity ..
For organizations entrusted with sensitive customer data — including financial institutions, retailers, and government agencies — a breach is more than an inconvenience; it threatens their credibility, finances, and operational stability. After a steady stream of high-profile breaches in recent years, averaging an alarming $4.88 million in 2024, many question whether they have the right ..
AT&T is rolling out a protection that prevents unauthorized changes to mobile accounts as the carrier attempts to fight a costly form of account hijacking that occurs when a scammer swaps out the SIM card belonging to the account holder. The technique, known as SIM swapping or port-out fraud, has been a scourge that has ..
L’evoluzione del panorama normativo europeo in materia di cybersecurity, culminata con l’adozione della Direttiva NIS2 (Direttiva UE 2022/2555) e del Regolamento (UE) 2024/2690, ha ridefinito significativamente i paradigmi di governance della sicurezza informatica nelle organizzazioni soggette a regolamentazione. Il Regolamento (UE) 2024/2690 stabilisce un quadro giuridico unificato per mantenere la cybersecurity in 18 settori critici ..
The Cybersecurity & Infrastructure Security Agency (CISA), in conjunction with the Department of Defense Cyber Crime Center (DC3) and the National Security Agency (NSA), have issued a warning regarding Iranian cyber actors. According to the notice, it is possible that Iranian cyber actors may target networks in the United States, including “entities of interest.” The ..
Lug 02, 2025 Redazione In evidenza, News, Scenario 0 Secondo quanto riportato da un articolo di Bloomberg, un ex dipendente della società americana DigitalMint, specializzata in negoziazione di riscatti ransomware e transazioni in criptovaluta, è attualmente al centro di un’indagine penale del Dipartimento di Giustizia statunitense (DOJ). L’uomo, il cui nome non è stato ancora ..
Viviamo un’epoca in cui la rivoluzione tecnologica conduce a vivere simultaneamente in più dimensioni, ridefinendo alla radice il concetto di sicurezza. Questa liquidità è provocata dall’evoluzione della tecnologia, che pone al centro del dibattito il confronto tra intelligenza umana e artificiale come sfida decisiva per l’umanità[1]. Intelligenza artificiale e sicurezza nazionale: la nuova frontiera della ..
