-
ConnectWise Cloud Backup attacco supply chain: la credenziale del fornitore apre i tenant Microsoft 365
ConnectWise Cloud Backup attacco supply chain: il servizio resta sospeso, e la revoca della credenziale non basta a chiudere l’incidente nei tenant dei clienti. ConnectWise Cloud Backup, attacco supply chain: dal 15 ottobre 2026 una credenziale applicativa del fornitore ha permesso di ottenere token Microsoft Graph nei tenant di clienti e partner. Il servizio, ex…
-
NovaMDR™: Sangfor Technologies presenta la sua offerta MDR al Forum ICT Security 2026
Il Managed Detection and Response (MDR) rappresenta una risposta alle crescenti esigenze di monitoraggio continuo delle minacce informatiche, rilevamento degli incidenti e gestione della sicurezza aziendale. In occasione del Forum ICT Security 2026, Sangfor Technologies presenta NovaMDR™, il servizio sviluppato in collaborazione con ForeNova che integra tecnologie XDR, intelligenza artificiale e analisti SOC operativi 24/7….
-
Oltre il malware: se tutto sembra legittimo, chi ferma l’attacco?
Gli attacchi informatici più insidiosi non sfruttano necessariamente malware o vulnerabilità tecnologiche, ma identità legittime, credenziali valide e processi aziendali autorizzati. Dal Business Email Compromise all’abuso degli accessi, fino alle nuove sfide introdotte dagli agenti AI, la cybersecurity deve imparare a riconoscere le minacce che si nascondono dietro comportamenti apparentemente normali. Un cambio di prospettiva…
-
Attacco alla rete elettrica ucraina del 2015: MATRIX alla prova
Dagli standard OT a un incidente reale: MATRIX viene confrontato con NIST, IEC 62443 e NIS2 e applicato retrospettivamente alla catena dell’attacco alla rete elettrica ucraina del 2015. Nella quinta parte della serie il framework è stato applicato allo scenario delle sottostazioni NovaGrid. Questa sesta parte lo mette alla prova in tre modi. Prima confronta…
-
Cybersecurity awareness, vulnerabilità e phishing: limiti metodologici e implicazioni dello studio
Questo articolo conclude la serie di approfondimenti dedicati all’analisi di una survey di cybersecurity awareness condotta su 65 dipendenti di un’azienda IT, tutti caduti in una simulazione di phishing aziendale nel 2025. Nell’approfondimento precedente sono stati analizzati i fattori emotivi, cognitivi e situazionali che favoriscono il click, ricostruendo la sequenza temporale che va dagli stati…
-
Sottostazioni elettriche digitali: come applicare lo Zero Trust con MATRIX
Dalla teoria all’impianto: lo scenario NovaGrid mostra come applicare MATRIX a sottostazioni elettriche digitali in cui SCADA moderni convivono con IED e sistemi legacy. Le parti precedenti della serie hanno descritto le sei fasi di MATRIX e la matrice di allocazione. Resta da vedere come il metodo funziona su un impianto. Questa quinta parte apre…
-
Vulnerabilità al phishing: urgenza, curiosità e distrazione come fattori emotivi e cognitivi che favoriscono il click
La vulnerabilità al phishing rappresenta oggi uno dei principali fattori critici nella sicurezza informatica aziendale, poiché emerge dall’interazione tra emozioni, processi cognitivi e contesto operativo. In questa prospettiva, comprendere i meccanismi del comportamento umano è essenziale per ridurre il rischio di errore. Questo articolo fa parte di una serie di approfondimenti su una survey di…
-
Geopolitica del cyberspazio: il nuovo Heartland? La lezione di Mackinder nell’era digitale
Geopolitica del cyberspazio: come regge oggi l’analogia con il paradigma mackinderiano e cosa implica concretamente per chi deve proteggere infrastrutture e informazioni La geopolitica del cyberspazio ha un precedente classico: la teoria dell’Heartland di Mackinder. Nel 1904 Halford Mackinder individuava nell’Heartland, il “cuore” geografico dell’Eurasia, uno spazio capace di conferire un vantaggio decisivo alla potenza…
-
Designazione dei gatekeeper: il contenzioso che definisce il perimetro del DMA, e che cosa rischia l’obbligo di interoperabilità
Designazione gatekeeper DMA: due atti del 12 ottobre 2026 aprono le due porte del contenzioso sul perimetro e mettono in gioco l’interoperabilita’.
-
Trusted Bill of Materials: dall’elenco degli ingredienti alla catena delle prove
Un SBOM dice quali componenti ci sono dentro un prodotto, non se siano stati verificati. Il progetto Horizon Europe RESCALE ha lavorato su un artefatto che prova entrambe le cose: il Trusted Bill of Materials. Il deficit di fiducia nelle supply chain digitali Da SolarWinds a Log4j, lo schema è sempre lo stesso: una singola…
