Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Assicurazione informatica: la qualità della difesa determina il premio

L'assicurazione contro il crimine informatico è ora una protezione standard per le aziende. Ma le condizioni assicurative dipendono dalla tua qualità di difesa. Il rapporto Sophos sull'assicurazione informatica mostra che coloro che hanno un'assicurazione hanno maggiori probabilità di pagare un riscatto ai criminali. Nel nuovo report "The Critical Role of Frontline Cyber ​​Defenses in Cyber ​​Insurance Adoption", Sophos ha esaminato le connessioni tra qualità della difesa, assicurabilità e condizioni assicurative per le aziende. Il 95% delle organizzazioni che hanno acquistato una polizza assicurativa informatica nell'ultimo anno afferma che la qualità delle difese informatiche della propria organizzazione ha un impatto diretto sulle condizioni assicurative. Per il 60 percento, la qualità influenza...

Per saperne di più

Criminalità informatica: l'obiettivo finale è sempre chiaro: il denaro!
Criminalità informatica: l'obiettivo finale è sempre chiaro: il denaro!

Il crimine informatico è un business redditizio. È soggetto alle tendenze, riprende gli sviluppi attuali ed è in continua evoluzione. Quindi l'intuizione e la prospettiva sono sempre solo un'istantanea o una tendenza, come l'adozione di driver firmati vulnerabili e tattiche di gruppi statali. Il riutilizzo delle tecniche di attacco esistenti e l'emergere di nuovi attacchi sono comuni nel panorama delle minacce. I criminali informatici spesso continuano a utilizzare strumenti e tecniche di successo e continueranno a farlo fino a quando non funzioneranno più. Afferma John Shier, Field CTO Commercial di Sophos. I criminali informatici sono estremamente...

Per saperne di più

MOVEit zero-day gap: il conto alla rovescia è iniziato
MOVEit zero-day gap: il conto alla rovescia è iniziato

La scorsa settimana, Progress Software ha segnalato una vulnerabilità di sicurezza critica (CVE-2023-34362) nel suo prodotto MOVEit Transfer e nelle relative soluzioni cloud MOVEit. Il gruppo APT CLOP, che ha anche emesso un ultimatum fino al 14.06 giugno, ha effettuato attacchi di massa e furto di dati sul software che viene spesso utilizzato in tutto il mondo. Come suggerisce il nome, MOVEit Transfer è un sistema che consente di archiviare e condividere facilmente i file all'interno di un team, dipartimento, azienda o persino una catena di fornitura. Il software viene utilizzato anche dall'AOK, ad esempio. Nell'attuale…

Per saperne di più

App false di ChatGPT: abbonamenti costosi per zero funzionalità
Notizie Sophos

Un rapporto di Sophos scopre la fregatura attraverso costose imitazioni di ChatGPT: le app fraudolente continuano a prosperare a causa delle lacune nelle linee guida dell'app store dall'attuale interesse per l'ultima versione del modello linguistico supportato dall'intelligenza artificiale e beneficiano di abbonamenti a volte orrendi. . Sophos X-Ops ha scoperto varie app sugli store ufficiali di Apple e Google che si spacciano per legittimi chatbot basati su ChatGPT, truffando gli utenti con tariffe offuscate, spesso esorbitanti e rastrellando migliaia di dollari al mese per i truffatori. Fleeceware: app costose con tonnellate di pubblicità Il report "FleeceGPT Mobile Apps Target...

Per saperne di più

Crittografia dei dati tramite ransomware ai massimi storici
Crittografia dei dati tramite ransomware ai massimi storici

Nel suo nuovo rapporto State of Ransomware 2023, Sophos dimostra che la crittografia dei dati da parte del ransomware con 76 (internazionale) non aveva mai raggiunto un livello così elevato. Una valutazione mostra anche che pagare il riscatto raddoppia solo i costi di recupero. Sophos ha pubblicato il suo nuovo studio globale "State of Ransomware 2023", secondo il quale i criminali informatici in Germania riescono a crittografare i dati nel 71% (76% a livello internazionale) degli attacchi ransomware alle organizzazioni. Da una prospettiva internazionale, è il più alto tasso di crittografia dei dati da parte di ransomware da quando Sophos ha pubblicato per la prima volta il rapporto annuale sui ransomware nel 2020. pagamento del riscatto…

