Le interviste di NgSecurity
🔵 Le Interviste di NGSecurity! 🔴 Nuova serie di video sul nostro canale YouTube! ➡️ Iscrivetevi subito! https://lnkd.in/dNUKevkJ A brevissimo il giornalista Ezio Mainetti dialogherà con il Professor Marco Armoni sulla NIS2 e le ricadute che la stessa ha in ambito sanitario. 🔵🔴 Non perdetevi novità ed aggiornamenti in ambito di #cybersecurity e #protezioneinformatica, #darkweb e #vulnerabilità, #SOC e #hackeraggi Moreno Poli Laura Colombo Donato Russo
Legal Implications for Affected Companies. All companies impacted by the RADAR and DISPOSSESSOR team’s attacks must understand that any breach involving confidential information—such as client, student, patient, partner, or employee or any other confidential data can lead to serious legal repercussions. This includes potential lawsuits for data leaks, which could have significant financial and reputational consequences. Companies must prioritize data security to avoid such risks and maintain trust with their stakeholders. Source: https://lnkd.in/eqvvBh3Q
RHC intervista RADAR and DISPOSSESSOR: “Quando si tratta di sicurezza, la migliore difesa è un buon attacco” Leggi e condividi l'articolo 👉 https://lnkd.in/dhPC9ASA Nelle nostre consuete attività di analisi delle #underground, siamo venuti a contatto con la cyber gang #DISPOSSESSOR, venuta all’attenzione a Febbraio 2024 nel panorama delle minacce cyber. Accedendo al loro Data Leak Site (#DLS) si capisce immediatamente una forte somiglianza con quello della nota cyber-gang #LockBit e anche il numero di visualizzazioni dei singoli post, tenendo conto che si tratta di un blog nella rete onion, non ha nulla da invidiare alla cyber-gang d’èlite. Questa profonda somiglianza suggerisce una possibile riorganizzazione da parte degli affiliati della cybergang più longeva al mondo. Ed infatti così è stato. Si tratta di ex affiliati di LockBit che hanno creato il loro RaaS e che non si sono risparmiati a fornirci informazioni sulle loro #Tecniche #Tattiche e #Procedure (#TTPs). Come al solito "devi conoscere i demoni per imparare a contrastarli"! Buona lettura! A cura di RHC Dark Lab #redhotcyber #hacking #cti #ai #online #it #cybercrime #cybersecurity #technology #news #cyberthreatintelligence #innovation #privacy #engineering #intelligence #intelligenzaartificiale #informationsecurity #ethicalhacking #dataprotection #cybersecurityawareness #cybersecuritytraining #cybersecuritynews #infosecurity
At the recent #CybertechEurope event, the importance of making #cybersecurity a strategic priority for all organizations was underscored. 🌐🤖 Speakers highlighted the ever-changing nature of cyber threats, stressing the need for continuous updates to security measures and a proactive approach to #riskmanagement. In our interconnected world, it’s crucial to view cybersecurity as a global challenge. 🌍 This mindset is essential for addressing the rapidly increasing threats we face. Effective collaboration between national and international bodies, as well as public and private sectors, is key to overcoming these challenges. A unified effort is necessary to ensure everyone is equipped to handle the complexities of the cybersecurity landscape. Check Point Software plays a pivotal role in raising awareness of these issues. By encouraging a mindset that acknowledges our shared vulnerabilities and responsibilities, Check Point advocates for a global approach to cybersecurity. To build a safer digital world, it’s vital that no one is left behind. 🙌 Inclusivity in our cybersecurity efforts will ensure that all communities benefit from enhanced security, creating a stronger and more resilient digital environment for everyone. A big thank you to the organizers for once again making this leading European event possible, and to our CEO, Gil Shwed, for discussing the current state of the industry, what to expect in 2025, and Check Point’s ongoing contribution to a safer digital future.
Gil Shwed, CEO e Fondatore di Check Point Software, durante l'intervento di questa mattina a Cybertech Europe ha condiviso la sua visione su diversi macrotemi chiave nel contesto della Sicurezza globale: dalle minacce informatiche previste per il 2025, all'impatto della cyber warfare, alle tendenze emergenti nella sicurezza cloud. Gil ha anche delineato le prospettive future del settore della sicurezza informatica, sottolineando la necessità di un consolidamento del mercato e il ruolo cruciale della sicurezza collaborativa. L'intervento è stato un'occasione unica per ascoltare la sua visione prima di passare il testimone a Nadav Zafrir, che subentrerà come CEO a inizio anno prossimo. #CybertechEurope #CyberSecurity #CheckPoint #Innovation
Does the NIS 2 apply to your Manufacturing Company? Our latest infographic breaks down the essentials of the NIS 2 Directive, which will be enforced across all EU Member States starting this October. Don't miss out on this information. View the infographic below, and for any questions or further assistance, reach out!
