Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Analisi XDR: quando e dove bussano solitamente gli aggressori?
Analisi EDR: quando e dove bussano solitamente gli aggressori? Immagine di Tung Lam su Pixabay

I ricercatori di sicurezza Barracuda hanno analizzato i principali rilevamenti Extended Detection and Response (XDR) del 2023, sulla base di dati proprietari supportati da un Security Operations Center (SOC) attivo 24 ore su 7, 2023 giorni su 66.000. I risultati rivelano i modi più comuni con cui gli aggressori hanno tentato, senza riuscirci, di ottenere un accesso persistente alle reti. Nel 15.000, sono state rilevate XNUMX minacce ad alto rischio sufficientemente gravi da richiedere il rinvio agli analisti del SOC per indagini e altre XNUMX che richiedevano una risposta urgente e immediata. Entrambe le categorie di minacce hanno registrato un aumento costante durante tutto l’anno, con un picco in ottobre, novembre e dicembre…

Per saperne di più

Analisi della cybersecurity: quale struttura utilizza l’azienda?

La struttura organizzativa dell'azienda ha effetti di vasta portata sulla sua sicurezza informatica. Sulla base di un sondaggio, Sophos esamina tre scenari organizzativi e valuta la loro efficacia nella difesa dal crimine informatico. Un team dedicato alla sicurezza informatica come parte dell’organizzazione IT ottiene i migliori risultati. Ma non tutte le aziende lo hanno. Trovare personale specializzato formato ed esperto è una delle maggiori sfide nelle aziende per garantire la sicurezza informatica. Alla luce di questa discussione, è quindi particolarmente importante consentire ai pochi specialisti disponibili di ottenere il massimo impatto possibile nella difesa dai rischi informatici. In questo…

Per saperne di più

PMI in vista: attacchi informatici alle catene di fornitura

Partnership, servizi, relazioni con i clienti: nessuna organizzazione opera in modo indipendente. Contratti, adempimenti e leggi regolano la cooperazione, ma per quanto riguarda i criteri di sicurezza? Secondo l’ultimo rapporto sulle minacce di Sophos, gli attacchi informatici alle catene di fornitura colpiscono soprattutto le piccole e medie imprese. Nell'ultimo Sophos Threat Report: Cybercrime on Main Street, gli esperti di sicurezza riferiscono che nel 2023 il team MDR di Sophos ha risposto sempre più spesso ai casi in cui le aziende sono state attaccate attraverso la cosiddetta supply chain, ovvero la catena di fornitura nel mondo degli affari e dell'IT l'infrastruttura è diventata. In molti casi, le vulnerabilità risiedono nel software di monitoraggio e gestione remota...

Per saperne di più

Perché i criminali informatici prendono di mira specificamente i backup
Perché i criminali informatici prendono di mira specificamente i backup AI - MS

Esistono due modi principali per ripristinare i dati crittografati dopo un attacco ransomware: ripristinare dai backup e pagare il riscatto. Anche gli aggressori lo sanno e cercano di privare le aziende di una soluzione attaccando i backup. Due problemi, la stessa causa: il recupero completo dei dati dopo il pagamento del riscatto è altamente incerto, perché in caso di dubbio non si può fare affidamento sulla promessa dei criminali informatici. E ripristinare i dati dai backup in molti casi non funziona perché i criminali informatici spesso li hanno crittografati per...

Per saperne di più

Rapporto: ulteriori attacchi ai server di posta elettronica e malware evasivi
Rapporto: ulteriori attacchi ai server di posta elettronica e malware evasivi MS-AI

WatchGuard Internet Security Report documenta un drammatico aumento del cosiddetto “malware evasivo”, contribuendo a un aumento significativo del volume complessivo di malware. Notevole è anche l’aumento degli attacchi ai server di posta elettronica. WatchGuard Technologies ha pubblicato l'ultimo Internet Security Report, in cui gli esperti di WatchGuard Threat Lab evidenziano le principali tendenze del malware e le minacce alla sicurezza della rete e degli endpoint. I risultati mostrano un drammatico aumento del cosiddetto “malware evasivo”, che contribuisce a un aumento significativo del volume complessivo di malware. Si nota anche un aumento degli attacchi ai server di posta elettronica. Inoltre, i risultati indicano un numero decrescente…

