La “top 10” delle applicazioni più insicure
Circa il 97% di tutte le minacce alla sicurezza inviate attraverso reti aziendali è contenuta all’interno di sole 10 applicazioni. Lo conferma uno studio condotto analizzando 1.400 applicazioni diverse su un campione di oltre 3mila imprese.
Symantec prepara la Cyber Readiness Challenge
Milano, Torino, Roma. A marzo e maggio aziende e studenti universitari alla prova. Chi uscirà vittorioso? Gli "hacker" che sferreranno un attacco simulato a una azienda o le imprese in grado di difendersi? Ma l'obiettivo è parlare di sicurezza.
La sicurezza on line parte dalla consapevolezza dei rischi
Molte le iniziative promosse da Symantec per far aumentare la consapevolezza delle aziende e dei cittadini sui rischi presenti nel mondo digitale.
Vulnerabilità Java: attaccati anche i Mac degli uffici centrali di Apple
Sotto attacco alcuni Mac degli headquarter di Cupertino, in California. Gli sviluppatori rendono disponibile un aggiornamento per il MacOS X 10.7 (e versioni successive) che sana una serie di vulnerabilità. L'upgrade aggiorna anche la versione di Java fornita da Apple alla release 1.6.0_41.
Sophos, Utm anche per chi è grande
Nuove soluzioni di Unified Threat Management per la sicurezza enterprise e delle filiali.
Vulnerabilità Java: Apple sotto attacco
Alcuni Mac della società sono stati vittima di un attacco sferrato sfruttando vulnerabilità presenti nel plug-in Java. Apple, che precisa che nessun dato e fuoriuscito dall’azienda, ha già reso disponibile un aggiornamento per Mac OS X volto a indentificare ed eliminare il malware.
Pc aziendali, controlli sui contenuti possibili solo se rispettano regole precise
Secondo il Garante delle privacy, il datore di lavoro può effettuare controlli per verificare l'effettivo e corretto adempimento della prestazione lavorativa ma l'utente del Pc deve essere sempre informato sul possibile trattamento dei suoi dati connesso all'attività di verifica e controllo.
Qualche dubbio sul WiFi libero nei pubblici esercizi
Nei giorni scorsi la Federazione Italiana Pubblici Esercizi aveva annunciato il semaforo verde dal Garante Privacy per l'allestimento e la fornitura di accessi Wi-Fi ai clienti senza la necessità di registrare l'identità degli utenti. Ma è proprio così?
DDOS: la storia
Karine de Ponteves, AV Analyst del FortiGuard di Fortinet, ci riepiloga la storia degli attacchi Distributed Denial of Services, dal 2000 a oggi.
Attacchi APT: un’azienda su 5 li ha subiti
Emerge da una ricerca condotta su un campione di 1.500 professionisti del settore della sicurezza IT.
Un’azienda su cinque ha subito un attacco Apt
L'obiettivo è la proprietà intellettuale delle imprese. Risulta dalla ricerca Isaca patrocinata da Trend Micro. Sentiti oltre 1500 professionisti della sicurezza It.
Quando l’endpoint è l’utente: come cambia la gestione con il Byod
Il Bring your own device accade e trasforma il concetto di dispositivo e il metodo di gestione, sicurezza compresa. Di mezzo c'è sempre il Roi, ma cambia la timeline. Ne parliamo con Filippo Latona e Marco Mozzi di Landesk Italia.
Uno studio di Symantec rivela che i dipendenti ritengono che non sia sbagliato sottrarre dati aziendali
Le aziende non riescono a formare adeguatamente i dipendenti sulla consapevolezza dei furti di proprietà intellettuale.
La proprietà intellettuale: valore assoluto per le aziende
Alcuni atteggiamenti dei dipendenti nei confronti dei beni immateriali sono conseguenza del fatto che le aziende hanno finora fallito nel creare una cultura della sicurezza, mettendo così a rischio il reale patrimonio dell’azienda.
F5 Networks, concretamente anti Ddos
Nuove soluzioni firewall per sicurezza e velocità delle piattaforme di Application Delivery. Con la tecnologia ScaleN aumenta la scalabilità delle applicazioni.
Attacchi Ddos, la storia è maestra di sicurezza
Breve e didattico excursus degli attacchi Distributed Denial of Service fatto da Karine de Ponteves di Fortinet. La soluzione è avere una strategia di difesa a più livelli.
