SentinelOne Singularity XDR, la soluzione centralizzata per la sicurezza aziendale: quali vantaggi

3 anni fa

Grazie a SentinelOne Singularity XDR, ripristinare e riportare un endpoint Windows allo stato precedente all’esecuzione di un processo malevolo è semplicissimo grazie alla console della piattaforma. Ecco un guida pratica per configurarlo e usarlo in maniera efficiente

L’articolo SentinelOne Singularity XDR, la soluzione centralizzata per la sicurezza aziendale: quali vantaggi proviene da Cyber Security 360.

FONTE: CyberSecurity360

La sorveglianza del DPO quale fattore di legittimazione degli organi di controllo interno

3 anni fa

Una effettiva e sistematica cooperazione tra DPO e OdV o Collegio Sindacale può determinare un potenziamento dell’attività di gestione dei rischi e un rafforzamento della governance aziendale. È interessante e utile analizzare se il compito di controllo e sorveglianza che il DPO deve eseguire anche sui trattamenti degli organi di controllo interni possa minare o, invece, rafforzare i reciproci proficui rapporti di collaborazione

L’articolo La sorveglianza del DPO quale fattore di legittimazione degli organi di controllo interno proviene da Cyber Security 360.

FONTE: CyberSecurity360

Phishing su Twitter: Mandiant e Phantom coinvolti in una truffa di criptovaluta

3 anni fa

Un aggressore ha compromesso l’account Mandiant, rinominandolo in “@phantomsolw”, per promuovere una truffa di criptovaluta sfruttando l’identità del portafoglio crittografico Phantom. Vediamo come metterci al riparo da questo genere di attacchi e come evitare di diventare vittima di truffe di phishing

L’articolo Phishing su Twitter: Mandiant e Phantom coinvolti in una truffa di criptovaluta proviene da Cyber Security 360.

FONTE: CyberSecurity360

Kyivstar, i filorussi di Sandworm dietro il grave attacco alla telco ucraina? Cos’è successo e cosa impariamo

3 anni fa

Ci sarebbero i filorussi di Sandworm o suoi affiliati dietro l’attacco informatico che lo scorso 12 dicembre ha interrotto i servizi telefonici forniti dal colosso Kyivstar a circa 24 milioni di utenti ucraini. Un incidente che suona come un “grande avvertimento” sul fatto che nessuno è intoccabile. Ecco i dettagli di quanto successo

L’articolo Kyivstar, i filorussi di Sandworm dietro il grave attacco alla telco ucraina? Cos’è successo e cosa impariamo proviene da Cyber Security 360.

FONTE: CyberSecurity360

Nuovi bandi Digital Europe Programme: l’Europa punta il faro su AI e crittografia quantistica

3 anni fa

La Commissione europea ha lanciato sei nuovi bandi nell’ambito del programma Digital Europe: l’obiettivo è quello di supportare l’applicazione dell’AI e delle nuove tecnologie emergenti e guidare la transizione alla crittografia post-quantistica. È possibile partecipare dal 16 gennaio al 26 marzo 2024. Che c’è da sapere

L’articolo Nuovi bandi Digital Europe Programme: l’Europa punta il faro su AI e crittografia quantistica proviene da Cyber Security 360.

FONTE: CyberSecurity360

Cookie, comincia il lungo addio. Ma la privacy resta in pericolo

3 anni fa

Google ha cominciato a togliere i cookie di terze parti dal browser più usato al mondo, Chrome. Segue mosse analoghe di altri Due sono, tuttavia, le domande che occorre porsi: con cosa verranno sostituiti? E ancora: siamo davvero sicuri che si andrà verso un mondo di maggiori tutele dell’utente web in termini di riservatezza? Il pericolo infatti, è che da una parte inizi effettivamente una nuova era post-cookie ma che le soluzioni che verranno introdotte siano solo in apparenza meno lesive della privacy

L’articolo Cookie, comincia il lungo addio. Ma la privacy resta in pericolo proviene da Cyber Security 360.

FONTE: CyberSecurity360

ISO/IEC 42001:2023, lo standard per il sistema di gestione dell’intelligenza artificiale: le finalità

3 anni fa

La ISO ha pubblicato la ISO/IEC 42001 che contiene tutti gli strumenti utili per garantire, nel corso di tutto il “ciclo di vita” di un sistema di IA, sicurezza, tutela, equità, trasparenza, qualità dei dati e qualità dei sistemi. Un altro tassello importante nel quadro regolamentario sull’intelligenza artificiale. Ecco tutti i dettagli

L’articolo ISO/IEC 42001:2023, lo standard per il sistema di gestione dell’intelligenza artificiale: le finalità proviene da Cyber Security 360.

FONTE: CyberSecurity360

Cyber Solidarity Act, primo OK dal Consiglio UE: lo scudo informatico europeo prende forma

3 anni fa

Prosegue il rafforzamento della solidarietà e delle capacità dell’Unione europea nel rilevamento delle minacce informatiche: il Consiglio UE ha dato il suo primo ok al Cyber Solidarity Act, avviando così i negoziati per l’approvazione del regolamento e la realizzazione dello scudo informatico unitario. I punti salienti

L’articolo Cyber Solidarity Act, primo OK dal Consiglio UE: lo scudo informatico europeo prende forma proviene da Cyber Security 360.