Per saperne di più

Minacce informatiche: altro record nel 2023
Minacce informatiche: altro record nel 2023

Il numero di minacce informatiche ha raggiunto un livello record nel 2023. Questo è quanto emerge dal rapporto annuale sulla sicurezza informatica di Trend Micro. I sistemi di sicurezza Trend Micro hanno rilevato e bloccato attività dannose più di 161 miliardi di volte. Lo sviluppo degli ultimi anni continua: dal 2019 il numero delle minacce è quasi triplicato, arrivando a circa 54 miliardi. Lo studio mostra anche che i criminali informatici stanno attaccando in modo più specifico, evolvendo le loro tattiche di ransomware e diventando più sofisticati. Le aziende dovrebbero anche tenere d’occhio urgentemente i loro ambienti cloud. Perché i due rischi informatici più comuni che Trend Micro attaccano Surface Risk Management...

Per saperne di più

Molte aziende sono vulnerabili al phishing dei codici QR
Notizie brevi sulla sicurezza informatica B2B

Con l’aumento degli attacchi di phishing tramite codice QR, i nuovi dati di un recente rapporto fanno luce su quanto le organizzazioni siano realmente impreparate a mitigare e rilevare questi attacchi cross-device. 3 aziende su 4 sono già state attaccate in questo modo. Una delle sfide nella difesa dagli attacchi informatici è che spesso ci si affida a soluzioni di sicurezza che cercano indicatori di attività sospette. Il contenuto di un'e-mail, la posizione a cui punta un collegamento e il contenuto di un allegato possono indicare possibili intenti dannosi. Gli scanner spesso non rilevano i codici QR dannosi...

Per saperne di più

Attacchi email mirati ai settori dell'energia e dei servizi di pubblica utilità
Attacchi email mirati al settore energia e utilities - Immagine di Sergio Cerrato - Italia da Pixabay

Gli attacchi riusciti contro società energetiche e di servizi pubblici come Colonial Pipeline o Ukraine Energy Utilities dimostrano quanto possa essere ampio un attacco. In molti casi i primi passi dell’attacco avvengono tramite sofisticati attacchi via e-mail. Le società energetiche e di servizi pubblici utilizzano sempre più le tecnologie digitali per gestire e integrare complesse operazioni distribuite e località remote come parchi eolici, centrali elettriche e reti. Gli attacchi riusciti contro le aziende del settore energetico e dei servizi pubblici dimostrano quanto possa essere ampio il loro impatto. Un esempio è l’attacco ransomware del maggio 2021 al Colonial Pipeline, il più grande oleodotto degli Stati Uniti. Ciò ha comportato il pagamento di un riscatto di...

Per saperne di più

La situazione di minaccia richiede l’outsourcing della sicurezza informatica

Sicurezza informatica: i tempi si fanno sempre più duri: più della metà delle aziende intervistate (53%) prevede un aumento significativo delle minacce informatiche in futuro. Il 43% ritiene invece che il livello attuale degli attacchi informatici rimarrà costante. Questo è il risultato di un interessante sondaggio condotto da Sophos nell’ambito dello studio Cybersecurity as a Service. Un cosiddetto Security Operations Center (SOC) è un elemento cruciale di una strategia di sicurezza moderna e proattiva. Si concentra sul rilevamento, sull'analisi e sulla risposta agli incidenti di sicurezza al fine di ridurre al minimo i rischi corrispondenti e proteggere in modo ottimale i dati e i processi critici per l'azienda nelle aziende...

Per saperne di più

È disponibile il rapporto sulle tendenze del ransomware 2023
Notizie brevi sulla sicurezza informatica B2B

Il Ransomware Trends Report 2023 di Veeam evidenzia i principali risultati relativi ad attacchi ransomware, furto di dati ed estorsioni. Ora il provider Veeam presenta il rapporto anche in tedesco. Le aziende di tutte le dimensioni sono sempre più vittime di attacchi ransomware e non si proteggono adeguatamente da questa crescente minaccia informatica. Secondo i nuovi dati del Veeam® Ransomware Trends Report 2023, un’organizzazione su sette vedrà quasi tutti i propri dati (>80%) colpiti da un attacco ransomware, il che indica un significativo divario di protezione. Veeam Software ha scoperto che i criminali informatici quasi sempre...

Per saperne di più