🔊 https://lnkd.in/d5hC5NiT 🔊La Direttiva NIS2 si applica alla Vostra Azienda? ❗Il decreto di attuazione della direttiva NIS2 sarà pubblicato a giorni sulla Gazzetta Ufficiale e sarà applicabile da ottobre di quest’anno. Per supportare le aziende, abbiamo creato una serie di infografiche e, dopo quella dedicata al settore Food and Beverages, ne abbiamo realizzata una per l’industria manifatturiera. Speriamo che sia utile. 📌 Per maggiori informazioni contattate Giulio Coraggio, Giulia Zappaterra, LL.M., Maria Chiara Meneghetti, o Giorgia Carneri. #industria #cyber #cybersecurity #nis2 #dlapiper #proudtobedlapiper
Ci vediamo al Security Summit!
Sophos Italia parteciperà al Clusit Security Summit che si terrà il 19-20-21 marzo 2024 a Milano. Apre il convegno la presentazione del Rapporto Clusit 2024, con dati degli attacchi informatici del 2023 e delinea lo stato dell’arte della sicurezza informatica a livello globale. Inoltre, avremo modo di confrontarci durante la nostra sessione e potrai raggiungerci in qualsiasi momento al nostro desk. Per maggiori informazioni: https://securitysummit.it/ CLUSIT
Early this week, our Group Chief Information Security Officer Luca B. participated in an important panel focused on safeguarding businesses from cyber threats, organized by Confcommercio Vicenza at Esac Formazione. During the discussion, Luca B. thoroughly examined and improved our understanding of the technological and human risks associated with the growing use of AI. He also shared concrete examples of real-life case scenarios to illustrate the potential impact of these risks. 💻🤖
👉 Luca Brancadori di NHOA Group porta al convegno in corso, sulla Cyber sicurezza, degli esempi di come con l‘Intelligenza Artificiale sia possibile creare una serie di “trappole” (phishing, deep fake e altro) da usare per truffe informatiche o attacchi alla sicurezza dei dati aziendali.
#FactCheckers | Does NIS2 affect you? 🤔 The European #NIS2 directive has become law, introducing new measures to ensure a common high level of cybersecurity across the EU. But does it impact your business? 🛡️ If you are not sure if NIS2 applies to you, watch this video below to get the facts straight from our Axians Italia cybersecurity experts Angelo Fragnito and Michele Forleo #TheBestofICT #CybersecurityMonth #CyberAwareness #CybersecurityExperts #NIS2
🤔 #FactCheckers | Il NIS2 impatta solo le infrastrutture critiche? La direttiva europea #NIS2 è diventata legge, introducendo nuove misure per garantire un livello comune elevato di #cybersicurezza in tutta l'Unione Europea. 🤨 Ma molte realtà aziendali pensano di non essere interessate da questa novità. È davvero così? Sfatiamo questo mito insieme ad Angelo Fragnito, Head of Cybersecurity Technical Sales Support, intervistato da Michele Forleo, Competence Center General Manager Cybersec 👉 https://lnkd.in/dgQ9SgPn Axians #AxiansItalia #CybersecurityAwarenessMonth
Today I am in the news on Cybersecurity in the Healthcare & Life Sciences space: true "hot topic", where investments are still lagging behind despite the tremendous value at stake (for providers, patients and investors). Interviewed by Giacomo Andreoli for IL MESSAGGERO S.p.A. #Kearney #Healthcare #Lifesciences #Cyber #Cybersecurity
Cybersecurity: bridging the gap between governance and preparation Nicola Gratteri's, one of Italy's top prosecutors, recent comments about cybersecurity challenges in Italy reveal a troubling gap between governance and preparation. When a top prosecutor admits to avoiding ministry technology for fear of vulnerabilities, it underscores a systemic issue. While Gratteri’s concerns are alarming, they also highlight the progress needed to align with international standards. Italy has begun to address these issues, notably with the establishment of the National Cybersecurity Agency (ACN) in 2021 and recent guidelines aimed at strengthening resilience in public institutions. However, Gratteri’s critique reminds us that effective cybersecurity requires not just funds, but expertise, collaboration, and trust in institutional frameworks. This is a shared challenge across nations, emphasizing the need for robust governance, cooperation, and innovation to safeguard critical systems and infrastructure. As digital threats grow, so must our collective efforts to secure the future. https://lnkd.in/dEggPRw8
Save the date
#securityandai (Ma se faccio montare un impianto di sicurezza di ultima generazione a casa mia, nel mio palazzo ecc, che fine fa la mia riservatezza?) Venerdì 14 giugno, si terrà un seminario organizzato da i-PRO EMEA in collaborazione con #Panamed e Sicurtre. L'evento, ospitato presso la nostra sala multimediale, ha come tema dominante il rapporto fra #AI, #privacy e #cybersecurity. Argomento delicato e complesso, appannaggio di pochi esperti. Ritorneremo sul tema prima del 14. Intanto, ecco l'invito. Antonella Sciortino 🟪Roberto Ferrari 🟪 Massimo Grassi 🟪 Francesco Chilà, Alessandro Chilà, Stefano Ghidoni, Anna Bonaccorsi Se avete domande: contatto@sicurtre.it
