Al risk management moderno serve un terzo occhio
Va compreso come accadono gli eventi che minacciano la sicurezza enterprise per far evolvere la struttura. Ce lo spiega Antonio Marsico di Hp.
La sicurezza enterprise di Hp è olistica
Nuove soluzioni e servizi per impostare un percorso evolutivo di risk management.
Social engineering: c’è e si paga
Una indagine di Check Point Software evidenzia come i rischi associati al social engineering siano reali. I dipendenti sono la prima linea di difesa.
Un tool per violare i cookie SSL in dieci minuti?
Addio allo sniffing. Due ricercatori affermano di aver realizzato uno strumento in grado di connettersi "fisicamente" alla rete oggetto d'attacco. E' capace di intercettare in tempo reale e decifrare il contenuto dei cookie generati attraverso una connessione dati HTTPS.
Skype, scoperta una vulnerabilità XSS nella versione per iOS
Il bug riguarda l'imperfetta elaborazione del campo relativo al nome completo del chiamante. Un aggressore potrebbe riuscire ad inserirvi del codice JavaScript che verrebbe così mandato in esecuzione.
Google consentirà la rimozione dei dati Wi-Fi
I gestori di access point Wi-Fi potranno rimuovere le informazioni circa la posizione geografica dei propri device.
La sicurezza Norman ha una nuova casa
Apre Norman Security, col compito di rilanciare la rappresentanza in Italia, grazie anche al rafforzamento del canale business.
Avvengono meno cyberattacchi, ma ora il tema è il mobile
Oltre 3mila C-level e It manager mondiali hanno analizzato con Symantec lo stato della sicurezza It.
Il malware che infetta il BIOS del PC
Individuato un nuoco codice maligno, Mebromi, che si avvia a ogni accensione e passa inosservato agli antivirus. Non funziona sui sistemi a 64 bit e nelle macchine senza diritti amministrativi.
Connettersi in sicurezza con hot spot Wi-Fi pubblici
Usando il firmware DD-WRT insieme a SSH è possibile attivare un canale di comunicazione cifrato. Ecco i passi necessari.
Android, la nuova frontiera del malware
I malware concepiti espressamente per la piattaforma Android potrebbero aumentare addirittura di sessanta volte nel giro di 6 mesi.
Migros, la miglior sicurezza con le appliance
Il retailer elvetico ha scelto un cluster di apparecchiature FortiGate-3951B per la sicurezza perimetrale di tutto il gruppo.
Patch day, 5 aggiornamenti nel mese di settembre
Un ritorno light dale vacanze: a nessuna patch è stato assegnato il livello di criticità più elevato.
Per migliorare la protezione del Pc, Kaspersky punta sul cloud
Le nuove versioni 2012 di Internet Security e Anti-Virus basano il funzionamento su una protezione ibrida, che sfrutta il cloud per identificare più rapidamente le minacce provenienti da Internet, e sulle tecnologie installate sul PC per le insidie trasmesse via USB.
CrossIdeas: fate la governance delle identità
La società nata dall'Mbo di Engiweb Security e guidata da Alberto Ocello punta sull'evoluzione della gestione accessi verso il risk management. In squadra, da Novell, anche Rossi e Venuti.
Rsa fa evolvere la consapevolezza situazionale
Con il modulo NetWitness Panorama unifica monitoraggio della rete e log dei dati e con en Vision 4.1 fa query e reporting in tempo reale con indagini su eventi e data log.
Axway mette l’e-mail in cassaforte
MailGate 5.0 arricchito con disaster recovery e alta disponibilità. Anche su Ipv6.
Cancellazione sicura dei dati: un obbligo non recepito
Un'indagine di Kroll Ontrack su un campione di aziende italiane evidenzia come il tema della cancellazione sicura dei dati, sebbene regolato da vincoli normativi e di legge, sia ancora poco sentito. Si fa largo la consapevolezza, ma le best practice sono rare.
