Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Il management vuole investire in soluzioni di sicurezza IT
Il management vuole investire in soluzioni di sicurezza IT

Un sondaggio in corso sulla direzione aziendale mostra che quasi un terzo desidera investire in ulteriori soluzioni di sicurezza IT. Secondo lo studio di gestione di Sophos, anche il personale addetto alla sicurezza IT dovrebbe essere aumentato e la sicurezza IT dovrebbe diventare parte della strategia aziendale. Il tema della sicurezza informatica è ormai di importanza strategica per molte aziende a causa della professionalizzazione della criminalità informatica e dell'aumento della situazione delle minacce. Ciò si riflette anche nell'attività quotidiana e quali misure di sicurezza sono in cima alla lista delle priorità per i responsabili delle decisioni aziendali? Sophos ha indagato su questa questione nell'ambito del suo attuale studio di gestione. I risultati mostrano che il…

Per saperne di più

I criminali informatici si imbrogliano a vicenda su milioni
I criminali informatici si imbrogliano a vicenda su milioni

La frode reciproca sembra redditizia: l'indagine di Sophos X-Ops scopre il proprio settore nei forum sui crimini informatici in cui i criminali informatici si imbrogliano a vicenda per milioni di dollari. Ora ci sono persino procedure di arbitrato Darknet per questo. Legge, ordine e caos: i criminali informatici si imbrogliano a vicenda per milioni di dollari e portano persino i loro reclami sulla frode ai propri collegi arbitrali, riferisce Sophos nella prima parte della serie in quattro parti "The Scammers Who Scam Scammers sui forum sulla criminalità informatica". Il rapporto descrive anche come gli aggressori utilizzino tecniche classiche, alcune delle quali vecchie di decenni, per portare a termine le loro frodi. Questi includono…

Per saperne di più

Criminalità informatica organizzata: criminalità informatica come servizio
Criminalità informatica organizzata: criminalità informatica come servizio

Nel vecchio gioco del gatto e del topo tra sicurezza informatica e criminalità informatica, tutto si riduce a chi può inventare una mossa intelligente. I criminali informatici spesso sfruttano le buone idee dell'IT o della sicurezza per espandere in modo massiccio le loro macchinazioni: il crimine informatico come servizio. Durante il 2022, i principali gruppi di criminalità informatica hanno costruito un intero ecosistema di servizi per criminali ben finanziati e altri compari che, per quanto ne sappiamo oggi e con grande dispiacere delle vittime, è ben organizzato. Ancora di più: l'approccio as-a-service nel crimine informatico ha portato a criminali informatici relativamente inesperti a disporre di strumenti di attacco efficaci che...

Per saperne di più

Attacchi ransomware: codice dannoso con certificati validi
Attacchi ransomware: codice dannoso con certificati validi

Sophos contrasta gli attacchi ransomware con un driver raro e dannoso, ma firmato con un certificato digitale Microsoft valido. Il driver si rivolge ai processi di rilevamento e risposta degli endpoint (EDR). L'attacco è legato al Cuba Ransomware Group. Sophos ha trovato codice dannoso in diversi driver firmati con certificati digitali legittimi. Un nuovo rapporto, Signed Driver Malware Moves up the Software Trust Chain, descrive in dettaglio l'indagine iniziata con un tentativo di attacco ransomware. Gli aggressori hanno utilizzato un driver dannoso fornito in bundle con un certificato digitale legittimo di Microsoft Windows Hardware Compatibility Publisher.

Per saperne di più

Rapporto sulle minacce 2023: il crimine informatico come grande impresa
Rapporto sulle minacce 2023: il crimine informatico come grande impresa

Il crimine informatico è sempre più fiorente come modello di business, il ransomware e il ransomware-as-a-service sono motori di innovazione e i dati di accesso rubati agiscono sempre più come vacca da mungere. Secondo Sophos, l'anno 2023 attende anche le aziende della difesa informatica. Sophos ha pubblicato il suo 2023 Threat Report. Tra le altre cose, il rapporto descrive un nuovo grado di commercializzazione all'interno del crimine informatico, a seguito del quale sono sempre più disponibili offerte di lancio a bassa soglia per potenziali aggressori: quasi tutti gli scenari possono essere acquistati. Un mercato in piena espansione del crimine informatico come servizio si rivolge a un pubblico criminale che va dall'esperto di tecnologia al completamente ignorante. Gli argomenti dell'attuale minaccia Sophos...

