Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

La sicurezza OT è di grande importanza
La sicurezza OT è di grande importanza

La sicurezza del sistema operativo e delle applicazioni è di fondamentale importanza per il successo economico di tutte le aziende. Tuttavia, pochissime persone sanno che la cosiddetta sicurezza OT è vulnerabile quanto l'IT. In particolare nell'industria manifatturiera, le aziende ora dispongono spesso di propri impianti di produzione collegati al panorama IT interno. Simeon Mussler, COO di Bosch CyberCompare, spiega quali sono i tre aspetti che le aziende devono affrontare per prime per proteggere adeguatamente le proprie risorse industriali. Aumentare la consapevolezza Trojan, e-mail di phishing, fughe di dati - mentre i media hanno ancora una volta riportato molto su...

Per saperne di più

Sicurezza dell'identità per Zero Trust
Sicurezza dell'identità per Zero Trust

Sebbene la maggior parte delle organizzazioni comprenda l'importanza della sicurezza delle identità, solo il 9% sta adottando un approccio agile, olistico e maturo per proteggere le identità nei propri ambienti ibridi e multi-cloud. Questo è secondo un nuovo studio di CyberArk. Ciò fornisce anche un modello di maturità che aiuta i responsabili della sicurezza a valutare le proprie strategie attuali, scoprire i rischi e rafforzare la resilienza informatica. Per il rapporto, The Holistic Identity Security Maturity Model: Raising the Bar for Cyber ​​​​Resilience,1 CyberArk e l'Enterprise Strategy Group (ESG) hanno intervistato 1.500 professionisti della sicurezza in tutto il mondo, tra cui...

Per saperne di più

Phishing mobile contro i dipendenti dell'azienda
Phishing mobile contro i dipendenti dell'azienda

Le credenziali dei dipendenti rubate sono uno dei modi più efficaci per gli aggressori di infiltrarsi nell'infrastruttura di un'azienda. Nel 2022, il numero di attacchi di phishing mobile è stato più alto che mai. Una volta che hanno in mano le credenziali di uno qualsiasi degli account, è molto più facile per loro aggirare le misure di sicurezza e ottenere l'accesso ai dati sensibili. Ma come fanno gli aggressori a ottenere queste credenziali? In molti casi, la risposta è il phishing mobile. Uno studio globale di Lookout, The Global State of Mobile Phishing Report, ha scoperto che il numero di...

Per saperne di più

Principali malware di marzo
Principali malware di marzo

Il mese scorso, i ricercatori di sicurezza hanno scoperto una nuova campagna di malware dal famigerato trojan Emotet. Come riportato all'inizio di quest'anno, da quando Microsoft ha annunciato che avrebbe bloccato le macro nei file di Office, gli aggressori di Emotet hanno cercato modi alternativi per diffondere file dannosi. Nella campagna più recente, gli aggressori hanno scelto una nuova strategia: inviano e-mail di spam che contengono un file OneNote dannoso. Una volta aperto, viene visualizzato un messaggio falso, che induce la vittima a fare clic sul documento, scaricando così l'infezione Emotet. Una volta installato, il malware può rubare le credenziali dell'utente e-mail come le credenziali di accesso...

Per saperne di più

Vulnerabilità pesantemente sfruttate fino a cinque anni!
Vulnerabilità pesantemente sfruttate fino a cinque anni!

Come mostra il Threat Landscape Report di Tenable, le vulnerabilità più frequentemente attaccate sono note da molti anni. Gli aggressori contano sul fatto che le patch non siano state utilizzate e che nessuno stia monitorando le lacune. Con Microsoft Exchange, Log4Shell o Follina, c'erano sempre vecchie vulnerabilità. È uscito il rapporto annuale sul panorama delle minacce di Tenable. Il rapporto conferma la continua minaccia di vulnerabilità note, ovvero quelle per le quali sono già state rese disponibili patch, come vettore principale per gli attacchi informatici. I risultati si basano sull'analisi di incidenti di sicurezza informatica, vulnerabilità...