Mese dispari, patch day light
Cinque bollettini di sicurezza a settembre: a nessuna patch è stato assegnato il livello di criticità più elevato.
Il 2011 ci ha già insegnato che gli attacchi sono mirati
Un percorso con Andrea Bellinzaghi di Check Point fra i principali attacchi avvenuti nella prima parte di quest'anno per capire cosa fare in futuro.
Anche per le Pmi, dalla sicurezza dei dati dipende tutto il business dell’azienda
Prendendo spunto da un’indagine dei giorni scorsi, Maurizio Taglioretti, Regional Director di GFI, sottolinea come il fatto che le Pmi trascurino la sicurezza dei server virtuali sia indice della mancanza di una strategia globale, che mette a rischio l’attività dell’intera impresa.
DNS sotto attacco, oltre 200 i siti coinvolti
Gli utenti di alcuni noti siti Web venivano reinderizzati verso una pagina ad hoc allestita da un cracker.
Compuware: fate il test di data privacy
Il Data Privacy Test 3.1 punta a una migliore protezione di dati sensibili usati in ambienti di testing e alla compliance nello sviluppo delle applicazioni.
Nano Gate, una mini antenna contro i furti in negozio
Piccola, semplice da installare, senza fili: messa a punto dalla divisione Alpha di Checkpoint Systems, è un dispositivo di sicurezza per articoli ad alto rischio di furto adatto alla protezione di specifiche aree del punto vendita.
Marco Bavazzano: a tutta sicurezza in Symantec
L'ex manager Telecom Italia, particolarmente attivo sui temi della sicurezza nelle reti di nuova generazione e nella lotta alla pedopornografia, è entrato in azienda con il ruolo di Regional security strategist per la regione Mediterranea.
Sicurezza open source per i Magazzini Digitali
La Biblioteca Nazionale Centrale di Firenze ha affidato a Endian lo sviluppo della sicurezza dell'infrastruttura tecnologica del progetto che sperimenta su larga scala l'immagazzinamento e la gestione sicura delle risorse digitali.
Crediti immobiliari attenti alla privacy
Scelto dall'It security di Bnp Paribas Personal Finance, Francesco Fusar Bassini, NetIq Security Manager genera report in ambienti eterogenei da un'unica console.
Dalla sicurezza Usa a quella di Sony
Dopo gli attacchi di tarda primavera, il gigante elettronico trova un nuovo responsabile della sicurezza.
Strategia smartphone nella sicurezza Defenx
Presente da quattro mesi con una filiale diretta sul nostro mercato, la tecnologia israeliana del produttore di software con headquarter in Svizzera è in cerca di partner pronti a investire sulle proprie capacità.
Pmi: il 78% non possiede un antivirus sul server virtuale
Condotta interpellando 658 realtà di piccole e medie dimensioni provenienti da 28 Paesi nel mondo, un’indagine Symantec rivela come la virtualizzazione dei server sia tra gli interessi principali ma la sicurezza dei dati sia decisamente a rischio
Rodolfo Falcone Country Manager di Check Point Software
Risponde direttamente a Joaquim Reixa, Regional Director Sud Europa. A lui il compito di implementare la 3D Security.
Big data: Ibm accelera sull’analytics comprando i2
Il fornitore di soluzioni antifrode consentirà di ampliare l'offerta di soluzioni per Pa, retail, assicurazioni, sanità e pubblica sicurezza.
Ca Technologies aiuta a scegliere il tipo di cloud
Si ragiona innanzitutto in termini di gestione e sicurezzaAggiornate le soluzioni per imprese e service provider.
Con Libra nuova linfa alla sicurezza di Ready
L'ingresso del brand italiano va ad arricchire la proposta antispam, antivirus e mail scanning nella già ricca offerta del distributore lombardo che, a quattro mani con il vendor, promette ai rivenditori più attenti assistenza e servizi correlati.
