Gestione delle minacce

9. Conclusione Introduzione al Cyber Intelligence Sharing and Protection Act del 2011 (CISPA): Il Cyber Intelligence Sharing and Protection Act of 2011 (CISPA) è una proposta di legge presentata alla Camera dei Rappresentanti degli Stati Uniti nel 2011. La proposta di legge mirava a facilitare la condivisione delle informazioni tra le entità private e il … Read more

Che cos’è l’hacking cognitivo? L’hacking cognitivo è un tipo di crimine informatico che sfrutta il comportamento umano e le vulnerabilità per ottenere l’accesso a sistemi o reti. È una forma di ingegneria sociale che utilizza la manipolazione psicologica per ottenere l’accesso alle informazioni personali o alle reti di un individuo. L’obiettivo dell’hacking cognitivo è quello … Read more

Cos’è il card skimming? Il card skimming è una forma di frode finanziaria in cui una persona utilizza un dispositivo illegale per ottenere informazioni personali da una carta di credito o di debito. Il dispositivo, noto come skimmer, viene collegato a un lettore di carte, come un bancomat o un punto vendita, e legge la … Read more

Have I Been Pwned (HIBP) è un servizio basato sul web che consente agli utenti di verificare se i loro dati personali sono stati compromessi in una violazione dei dati. È stato creato dall’esperto di sicurezza australiano Troy Hunt nel 2013 ed è diventato uno dei servizi di avviso di violazione dei dati più popolari. … Read more

Cos’è la privacy dei numeri mobili? Come funziona la privacy dei numeri di cellulare? Vantaggi della riservatezza dei numeri di cellulare Rischi del mancato utilizzo della riservatezza dei numeri di cellulare Chi dovrebbe utilizzare la riservatezza dei numeri di cellulare? Chi dovrebbe utilizzare la privacy del numero di cellulare? Come attivare la privacy del numero … Read more

Comprendere un piano di risposta alla violazione dei dati Un piano di risposta alla violazione dei dati è un approccio organizzato per rispondere a un incidente di sicurezza che comporta la perdita o il furto di dati riservati. È progettato per aiutare le organizzazioni a proteggere i loro dati e a ridurre al minimo l’impatto … Read more

Introduzione a Shamoon: Cos’è Shamoon? Shamoon è un virus informatico sofisticato che ha causato danni ingenti alle reti aziendali e ad altri sistemi informatici dalla sua comparsa nel 2012. Shamoon è un virus auto-propagante che si diffonde attraverso le condivisioni di rete, i supporti rimovibili e gli allegati e-mail dannosi. È progettato per colpire i … Read more

Una guida completa ai rapporti di analisi del malware (MAR) 1. Cos’è un rapporto di analisi del malware (MAR)? Un rapporto di analisi del malware (MAR) è un documento che fornisce informazioni dettagliate su un particolare tipo di software dannoso, o malware. In genere include informazioni sullo scopo del malware, sulle sue caratteristiche e sui … Read more

Che cos’è il SEO Poisoning (Search Poisoning)? L’avvelenamento SEO, noto anche come search poisoning, è un cyberattacco dannoso che manipola i risultati dei motori di ricerca per condurre utenti ignari a siti web dannosi. Gli aggressori utilizzano varie tattiche per diffondere contenuti dannosi e aumentare la loro visibilità nei risultati di ricerca. Questo attacco può … Read more

8. Best Practices per Red Team-Blue Team Red Team-Blue Team è un metodo utilizzato per simulare un ambiente avversario del mondo reale. Si basa su squadre di esperti, tipicamente denominate “red team” e “blue team”, che lavorano insieme per testare la postura di sicurezza di un’organizzazione. La squadra rossa tenterà di violare la sicurezza dell’organizzazione, … Read more