Usando malware sofisticati gli attaccanti sfruttano una vulnerabilità nei cookie per accedere agli account Google e rubare dati. I ricercatori hanno, inoltre, rivelato la persistenza dell’exploit anche dopo la reimpostazione delle password. Ecco come mettere in sicurezza i propri dati

L’articolo Così rubano i cookie per accedere in modo permanente agli account Google: come difendersi proviene da Cyber Security 360.

FONTE: CyberSecurity360

Nell’ultimo anno il livello di adozione di sistemi basati su IA generativa da parte delle imprese è cresciuto in maniera significativa, ma senza consapevolezza dei rischi. Ecco come mitigarli, dal momento che in gioco c’è l’esposizione di dati sensibili come credenziali, informazioni personali o proprietà intellettuali

L’articolo IA generativa: come mitigare i rischi di attacchi che si approfittano dell’uso crescente in azienda proviene da Cyber Security 360.

FONTE: CyberSecurity360

Si parte con Taiwan, poi Ue, Russia e Stati Uniti per un anno in cui si va alle urne in 76 Paesi e nel quale potrebbero votare più persone di sempre. E cresce esponenzialmente il rischio misinformation, deep fake e interferenze sui vari candidati. Ma qualcosa si può fare

L’articolo In quattro miliardi chiamati al voto nel 2024, il rischio diventa planetario proviene da Cyber Security 360.

FONTE: CyberSecurity360

Un crescente equilibrio di genere riflette e favorisce un cambiamento positivo e necessario verso una maggiore inclusività e diversità nei ruoli decisionali, specialmente in un campo con connotazioni tecniche, giuridiche e organizzative come quello della data protection. Ecco perché

L’articolo C’è un gender gap nell’ecosistema privacy? Invertire la rotta si può: ecco gli strumenti proviene da Cyber Security 360.

FONTE: CyberSecurity360

L’accesso civico e generalizzato esercitato dai media non può essere preteso indiscriminatamente. A stabilirlo è una recente sentenza del Tar Lazio che ha bocciato la richiesta di una nota trasmissione televisiva interessata a conoscere dati di natura personale concernenti beni culturali (opere d’arte) di proprietà privata

L’articolo No all’accesso civico generalizzato da parte dei media su beni culturali privati: prevale la privacy proviene da Cyber Security 360.

FONTE: CyberSecurity360

Il NIST ha delineato le categorie di attacchi informatici mirati a manipolare il comportamento dei sistemi di intelligenza artificiale. Un’utile guida su tassonomia e terminologia dell’adversarial machine learning che contribuisce alla sviluppo di sistemi di IA affidabili e sicure. Ecco che c’è da sapere

L’articolo Cyber attacchi all’intelligenza artificiale: raccomandazioni e strategie di mitigazione del NIST proviene da Cyber Security 360.

FONTE: CyberSecurity360

All’Università di Studi di Bari Aldo Moro il corso – unico in Italia – per sperimentare un programma di deradicalizzazione e a costituire un tavolo multi-attoriale sulla prevenzione del terrorismo

L’articolo UniBa: master in terrorismo, prevenzione della radicalizzazione eversiva e cyber security proviene da Cyber Security 360.

FONTE: CyberSecurity360

Nell’ultimo biennio gli incidenti informatici hanno colpito il 77% delle imprese e per l’11% di queste l’uso dello shadow IT è all’origine degli incidenti stessi, anche per la tendenza a distribuire sempre più la forza lavoro. Ecco a cosa sono legate le questioni di sicurezza e come mitigare i rischi

L’articolo Shadow IT: i consigli per proteggersi dalla problematica del BYOD proviene da Cyber Security 360.

FONTE: CyberSecurity360

Con l’uso su larga scala di chatbot e assistenti intelligenti basati sull’AI generativa aumenta il rischio d’introdurre vulnerabilità e d’incorrere in errori, mancando le specifiche competenze nell’AI security. Vediamo con l’esperto quali sono i nuovi rischi e come ci si può difendere

L’articolo AI Security: come mettere l’intelligenza artificiale al servizio del business senza rischi proviene da Cyber Security 360.

FONTE: CyberSecurity360

La CNIL francese ha aperto a pubblica consultazione una guida in materia di valutazione di impatto del trasferimento dei dati personali: un notevole strumento per l’implementazione delle attività aziendali in materia e un poderoso strumento interpretativo delle norme contenute nel GDPR. I punti cardine

L’articolo Valutazione d’impatto del trasferimento dati, l’approccio corretto: le linee guida della CNIL proviene da Cyber Security 360.

