Cybersecurity Month

Spesso, quando non proteggi adeguatamente i tuoi sistemi, installi applicazioni malevole sul tuo smartphone, condividi troppi dati sui social o via email, clicchi su link sospetti o ti lasci attrarre da miraggi di guadagni miracolosi, pensi che il massimo rischio sia una perdita economica personale, un ricatto per te e i tuoi cari o danni economici per la tua azienda.

Negli ultimi anni, l'evoluzione tecnologica ha reso il panorama delle truffe sempre più complesso e insidioso. Un episodio personale ha messo in luce questo fenomeno: un caro amico, una persona di indubbia maturità e intelligenza, mi ha contattato con insistenza per discutere di un'opportunità finanziaria straordinaria che aveva scoperto. Questa opportunità era troppo allettante.

Con il potenziamento delle reti di telecomunicazione e con la diffusione capillare dei dispositivi di comunicazione, delle applicazioni e dei servizi on-line si è assistito negli ultimi anni ad un boom dell'utilizzo delle tecnologie digitali che in breve hanno permeato completamente la vita di ognuno, tanto che oggi sembrerebbe impossibile poter vivere "sconnessi".

L’errore come risorsa decisionale di macchine e uomini

Dalle frontiere dell’AI, alla collaborazione con enti pubblici e aziende: ecco come il mondo dell’università e della ricerca sta affrontando le sfide della sicurezza

Stai camminando verso la fermata dell’autobus, con passo svelto. Stamani hai fatto tardi, perché mentre uscivi di casa ti sei accorto che avevi dimenticato lo smartphone, ormai diventato indispensabile.

Dall’inizio del 2023 tutto il personale docente, tecnico e amministrativo dell'Università Ca' Foscari di Venezia utilizza l'autenticazione a più fattori per accedere alla maggior parte dei servizi informatici di Ateneo.

L’Università Bocconi è stata istituita a Milano nel 1902 ed è attualmente una delle principali università europee nel campo della ricerca e dell'istruzione. Specializzata nelle scienze sociali con un particolare focus sulla scienza dei dati e l'intelligenza artificiale, l'Università ha affrontato diverse minacce nel campo della sicurezza informatica negli ultimi anni.

Per chiunque utilizzi un dispositivo connesso ad Internet, la sicurezza informatica è un aspetto a cui prestare molta attenzione: sono diversi e sempre nuovi i rischi che si corrono ed è importante conoscerli e saperli contrastare.

In questo mese dedicato alla cybersicurezza sono particolarmente presa da alcune riflessioni che legano la sicurezza informatica alla privacy. Riflessioni e considerazioni che provo a condividere!

Il lavoro e lo studio da remoto sono in crescita, oltre che da casa i dipendenti e gli studenti si connettono al Wi-Fi pubblico, in bar, ristoranti, aeroporti e alberghi

Con l'avvento del Green Pass, conseguente come sappiamo a quello del Covid-19, si è rapidamente diffuso uno strumento tecnologico che quasi nessuno conosceva prima (nonostante i suoi quasi 30 anni di utilizzo): il codice QR.

Da diversi anni ECSO sta sviluppando in Europa la comunità della cybersicurezza.

Smart-working - identità digitali in pericolo

A causa della crisi sanitaria globale, il lavoro da casa si è affermato sempre di più.

Le dinamiche di data protection, spesso sintetizzate nel termine backup, rappresentano da sempre una priorità nel nostro vissuto quotidiano.

In una spiaggia qualunque di un paese qualunque, una ragazza qualunque sdraiata al sole, si gode l'estate navigando in rete con il suo smartphone in cerca di SALDI.

Le misure adottate per ridurre la diffusione della pandemia del Covid-19 hanno cambiato non solo il nostro stile di vita ma anche il nostro modo di lavorare.

L’emergenza sanitaria causata dal COVID-19 ha costretto famiglie, imprese ed enti pubblici a trasformare molte attività nella modalità a distanza.

Le VPN sono state fondamentali per i dipendenti delle reti della ricerca in fase di pandemia, vediamo il perché e quali sono le possibili evoluzioni.