L’hard disk del Pc si è guastato? Colpa dell’ascensore
Sono molteplici i motivi che possono comportare un picco o un calo di tensione (compreso un circuito non ben isolato di un ascensore) con il rischio di perdere tutti i dati nel computer. Ecco i consigli di Kroll Ontrack per cautelarsi contro eventuali danni.
Patch Day corposo in febbraio
12 bollettini destinati alla risoluzione di alcuni bug presenti in Windows, nel .NET Framework, nel pacchetto Office, nelle versioni "Server" del sistema operativo e in Internet Explorer.
Cinque sono indicati come "critici" mentre i restanti come "importanti".
Il Patch Day Microsoft di febbraio
Dei dodici nuovi bollettini di sicurezza rilasciati ieri, cinque sono indicati come "critici" mentre i restanti come "importanti".
Ricetta Ip per le farmacie del futuro EssereBenessere
Il piano di convergenza delle reti dati e fonia realizzato da Twt ha semplificato l’infrastruttura, ridotto i costi di gestione e aumentato la sicurezza dei servizi offerti agli utenti della realtà italiana con 200 punti vendita in tutta Italia.
Nina, l’assistente virtuale che ci gestisce il conto bancario (ma anche molto altro)
Oltre a riconoscere voce e parole di chi parla, ne comprende il significato e il contesto, rispondendo in modo coerente. Il tutto senza trascurare eventualii requisiti di sicurezza. Capisce 38 lingue e può essere usato come App in svariati servizi in ambito mobile.
WatchGuard rinnova la sua offerta di appliance
Sette nuovi modelli indirizzati sia al segmento enterprise, sia alle medie e grandi imprese. Aggiornato anche il sistema operativo.
Come fare la buona sicurezza
Una sicurezza aziendale sofisticata deve tener conto della necessità di controllo granulare dei dati da parte delle organizzazioni, dei confini allargati che consentono alle aziende di utilizzare servizi cloud pubblici e privati oltre che dell'aumento degli accessi mobili alle applicazioni.
Si fa sicurezza guardando oltre l’endpoint
Big data, cloud, mobilità e social networking cambiano la prospettiva. John Thielens, Cso di Axway, spiega la virtù di una visuale olistica, aperta e profonda.
Le sfide alla sicurezza dei service provider
Datacenter e servizi cloud costituiscono bersagli interessanti per il cybercrimine. Per quanto concerne la visibilità di rete, il comportamento da parte degli operatori mobili resta di tipo reattivo. I dati raccolti in un'indagine di Arbor Networks.
Come cambia la sicurezza IT in Europa
Varata la nuova strategia sulla sicurezza informatica nella UE. Sono previste azioni specifiche per rafforzare la resilienza dei sistemi di informazione, ridurre la criminalità informatica e potenziare la politica internazionale dell’Unione in materia di sicurezza e di difesa.
Malware, la minaccia dalla Rete
È in edicola il numero di febbraio de “L’Impresa”,
il mensile di management del Sole 24 Ore: dai Big Data alla sicurezza informatica, per proteggere il cuore dell’azienda.
Siete pronti per la Cyber Readiness Challenge?
Un'occasione di approfondimento e formazione, ma anche una sfida. A Milano, Torino e Roma la sicurezza diventa competizione.
Ransomware: una minaccia crescente
Scaricabile il documento integrale della ricerca firmata Symantec Security Response sulla minaccia Ransomware.
Anche in Italia serve una strategia-Paese sulla sicurezza
La Sicurezza ha un forte impatto sulla competitività delle aziende, a causa dei danni derivanti dalla sottrazione di informazioni strategiche per il business, ma anche sui cittadini in caso di furto di dati personali, violazione della privacy, frodi.
La sicurezza It secondo Bruxelles
Varato il piano Ue di sicurezza informatica per tutelare l'Internet aperta, la libertà e le opportunità nella rete. Cinque priorità di azione e una direttiva.
Ransomware frutta ai cyber criminali milioni di dollari l’anno
Una stima conservativa di Symantec riporta che i cyber criminali stanno ricavando oltre 5 milioni di dollari all’anno dalle vittime in seguito a questa truffa, e il numero è destinato a crescere.
