Salvatore Bertolino’s Post

𝗟'𝗮𝘀𝘀𝗶𝗰𝘂𝗿𝗮𝘇𝗶𝗼𝗻𝗲 𝗰𝗼𝗻𝘁𝗿𝗼 𝗶 𝗿𝗶𝘀𝗰𝗵𝗶 𝗰𝘆𝗯𝗲𝗿 𝗲' 𝗳𝗼𝗻𝗱𝗮𝗺𝗲𝗻𝘁𝗮𝗹𝗲 𝗽𝗲𝗿 𝗹𝗲 𝗮𝘇𝗶𝗲𝗻𝗱𝗲 poiché le protegge da potenziali danni finanziari e reputazionali derivanti da attacchi informatici, violazioni dei dati e/o interruzioni dei servizi online. In caso di perdita di dati sensibili o di un attacco cyber, questo strumento assicurativo può coprire i costi di ripristino, le spese legali e le perdite finanziarie, garantendo la continuità operativa. In sintesi, 𝘂𝗻𝗮 𝘀𝘁𝗿𝗲𝘁𝘁𝗮 𝗰𝗼𝗹𝗹𝗮𝗯𝗼𝗿𝗮𝘇𝗶𝗼𝗻𝗲 𝘁𝗿𝗮 𝗜𝗧 𝗠𝗮𝗻𝗮𝗴𝗲𝗿/𝗖𝗜𝗦𝗢 𝗲 𝗖𝘆𝗯𝗲𝗿 𝗨𝗻𝗱𝗲𝗿𝘄𝗿𝗶𝘁𝗲𝗿 𝗲̀' 𝗲𝘀𝘀𝗲𝗻𝘇𝗶𝗮𝗹𝗲 𝗽𝗲𝗿 𝘀𝘃𝗶𝗹𝘂𝗽𝗽𝗮𝗿𝗲 𝗲 𝗺𝗮𝗻𝘁𝗲𝗻𝗲𝗿𝗲 𝘂𝗻𝗮 𝗰𝗼𝗽𝗲𝗿𝘁𝘂𝗿𝗮 𝗮𝘀𝘀𝗶𝗰𝘂𝗿𝗮𝘁𝗶𝘃𝗮 𝗰𝘆𝗯𝗲𝗿 𝗮𝗱𝗲𝗴𝘂𝗮𝘁𝗮 tenendo conto delle specifiche esigenze dell'azienda e della continua evoluzione delle minacce cibernetiche. Ne parliamo alla 𝗧𝗮𝘃𝗼𝗹𝗮 𝗥𝗼𝘁𝗼𝗻𝗱𝗮 sulla 𝗖𝘆𝗯𝗲𝗿 𝗜𝗻𝘀𝘂𝗿𝗮𝗻𝗰𝗲 insieme a 🔊 Gianluigi Lucietto, ARM, CBCP, AMBCI di ANRA Associazione Nazionale Risk Manager e Responsabili Assicurazioni Aziendali; Giovanni Finetto di Fidem srl e Francesco Giovanni S. di Chubb all'evento 𝗦𝗶𝗰𝘂𝗿𝗲𝘇𝘇𝗮 𝗜𝗖𝗧 Milano il 𝟮𝟴 𝗙𝗲𝗯𝗯𝗿𝗮𝗶𝗼 presso il Talent Garden Calabiana. Una giornata di confronto e informazione per parlare di protezione dei dati aziendali e di come proteggere il #business nell'era #digitale. 𝗔𝗚𝗘𝗡𝗗𝗔📝 con tutti gli interventi: https://lnkd.in/d5pFyAaC 𝗜𝗦𝗖𝗥𝗜𝗩𝗜𝗧𝗜 gratuitamente 𝗤𝗨𝗜 ➡️ https://lnkd.in/dkSk-QT9 TI ASPETTIAMO #cybersecurity #SicurezzaICT24 #cyberattack #malware

Probabilmente in questi giorni vi è passato nel feed dei social il Rapporto 2024 sulla postura di cybersecurity degli Stati Uniti. Un documento, come sempre, interessante. Il rapporto identifica, ad esempio, questi rischi emergenti: A) La continua evoluzione dell'AI offre opportunità significative per la difesa cibernetica. Tuttavia, presenta anche rischi, come la possibilità per criminali informatici di condurre campagne di phishing e operazioni di disinformazione. B) i progressi nel quantum computing promettono benefici economici enormi, ma pongono anche minacce significative, come la possibilità di compromettere i sistemi crittografici attuali. Un computer quantistico sufficientemente avanzato potrebbe mettere a rischio l'integrità dell'ecosistema digitale. c) le supply chain nella cybersecurity, complesse e interconnesse per software e servizi IT, offrono agli attori malevoli opportunità di accesso su larga scala, come gia' ampiamente dimostrato. Ma ora viene il punto che volevo segnalare. Parlo delle operazioni mirate per interrompere le attività Cyber criminali. Il rapporto evidenzia che gli Stati Uniti sono pronti a utilizzare tutti gli strumenti di potere nazionale per difendere i propri interessi nel cyberspazio e interrompere e smantellare i bad actor cyber. Ad esempio, ecco alcune delle operazioni più significative menzionate nel rapporto: - A gennaio 2023, il Dipartimento di Giustizia (DOJ) ha annunciato una campagna contro il gruppo ransomware HIVE, che aveva colpito oltre 1.500 vittime in più di 80 paesi. L'FBI e i partner internazionali hanno penetrato le reti di HIVE, sottratto le chiavi di decriptazione e messo queste chiavi a disposizione delle vittime. - A maggio 2023, il DOJ ha annunciato un'operazione che ha interrotto una rete di malware globale chiamata Snake, utilizzata per attività di spionaggio. L'FBI, con il supporto di partner internazionali, ha disabilitato il malware utilizzando uno strumento sviluppato dall'FBI. - Ad agosto 2023, il DOJ ha annunciato un'operazione multinazionale che ha smantellato il botnet Qakbot, utilizzato per attività criminali globali. L'operazione ha comportato l'accesso completo all'infrastruttura compromessa e la rimozione del codice dannoso dai computer delle vittime. - A dicembre 2023, il DOJ ha annunciato una campagna di smembramento del gruppo ransomware ALPHV/Blackcat, che aveva colpito oltre 1.000 vittime. L'FBI ha sviluppato uno strumento di decriptazione per supportare le vittime. - A febbraio 2024, il DOJ ha annunciato un'operazione per interrompere un botnet composto da router compromessi, utilizzato dall'agenzia di intelligence militare russa GRU per attività di spionaggio e campagne di spearphishing. Questo è un approccio sicuramente molto complesso e non facile da raggiungere, ma è quella modalità che, in ottica collaborativa all'interno della cooperazione internazionale, può far fare un vero passo avanti a beneficio anche dell'Italia.

