Conversazione a margine sulla sicurezza sanitaria: NIST, identità e ransomware

Conversazione a margine sulla sicurezza sanitaria: NIST, identità e ransomware

  • 25 novembre 2020

Nessuno può ignorare il forte aumento di ospedali vittime di ransomware. E nel settore sanitario la posta in gioco è più alta. Proprio il mese scorso, una paziente di 78 anni dell'Ospedale Universitario di Düsseldorf è morta dopo che un attacco ransomware ha paralizzato i sistemi informatici dell'ospedale e costretto i medici a tentare di trasferirla in un'altra struttura....

Un approccio Cyber-First al Disaster Recovery

Un approccio Cyber-First al Disaster Recovery

  • 25 novembre 2020

Nell'era della trasformazione digitale, le armi informatiche sono all'ordine del giorno e l'"evento di estinzione" è una minaccia reale, soprattutto per le organizzazioni con requisiti di uptime e disponibilità. Come abbiamo visto nei titoli dei giornali, i disastri informatici paralizzano le operazioni aziendali e hanno un impatto sul valore degli azionisti. Ad esempio, Equifax è appena diventata la prima azienda a...

Impadronirsi del castello: Un laboratorio di tecniche di battaglia medievale

Impadronirsi del castello: Un laboratorio di tecniche di battaglia medievale

  • 16 settembre 2020

Il settore della cybersecurity non perde occasione per fare analogie smielate con i castelli o per citare Sun Tzu ogni volta che ne ha l'occasione (le chiavi del regno, i gioielli della corona, l'arte della guerra), e noi lo abbiamo già fatto. Ma se ci prendessimo un po' di tempo per guardare all'intero...

I dos e i non dos del recupero di Active Directory da un disastro di terra bruciata

I dos e i non dos del recupero di Active Directory da un disastro di terra bruciata

  • 27 maggio 2020

Nell'era del cloud, la dipendenza da Active Directory (AD) è in rapida crescita, così come la superficie di attacco. La minaccia all'AD rappresentata dagli attacchi ransomware e wiper è generalmente nota, ma non lo è la complessità del ripristino delle foreste. Nei "bei tempi andati", il recupero di AD significava recuperare...

Workshop Attacco e difesa di Active Directory

Workshop Attacco e difesa di Active Directory

  • 02 aprile 2020

Come si fa a difendere Active Directory, alias le "chiavi del regno", se non si sa da dove provengono gli attacchi? Gli hacker trovano sempre nuovi modi per entrare in AD. E una volta entrati, sono sempre più abili nel coprire le loro tracce per creare silenziosamente backdoor e stabilire accessi privilegiati persistenti....