Probabilmente, state leggendo questo articolo connessi a router wireless di casa vostra e avete già messo in pratica tutti i “10+1 migliori trucchi per proteggere il router Wi-Fi di casa tua” o qualcosa di molto simile (l’ordine può variare)

Oggi tutti parlano di sicurezza informatica: i giornali ne scrivono molto e le notizie sull’argomento sono spesso lette con avidità. Ma per chi, come me, lavora nel settore IT la sicurezza non è una semplice notizia… ma una vera sfida!

Gli ultimi mesi hanno portato prepotentemente all’attenzione del grande pubblico il flagello digitale dei ransomware.

Ogni giorno tutti noi, spesso senza averne consapevolezza, siamo continuamente sotto attacco informatico ovunque ci troviamo e con qualunque cosa ci connettiamo.

Come purtroppo ci siamo accorti tutti, nell'ultimo periodo aziende sia pubbliche che private, nonché comuni cittadini, sono stati afflitti da quella che si è rivelata essere la minaccia cyber più pericolosa: il ransomware.

Il ransomware rappresenta una seria minaccia che agisce bloccando il dispositivo compromesso e crittografandone i dati (insieme all’appropriazione di informazioni private), costringendo il proprietario del dispositivo a pagare un riscatto per ripristinare la funzionalità del dispositivo o per evitare che i dati rubati siano resi pubblicamente disponibili.

L'uso dei gestori di password è in aumento. Nessuna sorpresa, poiché semplificano la sicurezza delle password e sono facili da usare. Perché ne abbiamo bisogno e quali sono i vantaggi? Lo abbiamo chiesto a Stefano Zanero, Professore Associato al Politecnico di Milano.

Cos’è il phishing?

Il phishing è una delle tante tecniche di ingegneria sociale utilizzate per ingannare gli utenti. Si tratta di un tipo di frode utilizzato per ottenere informazioni sensibili da una persona o un'azienda, come password e dettagli della carta di credito.

Se stai leggendo questo articolo, allora è molto probabile che tu abbia sentito parlare di Social Engineering (SE) almeno una volta nella tua vita.

Cos'è il phishing?

Il phishing è un tipo di frode volta a sottrarre, in modo illecito, informazioni riservate come credenziali di accesso (nome utente e password), numero di carta di credito e così via.

Un giorno, un brutto giorno, apri il tuo laptop e una schermata rossa ti informa che tutti i tuoi file sono stati crittografati e devi pagare un riscatto in bitcoin per riaverli. E quel che è peggio, sai (o dovresti sapere) che forse anche i tuoi dati sono stati rubati, e forse non riceverai mai la chiave per decrittarli anche dopo il pagamento.

Quando è il momento di parlare di ingegneria sociale, per me è piuttosto difficile decidere da dove iniziare, perché l’ingegneria sociale è davvero ovunque.

Mediamente possediamo dai 20 ai 40 account. Purtroppo però non siamo bravi nel produrre password forti. Preferiamo password corte, utilizziamo informazioni personali, parole comuni, strategie e schemi di composizione e sostituzione prevedibili.

Nonostante il phishing sia una pratica illecita in voga ormai da anni, chiedere al diretto interessato le proprie informazioni sensibili e' ancora il modo più efficace per un cyber criminale di ottenerle.

I Ransomware, considerati oggi un’emergenza importante dal punto di vista della cybersecurity, consistono in agenti malware che tendono a limitare l’accesso a un dispositivo o ai dati in esso memorizzati, tipicamente utilizzando tecniche crittografiche notoriamente robuste e prevedendo la possibilità di sblocco solo a valle del pagamento di un riscatto

La problematica del social engineering mi ha sempre molto affascinata, proprio perché caratterizzata da un intreccio imprescindibile tra aspetti tecnici e umani.

Il social engineering riunisce una serie di tecniche rivolte a spingere le persone a fornire informazioni personali come password o dati bancari o a consentire l'accesso a un computer al fine di installare segretamente software dannosi.

Dov’è il backup?

All’inizio del 2016 ho avuto la fortuna di essere sufficientemente vicino a un’infezione da ransomware da vederne gli effetti e da capirne il funzionamento, ma anche di non esserne direttamente interessato e quindi di poter rimanere abbastanza tranquillo e poter aiutare i colleghi che ne erano stati colpiti.