FONTE: CyberSecurity360

ISO 27001 e NIST Cybersecurity Framework: binomio vincente per un’efficace protezione dei dati

3 anni fa

Lo standard ISO sulla sicurezza informatica e il framework NIST sulla cyber security dovrebbero sempre convivere assieme, non per la semplicità a derivare uno dall’altro, bensì perché sono complementari e rappresentano due facce della stessa medaglia per un’efficace strategia di protezione dei dati. Ecco perché

L’articolo ISO 27001 e NIST Cybersecurity Framework: binomio vincente per un’efficace protezione dei dati proviene da Cyber Security 360.

FONTE: CyberSecurity360

GDPR, il risarcimento dei danni privacy ha funzione compensativa: così la Corte di Giustizia UE

3 anni fa

Una recente sentenza della CGUE ha enfatizzato la funzione compensativa del risarcimento privacy e non dissuasiva o punitiva, ribadendo anche il regime di colpa presunta a carico del titolare del trattamento. Ecco perché potrebbe essere pietra miliare per il diritto della protezione dei dati personali

L’articolo GDPR, il risarcimento dei danni privacy ha funzione compensativa: così la Corte di Giustizia UE proviene da Cyber Security 360.

FONTE: CyberSecurity360

Black Basta, c’è il decryptor per recuperare i file bloccati dal ransomware: come funziona

3 anni fa

È stato rilasciato un decryptor che sfrutta una falla del ransomware Black Basta (ora corretta dai cyber criminali) per consentire alle vittime colpite dal novembre 2022 a tutto il mese di dicembre 2023 di recuperare gratuitamente una buona parte dei propri file. Ecco come funziona

L’articolo Black Basta, c’è il decryptor per recuperare i file bloccati dal ransomware: come funziona proviene da Cyber Security 360.

FONTE: CyberSecurity360

Polizia Postale: truffe online in forte crescita, attenti al falso trading online

3 anni fa

Secondo il report di fine anno della Polizia Postale, in Italia le truffe online hanno registrato 137 milioni di profitti illegali, in aumento del 20% in dodici mesi, trainate dal falso trading online. I numeri su extortion e pedopornografia sono solo la punta dell’iceberg

L’articolo Polizia Postale: truffe online in forte crescita, attenti al falso trading online proviene da Cyber Security 360.

FONTE: CyberSecurity360

Privacy differenziale per l’intelligenza artificiale: per gli USA potrebbe tutelare i dati personali, ecco come

3 anni fa

Il NIST ha pubblicato in bozza delle inedite linee guida sull’applicazione della privacy differenziale all’IA che, entrando nel regno pratico dell’applicazione e dell’implementazione, forniscono una panoramica dettagliata e approfondita su sfide e opportunità. Ecco tutto quello che c’è da sapere

L’articolo Privacy differenziale per l’intelligenza artificiale: per gli USA potrebbe tutelare i dati personali, ecco come proviene da Cyber Security 360.

FONTE: CyberSecurity360

Monitoraggio della cyber security nel supporto alla governance aziendale: dinamiche e impatti

3 anni fa

La cyber security sta acquisendo un ruolo rilevante nella dimensione strategica delle organizzazioni: il monitoraggio di performance, processi, persone e tecnologie diventa dunque uno strumento funzionale a supportare i decision-maker rispetto alle valutazioni di governance sul raggiungimento degli obiettivi definiti

L’articolo Monitoraggio della cyber security nel supporto alla governance aziendale: dinamiche e impatti proviene da Cyber Security 360.

FONTE: CyberSecurity360

Terrapin, la falla nel protocollo di rete SSH che può causare violazioni di dati sensibili

3 anni fa

L’exploit rappresenta il “primo attacco di troncamento del prefisso effettivamente sfruttabile”, basato sulla manipolazione delle sequenze numeriche del processo di handshake. Ecco come mitigare il rischio della nuova falla Terrapin che potrebbe consentire agli aggressori di ridurre la sicurezza del protocollo SSH

L’articolo Terrapin, la falla nel protocollo di rete SSH che può causare violazioni di dati sensibili proviene da Cyber Security 360.

FONTE: CyberSecurity360

OpenAI-ChatGpt, nuovi privacy policy e termini d’uso: che c’è da sapere

3 anni fa

OpenAI ha informato tutti gli utenti con una e-mail che dal 15 febbraio 2024 saranno in vigore nuovi termini d’uso e ha di conseguenza anche aggiornato l’informativa privacy inerente ai servizi, tra cui spicca come noto ChatGPT. Vediamo come cambia e perché

L’articolo OpenAI-ChatGpt, nuovi privacy policy e termini d’uso: che c’è da sapere proviene da Cyber Security 360.

FONTE: CyberSecurity360

Cinque pilastri per difendersi: la cyber security secondo gli Stati Uniti

3 anni fa

Gli approcci della difesa collaborativa fra le entità che contribuiscono alla sicurezza cyber dai diversi settori istituzionali. Annita Larissa Sciacovelli, docente di diritto internazionale all’Università di Bari e advisor ENISA, ci spiega la strategia Usa

L’articolo Cinque pilastri per difendersi: la cyber security secondo gli Stati Uniti proviene da Cyber Security 360.

FONTE: CyberSecurity360

Torna in alto