Per saperne di più

Studio sulla sicurezza: scarsa preparazione per le emergenze
Studio sulla sicurezza: scarsa preparazione per le emergenze

Nel 2023, i dipartimenti di sicurezza devono lavorare in modo più mirato nella gestione delle vulnerabilità e nella sicurezza della catena di approvvigionamento. Questo è un risultato centrale dello studio "State of Security Preparedness 2023" pubblicato dal provider di sicurezza Ivanti. A differenza dei loro colleghi internazionali, il grado di maturità dei dipartimenti di sicurezza tedeschi è solo mediocre. Ciò è particolarmente evidente nelle questioni business-critical come la gestione dei punti deboli e nella formazione sulla sicurezza per i partner commerciali nella catena di distribuzione dell'azienda. I team di sicurezza tedeschi devono recuperare terreno Secondo lo studio Ivanti, la maturità dei dipartimenti di sicurezza IT tedeschi è significativamente inferiore a quella dei vicini paesi europei e di tutto il mondo. Solo il 19% degli intervistati stima...

Per saperne di più

Finanza: numerose violazioni della sicurezza relative all'identità 
Finanza: numerose violazioni della sicurezza relative all'identità

Le violazioni della sicurezza legate all'identità sono in aumento nei servizi finanziari, secondo lo studio SailPoint: un incredibile 93% degli intervistati ha affermato di essere stato compromesso negli ultimi due anni. SailPoint Technologies ha pubblicato lo studio “The state of identity security 2023: A spotlight on financial services”. La ricerca evidenzia la necessità di una migliore sicurezza dell'identità nel settore dei servizi finanziari e mostra che, mentre un numero sempre maggiore di fornitori di servizi finanziari pone l'accento sulla sicurezza dell'identità, gli attacchi alla sicurezza aziendale rimangono all'ordine del giorno. Ad esempio, il 93% degli intervistati ha dichiarato di...

Per saperne di più

State of the Phish Report: Enormi danni da ransomware
State of the Phish Report: Enormi danni da ransomware

L'attuale rapporto "State of the Phish" mostra che gli attacchi ransomware rappresentano una minaccia crescente per le aziende tedesche. Gli attacchi ransomware provocano il caos. Chi paga il riscatto: solo 4 aziende su 10 recuperano i dati completi. Questo è quanto emerge dal nono rapporto annuale State of the Phish pubblicato oggi dalla società leader nel settore della sicurezza informatica e della conformità Proofpoint. L'85% delle aziende tedesche è stato colpito da un attacco ransomware lo scorso anno. Il 63% di questi attacchi ha avuto successo. Sfidare il riscatto: solo il 41% recupera i dati Meno della metà (41%)...

Per saperne di più

Enorme aumento del ransomware per endpoint

WatchGuard Internet Security Report Q4/2022 mostra l'aumento del ransomware negli endpoint e la riduzione del malware di rete. L'analisi conferma che le connessioni crittografate sono diventate il metodo preferito per diffondere malware. L'ultimo WatchGuard Internet Security Report (ISR) per il quarto trimestre del 2022 mostra quanto i dispositivi finali siano al centro degli aggressori. Mentre il numero di malware rilevati sulla rete sta diminuendo, i ricercatori del Threat Lab hanno notato un aumento del ransomware sugli endpoint: l'aumento è di un incredibile 627%. Oltre il 600% in più di ransomware...

Per saperne di più

Rapporto ransomware: LockBit in modalità di attacco
Rapporto ransomware: LockBit in modalità di attacco

LockBit continua a plasmare la scena del ransomware. Il gruppo ransomware è di nuovo in cima alla lista dei gruppi che vendono ransomware-as-a-service (RaaS). Nel febbraio 2023, LockBit ha segnalato un totale di 126 vittime sulla sua pagina di fuga, secondo l'analisi del team di intelligence sulle minacce di Malwarebytes. Non per niente il team di Threat Intelligence di Malwarebytes ha definito LockBit come una delle cinque maggiori minacce informatiche per le aziende nel 2023 nel suo rapporto "2023 State of Malware". gruppo ransomware attivo. Secondo Malwarebytes, era responsabile di quasi un terzo di tutti i...

Per saperne di più