Per saperne di più

Pianificare in modo proattivo: guida per rispondere agli incidenti di sicurezza
Pianificare in modo proattivo: guida per rispondere agli incidenti di sicurezza

In un ambiente di minacce informatiche sempre più mirate e in aumento, ogni organizzazione è a rischio. Sophos fornisce indicazioni su come pianificare in modo proattivo la risposta agli incidenti di sicurezza. È notte fonda e vieni svegliato dalla notizia che la tua azienda è stata attaccata da un ransomware. Il tempo di risposta è importante: le decisioni che prendi nei secondi, minuti e ore che seguono hanno implicazioni operative e normative a lungo termine che hanno un impatto fondamentale sulle operazioni aziendali e, a loro volta, sulla tua reputazione aziendale. Incidenti di sicurezza: poco tempo per reagire Questo non è uno scenario ipotetico –…

Per saperne di più

Le domande giuste sui servizi di sicurezza gestiti
Le domande giuste sui servizi di sicurezza gestiti

Prima che le aziende scelgano una soluzione di sicurezza IT, dovrebbero porre al fornitore di servizi di sicurezza gestiti quattro domande fondamentali. Solo così avrai la certezza di trovare un partner affidabile a tutela della tua azienda. Il panorama delle minacce alla sicurezza informatica è incredibilmente volatile. I criminali informatici stanno diventando sempre più professionali, specializzandosi e persino competendo con altri gruppi. Di conseguenza, le aziende sono esposte agli attacchi non solo una volta, ma ripetutamente nell'arco di mesi, settimane o giorni, a volte anche contemporaneamente. La carenza di manodopera richiede soluzioni La carenza di manodopera globale per la sicurezza informatica...

Per saperne di più

Studio sulla sicurezza IT: la mancanza di lavoratori qualificati come sfida
Studio sulla sicurezza IT: la mancanza di lavoratori qualificati come sfida

Secondo uno studio sui livelli dirigenziali in DA-CH, la disponibilità di specialisti è la sfida più grande - in Austria questo vale anche per le competenze esterne. In Germania, Austria e Svizzera, i problemi differiscono notevolmente, secondo Sophos. La sicurezza informatica nelle aziende è diventata ancora più importante nel recente passato a causa di vari fattori. Questi includono gli sviluppi tecnologici o la crescente complessità delle infrastrutture IT. Ma anche quei fattori che si caratterizzano per il lavoro agile e mobile, la disponibilità di home office, la professionalizzazione del crimine informatico e una situazione di crescente minaccia internazionale stanno prendendo sempre più piede...

Per saperne di più

Ransomware: la produzione e la produzione pagano il riscatto più alto
Ransomware: la produzione e la produzione pagano il riscatto più alto

Lo studio Sophos State of Ransomware mostra che le aziende manifatturiere e manifatturiere di tutto il mondo hanno pagato riscatti rari, con una media di oltre 2 milioni di dollari, ma allo stesso tempo più del doppio rispetto alle aziende di altri settori. Uno sviluppo spaventoso. Sophos ha pubblicato lo studio del settore di quest'anno, The State of Ransomware in Manufacturing and Production, che ha esaminato specificamente lo spazio di produzione e produzione. Lo studio mostra che questo settore ha i pagamenti medi di riscatto più alti di qualsiasi settore studiato. Le aziende interessate hanno raccolto $ 2.036.189 per le richieste dell'estorsore, mentre le aziende di altri settori...

Per saperne di più

MDR Servizio aperto alle tecnologie di sicurezza informatica di altri produttori
MDR Servizio aperto alle tecnologie di sicurezza informatica di altri produttori

Sophos MDR ora integra anche la telemetria da endpoint, firewall, cloud, identità, e-mail e altre soluzioni di sicurezza di terze parti nel Sophos Adaptive Cybersecurity Ecosystem. Le aziende sono libere di scegliere quale servizio utilizzare. Sophos ha annunciato oggi nuove compatibilità tra le tecnologie di sicurezza di terze parti e il suo servizio Sophos Managed Detection and Response (MDR). L'obiettivo è rilevare e correggere gli attacchi in diversi clienti e ambienti operativi in ​​modo ancora più rapido e preciso. Sophos MDR, attualmente con più di 12.000 clienti, integra la telemetria di endpoint, firewall, cloud, identità, e-mail e altro...

Per saperne di più