Non esiste una singola “migliore azienda di penetration test” valida per ogni PMI. Esiste invece un fornitore più adatto a uno specifico perimetro, livello di rischio e obiettivo: verificare una rete esposta, un’infrastruttura interna, un’applicazione web, un’API o il...

Quando si tratta di sicurezza informatica, la definizione degli obiettivi è fondamentale per garantire la protezione dei dati sensibili. La mancanza di una strategia ben delineata può portare ad enormi rischi per le aziende, come breccie nella sicurezza, violazioni...

Red Team vs Blue Team: differenze, ruoli e il valore del Purple Team Il Red Team simula attacchi reali per individuare le vulnerabilità di un'organizzazione; il Blue Team difende sistemi e dati rilevando e contenendo le minacce; il Purple Team fa collaborare i due...

Gli incidenti di sicurezza informatica, negli ultimi anni, sono diventati una delle principali minacce per le aziende di ogni settore. Non si tratta più di chiedersi “se” un’azienda sarà attaccata, ma piuttosto “quando” e “quanto” sarà preparata ad affrontare la...

Cybersecurity Awareness: cos’è e come ridurre il rischio umano in azienda La cybersecurity awareness è la capacità delle persone di riconoscere un rischio informatico e adottare il comportamento corretto prima che una minaccia si trasformi in un incidente. Phishing,...

Se stai pensando di intraprendere una carriera nel mondo della sicurezza informatica come Ethical Hacker, questo post è pensato per te. In un settore in continua evoluzione, la figura dell'hacker etico è sempre più richiesta, e le opportunità di crescita professionale...

Sin dal suo debutto nel 2014, il NIST Cybersecurity Framework (CSF) è stato un punto di riferimento cruciale per le organizzazioni desiderose di gestire efficacemente i rischi legati alla cybersecurity. Questo strumento è diventato rapidamente una guida indispensabile...

Nel panorama tecnologico odierno, garantire l'integrità e la sicurezza dei sistemi IT attraverso aggiornamenti tempestivi non è mai stato così critico. Ogni giorno, nuove minacce emergono e le vulnerabilità vengono scoperte, rendendo essenziale un approccio proattivo...

DMARC: cos’è, come funziona e come configurarlo nel 2026 DMARC (Domain-based Message Authentication, Reporting and Conformance) è uno standard di autenticazione email che permette al proprietario di un dominio di verificare l’allineamento delle email con SPF e DKIM,...

Phishing via e-mail, ransomware sugli endpoint, furto di credenziali in Active Directory e uso incontrollato di app SaaS: la sicurezza aziendale oggi è frammentata. Gestire strumenti diversi che non comunicano tra loro significa alert scollegati, analisi lente e...

Il futuro dei pagamenti Ransomware sembra promettente per il 2024. Alcuni dati mostrano che il Ransomware è diventato più redditizio, superando il miliardo di dollari di pagamenti nel 2023, secondo un'indagine di Chainalysis. Tuttavia, c'è anche un cambiamento nelle...

Il phishing contro ambienti Microsoft cloud non si limita più alla raccolta di username e password. Le campagne più efficaci puntano a sessioni, token, autorizzazioni OAuth e identità privilegiate, con l’obiettivo di ottenere un cloud account takeover e muoversi tra...

Malware: cosa sono, come funzionano e come difendersi Il termine malware indica qualsiasi software o codice progettato per compromettere sistemi, dati, identità o disponibilità dei servizi. Un malware può rubare credenziali, cifrare file, installare accessi...

Dynamic ARP Inspection (DAI) è una funzione di sicurezza Layer 2 che aiuta a bloccare pacchetti ARP non coerenti con le associazioni IP/MAC considerate valide dallo switch. Il caso d’uso principale è la mitigazione dell’ARP spoofing o ARP cache poisoning all’interno...

Per un approfondimento aggiornato sui metodi moderni — FIDO2, passkey, Windows Hello e autenticazione resistente al phishing — consulta la guida alla Multi-Factor Authentication (MFA). La sicurezza informatica nell’era digitale in cui viviamo rappresenta una...

L’email è da tempo uno dei mezzi di comunicazione più diffusi, ma il suo utilizzo per il trasferimento dei dati personali presenta rischi significativi in termini di sicurezza informatica. Gli attacchi informatici via e-mail sono sempre più sofisticati, mettendo a...

Alzi la mano a chi almeno una volta nella vita non è capitato di utilizzare WeTransfer per condividere informazioni aziendali con i propri colleghi o semplicemente per trasferire video con un’alta risoluzione ai propri amici?  Ma WeTransfer è uno strumento davvero...

Il port scanning è una tecnica utilizzata per verificare quali porte di rete risultano raggiungibili su un host e come rispondono ai tentativi di connessione. È un’attività legittima e comune nelle verifiche di sicurezza, nell’inventario dei servizi esposti e nel...

Nel 2023 Microsoft Threat Intelligence documentò una campagna altamente mirata di social engineering condotta da Midnight Blizzard attraverso Microsoft Teams. Gli attaccanti impersonavano personale di supporto tecnico o sicurezza e sfruttavano tenant Microsoft 365...

“Assume Breach” significa progettare la sicurezza partendo da un’ipotesi scomoda ma utile: un’identità, un endpoint, una sessione, un’applicazione o una porzione della rete potrebbero essere già compromessi. Non è pessimismo operativo e non significa rinunciare alla...

Che sia per lavoro o per una semplice ricerca online siamo abituati giornalmente ad avere a che fare con delle quantità enormi di dati, ma proprio per questo risulta essere vitale saper custodire e proteggere al meglio questo patrimonio informativo che ci ritroviamo a...

STIX e TAXII sono due standard OASIS complementari per rappresentare e scambiare Cyber Threat Intelligence (CTI). STIX definisce struttura, semantica e relazioni delle informazioni sulle minacce; TAXII definisce come client e server le pubblicano, le interrogano e le...

Microsoft Entra è un insieme di prodotti che offrono funzionalità relative ad identità ed accessi. Le soluzioni Entra includono Microsoft Azure Active Directory (Azure AD), ID verificato di Microsoft Entra e Gestione delle autorizzazioni di Microsoft Entra. Microsoft...

In un attacco informatico l’accesso iniziale è il momento in cui l’attaccante riesce a ottenere il primo punto d’appoggio — il cosiddetto foothold — su un’identità, un dispositivo, un servizio esposto o una rete aziendale. Non coincide necessariamente con l’esecuzione...

Una nuova minaccia tormenta anche le sottoscrizioni cloud, come ad esempio Microsoft 365. Recentemente è stato rilevato un nuovo tipo di malware, denominato Wiper che sfrutta il tool Microsoft 365 Wiper per eliminare tutti i dati critici e sensibili da un dispositivo....

Installare Windows Server e applicare gli aggiornamenti non significa avere un sistema pronto per la produzione. Un server sicuro richiede una baseline verificata, configurazioni coerenti con il ruolo svolto, privilegi ridotti, protocolli moderni, monitoraggio e...

Cisco Duo non è più soltanto una soluzione di autenticazione a due fattori. Nel 2026 la piattaforma copre un perimetro più ampio di identity and access security: autenticazione forte, passwordless, Single Sign-On, controllo del dispositivo, policy contestuali e...

Anche quest’anno sta giungendo a termine e il Natale è alle porte, ma se da un lato il periodo natalizio è per eccellenza il momento di fare dei doni ai propri cari, dall’altro i truffatori online non vedono l’ora di ottenere i nostri dati e informazioni, che in...