Framework generale di riferimento I sistemi di controllo industriale (Industrial control systems) ICS/OT (Operational technology) costituiscono, ormai da diversi anni, uno dei target principali degli attori malevoli. Numerosi e significativi attacchi informatici si sono concentrati, difatti, su infrastrutture critiche e sistemi industriali e, tra questi, il più alto profilo di minacce è stato quello dell’attacco ..
Categoria : Security
Applications are now open for the 2024 Elliot A. Boxerbaum Award for the Security Design Project of the Year. This award given each year for excellence in security design. This award is given in honor of the late Elliot A. Boxerbaum, MA, CPP, CSC. Boxerbaum was the founder and president of Security Risk Management Consultants, Inc. His ..
reader comments 55 A previously unknown piece of ransomware, dubbed ShrinkLocker, encrypts victim data using the BitLocker feature built into the Windows operating system. BitLocker is a full-volume encryptor that debuted in 2007 with the release of Windows Vista. Users employ it to encrypt entire hard drives to prevent people from reading or modifying data ..
A study has found that increased technological and organizational complexity is contributing to new identity risks that security leaders must manage. The study, done by ConductorOne, surveyed more than 500 IT security leaders in the United States and found that increased complexity is driving new identity risks. On the subject of technology complexity, the report ..
Mag 24, 2024 Marina Londei News, RSS, Vulnerabilità 0 Bitdefender ha pubblicato una ricerca in cui rende note quattro vulnerabilità di Kaylay, una nota piattaforma IoT di ThroughTek, che impattano più di 100 milioni di dispositivi in tutto il mondo. La rete di Kaylay conta per la precisione 107 milioni di dispositivi secondo le stime ..
As of April 2024, the ransomware groups Alphv and LockBit have ceded the top spot to a smaller ransomware group. A report by GuidePoint Security investigates ransomware trends as well as ransomware group activity, finding that Play has taken the top spot for April. When accounting for victim volume, the report notes that LockBit (the ..
The critical infrastructure that society depends on must continue operating to ensure the health, safety and well-being of all communities. Yet protecting these facilities is becoming increasingly difficult. The energy and utilities sector, in particular, is in the midst of many changes that are creating new security challenges. Investments in renewable energy sources and the ..
Durante la Cyber Crime Conference 2024, Stefano Fratepietro, Cyber Security Strategic Consultant, ha presentato una ricerca focalizzata sulla creazione di utenze fraudolente attraverso il Sistema Pubblico di Identità Digitale (SPID), una piattaforma cruciale per l’accesso ai servizi della pubblica amministrazione in Italia. Guarda il video completo dell’intervento: [embedded content] SPID, Struttura Decentrata e Resilienza del ..
Mag 24, 2024 Marina Londei In evidenza, Minacce, News, RSS 0 Analizzando una serie di cyberattacchi contro organizzazioni di alto livello di nazioni del mar cinese meridionale, Bitdefender ha individuato Unfading Sea Haze, una nuova minaccia APT. L’obiettivo principale del gruppo, attivo presumibilmente dal 2018, è il cyberspionaggio di obiettivi militari e governativi. Finora il ..
Il campo in evoluzione dell’EASM – External attack surface management – può senz’altro ritenersi la “prima linea” nella strategia difensiva di un’organizzazione, andando ad applicare uno shift left che, in sicurezza informatica, significa anticipare le attività di sicurezza per affrontarle durante le prime fasi del ciclo di sviluppo del software. Se infatti il “classico” Attack ..