Per saperne di più

Diffidenza benvenuta: sicurezza informatica e ChatGPT
Diffidenza benvenuta: sicurezza informatica e ChatGPT

Finora, le organizzazioni hanno avuto il loro più grande punto debole nella lotta al crimine informatico ben sotto controllo: i dipendenti sono stati formati e sensibilizzati con successo. Ma con le truffe di ingegneria sociale generate dall'intelligenza artificiale arriva una nuova ondata. Fino a quando la tecnologia non sarà matura, gli esseri umani dovranno fare da cane da guardia, afferma Chester Wisniewski, Field CTO Applied Research di Sophos e fa tre previsioni per il futuro. Le organizzazioni hanno affrontato uno dei loro componenti più critici per la sicurezza informatica: le persone. Contrastano la "debolezza umana" con una formazione continua e ora spesso confidano che gli utenti, ad esempio, evitino potenziali attacchi di phishing a causa di irregolarità linguistiche...

Per saperne di più

Rapporto: i criminali informatici utilizzano 500 strumenti e tattiche
Rapporto: i criminali informatici utilizzano 500 strumenti e tattiche

Nel suo Active Adversary Report, Sophos descrive come e con quali criminali informatici hanno effettuato il maggior numero di attacchi nel 2022. Il risultato scioccante: hanno usato più di 500 diversi strumenti e tattiche. È così che il ransomware continua a crescere. Sophos ha pubblicato il suo Active Adversary Playbook for Business Leaders. Il rapporto fornisce uno sguardo approfondito ai comportamenti in evoluzione e alle tecniche di attacco che gli aggressori impiegheranno nel 2022. Per questo report sono stati analizzati i dati di oltre 150 casi di Sophos Incident Response. I ricercatori Sophos hanno identificato più di 500 strumenti e tecniche unici, tra cui 118 "Living off...

Per saperne di più

ChatGPT 4: L'avvocato che sa mentire perfettamente
ChatGPT 4: L'avvocato che sa mentire perfettamente

L'aggiornamento di ChatGPT alla versione 4 era atteso con impazienza e, secondo il produttore Open AI, si dice che rappresenti la tecnologia AI "più avanzata" e abbia persino superato un esame di abilitazione con il massimo dei voti in un test. Tuttavia, l'unica cosa che ChatGPT può ricreare sono bugie difficilmente riconoscibili nei testi fattuali, secondo l'esperto di sicurezza di Sophos Chester Wisniewski in un'intervista. In che modo un rappresentante del settore della sicurezza IT vede il rapido sviluppo della chat AI e come classifica le opportunità e i possibili svantaggi che ne derivano? Chester Wisniewski, Principal Researcher di Sophos, ha...

Per saperne di più

Aziende: il 93% ha problemi con le attività di sicurezza
Aziende: il 93% ha problemi con le attività di sicurezza

Il nuovo studio globale di Sophos conferma: il 93% delle aziende ha problemi con le attività di sicurezza di base. Anche il rischio è alto: il 75 percento (65 percento in DACH) degli intervistati ha difficoltà a identificare le cause di un incidente. Sophos ha pubblicato il nuovo studio "The State of Cybersecurity 2023: The Business Impact of Adversaries on Defenders". L'ultimo studio internazionale ha rilevato che il 93% delle organizzazioni in tutto il mondo ha difficoltà a eseguire attività di sicurezza di base, come la caccia alle minacce. Capire come si verifica un attacco Le sfide includono anche...

Per saperne di più

Rapporto AI: Dreamteam ChatGPT e sicurezza informatica
Rapporto AI: Dreamteam ChatGPT e sicurezza informatica

Il modello ChatGPT AI può filtrare più facilmente le attività dannose nella telemetria XDR, migliorare i filtri antispam e semplificare l'analisi di "Living Off the Land Binaries" - "LOLBins" in breve. Sophos lo ha recentemente pubblicato in un nuovo rapporto. L'argomento è il modello linguistico GPT-3, che è alla base del noto framework ChatGPT, e come l'industria della sicurezza informatica può utilizzare il modello per difendersi dagli aggressori. L'attuale report "GPT for You and Me: Applying AI Language Processing to Cyber ​​Defenses" descrive i progetti sviluppati da Sophos X-Ops che utilizzano i modelli linguistici estesi di GPT-3. L'obiettivo è…

Per saperne di più