The 2024 report on the cybersecurity posture of the United States evaluates the nation's cybersecurity stance, reflecting on progress in 2023 and early 2024. It highlights improvements due to the 2023 National Cybersecurity Strategy (#NCS), aiming to create a defensible, resilient, and value-aligned digital ecosystem. The report identifies key challenges like evolving critical infrastructure risks, ransomware threats, and supply chain vulnerabilities. The NCS emphasizes proactive measures, reallocating defense responsibilities to capable actors, and realigning incentives for long-term resilience. It also calls for modern regulatory frameworks and coordinated investments to address technical vulnerabilities. The NCS Implementation Plan (#NCSIP) has achieved significant progress, requiring collaboration across government, private sector, academia, and international partners. Emerging technologies like #AI and #quantum computing present both risks and opportunities, prompting efforts to leverage AI for cyber defense and transition to quantum-resistant cryptography. Ransomware remains a major threat, necessitating sophisticated defensive strategies and robust supply chain risk management practices. Key actions include enhancing federal cooperation and partnerships, improving incident preparedness and response, disrupting malicious cyber activities, and strengthening the national cyber workforce. Moving forward, the Federal Government aims to adapt its approach to address new challenges and opportunities in the cybersecurity landscape.
Probabilmente in questi giorni vi è passato nel feed dei social il Rapporto 2024 sulla postura di cybersecurity degli Stati Uniti. Un documento, come sempre, interessante. Il rapporto identifica, ad esempio, questi rischi emergenti: A) La continua evoluzione dell'AI offre opportunità significative per la difesa cibernetica. Tuttavia, presenta anche rischi, come la possibilità per criminali informatici di condurre campagne di phishing e operazioni di disinformazione. B) i progressi nel quantum computing promettono benefici economici enormi, ma pongono anche minacce significative, come la possibilità di compromettere i sistemi crittografici attuali. Un computer quantistico sufficientemente avanzato potrebbe mettere a rischio l'integrità dell'ecosistema digitale. c) le supply chain nella cybersecurity, complesse e interconnesse per software e servizi IT, offrono agli attori malevoli opportunità di accesso su larga scala, come gia' ampiamente dimostrato. Ma ora viene il punto che volevo segnalare. Parlo delle operazioni mirate per interrompere le attività Cyber criminali. Il rapporto evidenzia che gli Stati Uniti sono pronti a utilizzare tutti gli strumenti di potere nazionale per difendere i propri interessi nel cyberspazio e interrompere e smantellare i bad actor cyber. Ad esempio, ecco alcune delle operazioni più significative menzionate nel rapporto: - A gennaio 2023, il Dipartimento di Giustizia (DOJ) ha annunciato una campagna contro il gruppo ransomware HIVE, che aveva colpito oltre 1.500 vittime in più di 80 paesi. L'FBI e i partner internazionali hanno penetrato le reti di HIVE, sottratto le chiavi di decriptazione e messo queste chiavi a disposizione delle vittime. - A maggio 2023, il DOJ ha annunciato un'operazione che ha interrotto una rete di malware globale chiamata Snake, utilizzata per attività di spionaggio. L'FBI, con il supporto di partner internazionali, ha disabilitato il malware utilizzando uno strumento sviluppato dall'FBI. - Ad agosto 2023, il DOJ ha annunciato un'operazione multinazionale che ha smantellato il botnet Qakbot, utilizzato per attività criminali globali. L'operazione ha comportato l'accesso completo all'infrastruttura compromessa e la rimozione del codice dannoso dai computer delle vittime. - A dicembre 2023, il DOJ ha annunciato una campagna di smembramento del gruppo ransomware ALPHV/Blackcat, che aveva colpito oltre 1.000 vittime. L'FBI ha sviluppato uno strumento di decriptazione per supportare le vittime. - A febbraio 2024, il DOJ ha annunciato un'operazione per interrompere un botnet composto da router compromessi, utilizzato dall'agenzia di intelligence militare russa GRU per attività di spionaggio e campagne di spearphishing. Questo è un approccio sicuramente molto complesso e non facile da raggiungere, ma è quella modalità che, in ottica collaborativa all'interno della cooperazione internazionale, può far fare un vero passo avanti a beneficio anche dell'Italia.