🔵 Le Interviste di NGSecurity! 🔴 Nuova serie di video sul nostro canale YouTube! ➡️ Iscrivetevi subito! https://lnkd.in/dNUKevkJ A brevissimo il giornalista Ezio Mainetti dialogherà con il Professor Marco Armoni sulla NIS2 e le ricadute che la stessa ha in ambito sanitario. 🔵🔴 Non perdetevi novità ed aggiornamenti in ambito di #cybersecurity e #protezioneinformatica, #darkweb e #vulnerabilità, #SOC e #hackeraggi Moreno Poli Laura Colombo Donato Russo

Prosegue l’impegno di ING sul tema della #cybersecurity: è online “Truffe di ogni genere”, la campagna social a ritmo di musica che punta a informare in modo coinvolgente sulle principali frodi che corrono su web e telefono. 🦁 Guarda il video di No Trap, in cui il nostro Leo ti mette in guardia dalle telefonate sospette... a ritmo di trap! 👇 🚀 Scopri di più sulla campagna nella #newsroom 👉 https://lnkd.in/dUVYKqG4

👾Hacking, violazione dei dati, frodi online, attacchi ransomware: le aziende devono affrontare numerose forme di cyber risk, che possono causare gravi danni finanziari e reputazionali, fino all’interruzione dell’attività. Ciò che fa la differenza in ambito assicurativo è un approccio olistico in stretta collaborazione con la compagnia, per creare insieme un vero piano di continuità, in base alle esigenze della singola azienda. 📣 Questo l’argomento al centro del prossimo appuntamento online firmato ANRA in collaborazione con Chubb per approfondire gli strumenti necessari a mitigare i danni e ripristinare la normalità il più rapidamente possibile, accedendo anche a una protezione finanziaria nel caso di questo tipo di attacchi. 📅 mercoledì 17 aprile 2024 ⏰ 09:30 – 11:00 ➡️ https://lnkd.in/dAUVADa8 🎤 Gianmarco Luiso - Head of Cyber & Technology, Chubb, Francesco Giovanni S. - Senior Cyber & Technology Underwriter, Chubb e Carlo Cosimi - Presidente ANRA 🔔Registrati subito ➡️ https://lnkd.in/drDik-bn ✉ segreteria@anra.it #riskmanagement #webinar #savethedate #cyber #insurance Eliana Torretta Chiara Orlandi Angelica Uberti

From Cyber risk to opportunity - la stretta collaborazione tra azienda e compagnia assicurativa per creare insieme un vero piano di continuità può fare la differenza nel caso di un attacco cyber. Ne hanno parlato i nostri esperti della linea Cyber & Technology, presentando le soluzioni di Chubb volte a mitigare i danni e ripristinare l’operatività il più rapidamente possibile. Vuoi saperne di più? Contatta i relatori! Gianmarco Luiso Francesco Giovanni S. Un ringraziamento particolare a Carlo Cosimi, Presidente ANRA Associazione Nazionale Risk Manager e Responsabili Assicurazioni Aziendali, per avere moderato l’incontro.

Voici comment les #cybercriminels exploitent les appels téléphoniques pour voler vos données👇 Cette vidéo de démonstration présente un "bot" d’escroquerie sur Telegram, utilisé par des cybercriminels pour récolter illégalement les données des victimes. ✅ À l’aide d’un simple "bot" comme celui-ci, les escrocs peuvent contrôler des faux appels téléphoniques afin d’obtenir les informations qu’ils souhaitent de leurs victimes. ⚠️ Cette technique permet de récolter plusieurs informations sensibles telles que les codes PIN, le numéro de carte de crédit, le numéro de sécurité sociale, le numéro fiscal, etc. ⚙️ Voici une démonstration de l'outil partagée par David Maimon à des fins éducatives👇 ♻️ À partager sans modération pour informer le plus grand monde. #Prévention #cybersécurité

Voici comment les #cybercriminels exploitent les appels téléphoniques pour voler vos données👇 Cette vidéo de démonstration présente un "bot" d’escroquerie sur Telegram, utilisé par des cybercriminels pour récolter illégalement les données des victimes. ✅ À l’aide d’un simple "bot" comme celui-ci, les escrocs peuvent contrôler des faux appels téléphoniques afin d’obtenir les informations qu’ils souhaitent de leurs victimes. ⚠️ Cette technique permet de récolter plusieurs informations sensibles telles que les codes PIN, le numéro de carte de crédit, le numéro de sécurité sociale, le numéro fiscal, etc. ⚙️ Voici une démonstration de l'outil partagée par David Maimon à des fins éducatives👇 ♻️ À partager sans modération pour informer le plus grand monde. #Prévention #cybersécurité