Smartphone, ecco le applicazioni a rischio privacy
Molte apps per tablet e smartphone conservano informazioni sensibili su password, nomi utente e carte di credito. Le valutazioni in un elenco messo a punto da viaForensics.
I 7 rischi per le imprese che passano a IPv6
Anche il nuovo protocollo ha le sue debolezze e lo switch over può mettere a repentaglio la sicurezza delle organizzazioni. Le osservazioni del CTO di Radware.
Tutte le problematiche di sicurezza di HTML5
In un documento stilato dall'ENISA vengono illustrati i nodi irrisolti che permangono nell'ultima bozza del linguaggio di markup. In alcuni casi si può arrivare alla sottrazione di dati personali e ad attacchi cross-site.
Datacenter, il calcolo del ROI parte dalla disponibilità
Il punto di partenza è aver chiare le conseguenze dei fermi. Per questo vanno combattuti i Ddos. E sul cloud la security è spesso sottovalutata. L'opinione di Marco Gioanola di Arbor Networks.
Le imprese dovranno rivedere le politiche di privacy
Cinque gli argomenti chiave per il 2012: violazione dei dati, servizi di localizzazione, cloud, protezione delle informazioni e regolamentazione. L'analisi di Gartner Group.
Juniper: non esiste il cloud computing senza il cloud networking
Rete, server e storage sono i pilastri dei datacenter coperti dall’ombrello della sicurezza. Vanno gestiti tutti assieme. Lo spiega Fabio Palozza.
Compuware: il controllo delle applicazioni è pane del datacenter
E si può fare cloud solamente se la sicurezza è ad altissimi livelli. Ne parliamo con Andrea Nava.
Gartner: focus privacy per tutto il 2012
Entro la fine del prossimo anno, metà delle organizzazioni mondiali rivedrà le proprie priorità in quest'ambito. Violazione dei dati, servizi di localizzazione, cloud, protezione delle informazioni e regolamentazione gli argomenti chiave.
Android sempre più vulnerabile
In sei mesi colpiti circa 500.000 utenti. Il numero di Apps "infette" è passato da 80 a gennaio a oltre 400 nel mese di giugno
Emsi cerca la strada degli integratori
Un accordo con Tonino Lamborghini Digital è il primo passo della società specializzata in sicurezza per ritagliarsi spazio sul nostro mercato. Un'intesa che punta al valore aggiunto, in attesa di nuove soluzioni per ambienti di rete e cloud.
Gps: nulla osta alla localizzazione dei veicoli aziendali
Parere positivo dal Garante della Privacy che acconsente al rilevamento satellitare finalizzato a migliorare il servizio di trasporto e quantificare correttamente i costi al cliente. Il trattamento dei dati personali è a carico del fornitore del servizio Gps.
Più sicurezza nei nuovi pc desktop Hp per le Pmi
Disponibili da poco più di un mese, i nuovi modelli Hp Pro 3300 e 3305 Minitower e l'Elite 7300 arricchiscono la gamma di pc desktop professionali messa a punto dal fornitore e resa più sicura dalla suite Hp ProtectTools for Small Business.
Android diventa più vulnerabile
Aumentano gli utenti, aumentano gli attacchi mirati. Così come aumentano le infezioni "contratte" su piattaforme mobili.
72 nazioni sotto attacco. McAfee rivela una massiccia azione durata cinque anni
Agenzie governative, imprese, associazioni. Persino il Comitato Olimpico. Un soggetto statale dietro gli attacchi.
Microsoft e la geolocalizzazione: problemi di privacy
Dagli Usa è polemica per Microsoft, accusata di non aver implementato alcuna contromisura per tutalere la privacy degli utenti.
Skype: pronta la 5.5
Tra le novità principali della nuova release c'è la possibilità di interagire con le pagine e con gli account Facebook. Ma si profila qualche problema di sicurezza.