FONTE: CyberSecurity360

È entrato in vigore, lo scorso 7 gennaio, il nuovo Regolamento UE sulla cyber sicurezza che stabilisce misure pensate per far raggiungere alle istituzioni, agli organi legislativi e agli organismi dell’Unione un elevato livello comune di cyber security. Ecco il nuovo quadro normativo nel dettaglio

L’articolo Cyber security, c’è il nuovo Regolamento UE: così aumenta il livello comune di sicurezza proviene da Cyber Security 360.

FONTE: CyberSecurity360

Un sistema di gestione dell’intelligenza artificiale dovrebbe essere integrato con i processi dell’organizzazione e, più in generale, nella sua gestione. Lo standard ISO/IEC 42001:2023 va considerato in quest’ottica. Ecco quali sono i giusti obiettivi di un sistema di gestione dell’IA

L’articolo Sistema di gestione dell’intelligenza artificiale: promuoverne l’attendibilità con la ISO 42001 proviene da Cyber Security 360.

FONTE: CyberSecurity360

Microsoft ha rilasciato il Patch Tuesday per il mese di gennaio 2024 con gli aggiornamenti di sicurezza che affrontano 48 vulnerabilità: al momento, non ci sono notizie su divulgazioni pubbliche o sfruttamenti attivi delle falle di sicurezza. Ecco tutti i dettagli e la procedura per mettere in sicurezza i propri sistemi

L’articolo Aggiornamenti Microsoft gennaio 2024, corrette 48 vulnerabilità di cui due critiche: tutti i dettagli proviene da Cyber Security 360.

FONTE: CyberSecurity360

Gli antivirus rappresentano la prima linea di difesa del perimetro aziendale e degli endpoint racchiusi al suo interno. Capire come funzionano è utile anche per comprenderne i limiti e per scegliere quello più adatto alle proprie esigenze. Ecco un’utile guida ragionata

L’articolo Antivirus e antimalware: i 5 migliori del momento da installare subito in azienda proviene da Cyber Security 360.

FONTE: CyberSecurity360

All’evento Consumer Electronics Show 2024, McAfee ha tolto i veli a Project Mockingbird, un tool che sfrutta l’intelligenza artificiale per proteggersi dalle Ceo fraud e dai deepfake audio. Ecco come rilevare un fenomeno in forte aumento

L’articolo CES 2024: McAfee Project Mockingbird, la soluzione AI contro i deepfake audio proviene da Cyber Security 360.

FONTE: CyberSecurity360

Gli attacchi cyber sono un’arma nelle mani di chiunque voglia sferrare un assalto, per cui le aziende devono essere pronte a proteggersi, soprattutto perché gli attaccanti giocano sempre in vantaggio rispetto ai difensori. Ecco come implementare e testare un piano di sicurezza prima di subire un’offensiva

L’articolo Come costruire una strategia di sicurezza proattiva, dagli endpoint al SOC proviene da Cyber Security 360.

FONTE: CyberSecurity360

Il rapporto del CERT-AgID per il 2023 rivela un panorama dettagliato delle minacce informatiche in Italia, evidenziando l’ascesa di attacchi spyware, la persistenza del ransomware e l’uso crescente di strumenti di controllo remoto. Ecco perché serve una cyber security robusta per proteggersi dai rischi crescenti

L’articolo Ransomware, spyware e infostealer: ecco le cyber minacce che hanno colpito l’Italia nel 2023 proviene da Cyber Security 360.

FONTE: CyberSecurity360

C’è stretta relazione tra la comunicazione degli incidenti di cyber security, le fluttuazioni del valore azionario delle aziende e gli impatti reputazionali. È in quest’ottica che si colloca un importante contributo dei Chief Marketing Officer nella gestione efficace della sicurezza aziendale. Ecco perché e gli strumenti metodologici per la gestione delle crisi cyber

L’articolo Incidenti cyber: il ruolo della comunicazione aziendale nella mitigazione degli impatti reputazionali proviene da Cyber Security 360.

FONTE: CyberSecurity360

Il motore di ricerca Google minimizza, rassicurando che il malware che abusa delle API è un furto di token standard, e non un problema di API. Ma la scoperta di un endpoint non documentato apre a scenari preoccupanti. Ecco perché e come proteggersi

L’articolo Google e il malware che abusa delle API: come mitigare il rischio proviene da Cyber Security 360.

FONTE: CyberSecurity360

Il primo Android Security Bulletin del 2024 contiene le patch per 59 vulnerabilità, di cui tre classificate con un indice di gravità critico e individuate nei chip Qualcomm. Ecco tutti i dettagli e i consigli per mettere in sicurezza i propri dispositivi

L’articolo Aggiornamenti Android gennaio 2024, ecco le patch per 59 vulnerabilità: aggiorniamo i dispositivi proviene da Cyber Security 360.

FONTE: CyberSecurity360