L'IA ha appena riscritto le regole del BEC: le tue difese sono pronte?

Oggi, l'email di phishing media che arriva nella casella di posta elettronica del tuo CEO è impeccabile. Utilizza una grammatica perfetta, contiene una comprensione intima del panorama aziendale attuale della tua organizzazione e termina con una richiesta urgente, contestualmente rilevante. Questo non è il lavoro di un tipico criminale informatico; è il marchio dell'intelligenza artificiale generativa utilizzata come arma, trasformando l'ingegneria sociale da un gioco di numeri a un attacco m

Protezione del marchio digitale nell'era dell'appropriazione

La frode online rimane una minaccia significativa e in rapida espansione nell'attuale panorama delle minacce informatiche. Secondo la FTC, i consumatori negli Stati Uniti hanno perso una cifra straordinaria di 12,5 miliardi di dollari a causa di frodi nel 2024, un aumento del 25% rispetto all'anno precedente. La categoria più comunemente segnalata? Le truffe da impersonificazione. Questa forma di frode difficile da intercettare ha rappresentato da sola 2,95 miliardi di dollari di quelle perdi

Basi di dati Chroma aperte: una nuova superficie di attacco per le app AI

Chroma è un database open-source progettato per consentire ai chatbot LLM di cercare informazioni pertinenti quando rispondono a una domanda dell'utente ed è una delle molte tecnologie che hanno visto crescere l'adozione con il recente boom dell'IA. Come molti database, Chroma può essere configurato dagli utenti finali per non avere meccanismi di autenticazione e autorizzazione. Quando i database privi di autenticazione sono esposti a Internet, gli utenti anonimi possono leggere e persino agg

Che cos'è il Shadow SaaS? Cause, Rischi e Suggerimenti per la gestione

I team di sicurezza sono familiari con il rassicurante senso di sicurezza che deriva dall'utilizzo di controlli di sicurezza come i fornitori di Single Sign-On (SSO) per gestire le principali applicazioni e gli strumenti critici della loro organizzazione. Quando queste applicazioni sono instradate attraverso Okta, Azure AD o altri fornitori di identità, il tuo ambiente SaaS può sembrare gestito e sotto controllo.

Ma sotto la superficie si nasconde una vulnerabilità significativa: il pun

Che cos'è la gestione della superficie di attacco aziendale?

La rapida espansione del panorama digitale aggiunge una crescente complessità alla sicurezza informatica, soprattutto per le aziende che potrebbero avere fino a 100.000 fornitori nella loro supply chain.

Per affrontare queste sfide è necessario implementare una strategia di gestione della superficie di attacco (ASM) su misura per i profili di rischio unici delle aziende. Questo post delinea l'importanza dell'ASM per le imprese e offre una strategia per garantirne l'efficace implementazi

Funzionalità critiche che lo strumento di gestione della superficie di attacco deve avere

La gestione della superficie di attacco (ASM) sta diventando uno strumento vitale per qualsiasi organizzazione che utilizza risorse digitali o sta subendo una trasformazione digitale. Che si tratti di applicazioni web, dispositivi IoT o punti di ingresso degli endpoint, ogni asset digitale aumenta la complessità e le dimensioni di una superficie di attacco. Ciò richiede strumenti completi di gestione della superficie di attacco per salvaguardare le risorse IT ed esterne in un panorama di mina

Elenco definitivo delle normative sulla sicurezza informatica per settore

La sicurezza informatica sta diventando una preoccupazione fondamentale poiché vari settori dipendono dall'infrastruttura digitale. Per proteggere le informazioni sensibili dalle minacce informatiche, i governi di tutto il mondo hanno introdotto normative sulla sicurezza informatica per settori specifici che aiutano a proteggere gli ecosistemi digitali e prevenire gli attacchi informatici.

Comprendere le normative specifiche per il settore della tua organizzazione è essenziale per la ge

Scegliere il miglior software di conformità alla sicurezza informatica

Le minacce digitali hanno portato a nuove normative sulla sicurezza informatica che le organizzazioni di vari settori devono seguire. Rimanere conformi alle normative sulla sicurezza informatica può essere richiesto per legge, a seconda del tipo di regolamentazione, e le organizzazioni devono affrontare pesanti sanzioni se non sono conformi. Con così tante normative diverse da rispettare, le organizzazioni utilizzano spesso soluzioni di conformità alla sicurezza informatica per monitorare la

Sistemi di controllo industriale Sicurezza: ISA 62443-2-1:2009

La serie di standard ISA-62443, sviluppata dall'International Society of Automation (ISA), è una serie completa di linee guida per garantire la sicurezza dei sistemi di automazione e controllo industriale (IACS).

ISA 62443-2-1:2009 è uno standard specifico all'interno di questa serie che si concentra sulla creazione di un sistema di sicurezza dei sistemi di automazione e controllo industriale. Poiché molti di questi sistemi forniscono infrastrutture critiche, è essenziale proteggerli da

Che cos'è IEC/ISA 62443-3-3:2013? Sicurezza informatica e conformità

L'International Society of Automation (ISA) e l'International Electrotechnical Commission (IEC) hanno iniziato a creare la serie di standard 62443 nel 2002. La serie, che include IEC/ISA 62443-3-3, è stata inizialmente denominata serie ISA99 e conteneva standard di sicurezza dei sistemi di automazione e controllo industriale (IACS) creati seguendo la guida dell'American National Standards Institute (ANSI)

IEC/ISA 62443-3-3: 2013 definisce i requisiti di sistema (SR) e i miglioramenti de