In questo episodio continua l'intervista con l'Ing. Filippo Sitzia di Senior Solutions Architect di Trellix

Con Filippo Sizia di Trellix: perché per difendersi bisogna conoscere se stessi e il nemico. Come si costruisce una strategia di CTI e cosa significa davvero applicarla in azienda.

Firewall e antivirus non bastano se un dipendente apre la porta agli attaccanti. Il social engineering sfrutta la psicologia umana. Come funziona il framework che mappa questi attacchi.

23 dicembre 2015, ore 15:30: in una centrale ucraina il mouse si muove da solo e i circuit breaker si disattivano uno a uno. Il primo blackout della storia causato da un cyberattacco.

BlackEnergy nasce nel 2007 come toolkit per attacchi DDoS. Nel tempo si trasforma in un'arma nelle mani di un gruppo statale russo. La storia del malware che ha spento l'Ucraina.

AgentTesla è il malware più diffuso in Italia nel 2023: ruba credenziali, registra i tasti, svuota gli appunti. SpyNote colpisce Android. Due strumenti pericolosi analizzati nel dettaglio.

Il report CERT-AGID fotografa un anno di attacchi in Italia: quali malware hanno dominato, quali settori sono stati colpiti e quali strumenti i criminali hanno usato di più.

Stuxnet non rubava dati: sabotava fisicamente le centrifughe iraniane facendole girare fuori controllo. Il primo cyberweapon capace di causare danni nel mondo fisico reale.

Per capire Stuxnet bisogna partire da uno scienziato pakistano che rubò piani di centrifughe nucleari. Una storia di spionaggio, geopolitica e cyberwarfare che ha cambiato tutto.

Furtività, persistenza, obiettivi mirati. I gruppi APT entrano nelle reti e ci restano. Quali tecniche usano per infiltrarsi, raccogliere dati e condurre operazioni di spionaggio digitale.