Duro colpo a Bamital
La collaborazione tra Microsoft e Symantec ha permesso di bloccare le attività illecite della botnet che controllava centinaia di migliaia di PC in tutto il mondo.
Microsoft e Symantec insieme sconfiggono Bamital
Neutralizzata una botnet che controllava fino a un milione di pc in tutto il mondo. Le macchine compromesse utilizzate sia per attività di click fraud sia per altre attività malevole.
Skype risponde al Garante e promette migliorie
Una precisazione dopo la richiesta di chiarimenti di fine anno. Promessi miglioramenti, soprattutto con l'obiettivo di rendere autonomi gli utenti nella gestione dei loro account.
Consumatori sempre più attenti alla sicurezza delle aziende
Ormai anche i clienti finali sono "sensibili" alle tematiche della protezione dei dati da parte di aziende ed enti con i quali hanno rapporti. La tendenza emerge da una ricerca inglese condotta da Check Point.
Con ReeVo servizi cloud a portata di Pmi
Dal virtual desktop all’infrastruttura in outsourcing, dal backup alla messa in sicurezza dei dati. Ecco l’offerta che Salvix propone anche a liberi professionisti e studi professionali affinché possano sfruttare i risparmi concessi dalla nuvola.
Il data breach fa calare la fiducia verso le aziende
Secondo una ricerca inglese di Check Point i consumatori preferiscono acquistare da aziende che mettono in sicurezza le informazioni. Il problema riguarda anche gli enti pubblici.
Dieci anni di Safer Internet Day
Tante le iniziative e tanti i player in campo per promuovere un uso consapevole della rete.
Twitter conferma: 250.000 credenziali a rischio
La società ha individuato e, a detta sua, debellato un attacco ai suoi server che potrebbe aver consentito l’accesso a password e indirizzi e-mail degli utenti. Ancora una volta, l’evento sarebbe da ricondurre all’impiego di versioni obsolete di Java.
Occorre governare meglio la sicurezza
Con Darren Anstee, Solutions Architect Team Lead di Arbor Networks abbiamo commentato le risultanze dell'ottavo rapporto WISR sulla sicurezza.
Fare sicurezza non è cercare l’immunità, ma governare
Darren Anstee di Arbor Networks ci accompagna nell'interpretazione del nuovo rapporto sulla sicurezza. Dai Ddos verso i provider al Byod, dalle mire del cybercrimine ai datacenter, alla tenuta delle infrastrutture. Tutto indica che va capito come si convive con gli attacchi. Serve consapevolezza.
Apt, Byod, Cloud, Ddos: gli attacchi nel quotidiano di chi fa rete
L'ottava edizione dello studio Worldwide Infrastructure Security Report di Arbor Networks decreta la persistenza di minacce avanzate. Il rimedio è la conoscenza continua.
Sul portale Inail un nuovo canale Sicurezza
Uno spazio con notizie, foto, video, normative e appuntamenti seminariali, per una maggiore prevenzione sul lavoro.
Whatsapp tra privacy e servizi a pagamento
Nel mirino le richieste di accesso incondizionato alla rubrica telefonica dell'utente. Intanto si discute sulla possibilità di introdurre una versione a pagamento del servizio.
One for the Vine: l’app è a nudo
La qualità delle applicazioni mobili sta diventando centrale. Per la sicurezza.
Android sicuro? Non ancora…
La maggior parte delle minacce sono costituite dai Premium Text Message fraudolenti. A seguire, l'adware, il furto di dati e i download subdoli.
La sicurezza su Android è ancora da fare
Risulta dai rilevamenti di Trend Micro, presentati da Cesare Garlati. Italia quarto paese al mondo per diffusione del malware tramite app. Cinque consigli per rimediare.
Microsoft faccia chiarezza sulla privacy di Skype
Microsoft faccia chiarezza sulle politiche adottate a tutela della privacy degli utenti di Skype e della riservatezza delle loro conversazioni. È questa la richiesta inviata da associazioni ed attivisti per ottenere maggiore trasparenza sul modo in cui vengono utilizzati i dati degli utenti.
Il punto sull’evoluzione del malware
Le minacce trovano sempre nuovi mezzi e modi di diffusione, facendo leva sui modelli di sviluppo tecnologici e comportamentali del momento.
