Il Parlamento europeo ha approvato una modifica dell'AI Act per semplificare gli obblighi per le imprese e introdurre divieti su app 'nudifier'. Le principali novità includono il rinvio delle scadenze per l'adeguamento, l'obbligo di marcatura per i contenuti generati artificialmente e il divieto di sistemi che generano materiale di abuso sessuale su minori.

Leggi su GoYou

La Direttiva NIS2 impone alle organizzazioni obblighi stringenti in materia di sicurezza informatica, tra cui audit di sicurezza periodici. Questi non sono semplici adempimenti burocratici, ma strumenti essenziali per valutare e migliorare la postura di sicurezza aziendale. L'articolo esplora l'importanza di definire un perimetro chiaro per gli audit, la necessità di un approccio continuo e adattivo, e il ruolo cruciale degli auditor, sia interni che esterni, nel garantire la conformità e la protezione dell'organizzazione.

Leggi su GoYou

In questo terzo capitolo della pentalogia dedicata alla Governance by Design, esploriamo come le scorciatoie organizzative possano generare costi asimmetrici e imprevedibili. Scopriamo perché progettare preventivamente è sempre l'opzione più economica e razionale, con esempi concreti nel campo della protezione dei dati e della cybersecurity.

Leggi su GoYou

Superbox, dispositivi per lo streaming in vendita presso grandi retailer come BestBuy e Walmart, offre accesso a migliaia di canali e servizi di streaming per un pagamento una tantum. Tuttavia, esperti di sicurezza mettono in guardia su software intrusivo che trasforma le reti degli utenti in proxy per attività criminali come frodi pubblicitarie e takeover di account.

Leggi su GoYou

Il botnet Popa, attivo da quattro anni, sfrutta milioni di TV box Android per attività illecite come frodi pubblicitarie e furti di dati. Nuove ricerche lo collegano a NetNut, un provider di proxy residenziali di Alarum Technologies. Scopri come proteggere i tuoi dispositivi.

Leggi su GoYou

Un'operazione internazionale di polizia, supportata da Europol e Eurojust, ha bonificato quasi 15.000 siti WordPress infetti dal malware SocGholish. Il malware era utilizzato dal gruppo criminale Evil Corp per distribuire ulteriori malware e supportare attacchi ransomware. Le autorità olandesi hanno consigliato ai proprietari dei siti di cambiare le credenziali di accesso, abilitare l'autenticazione a due fattori e mantenere aggiornati i siti WordPress.

Leggi su GoYou

Il rapporto INTERPOL 2025/2026 rivela che il cybercrime rappresenta oltre il 30% dei crimini in oltre la metà delle giurisdizioni dell'Asia e del Pacifico. Le reti criminali generano quasi $40 miliardi annuali attraverso frodi online, ransomware e furto di credenziali. Le economie più piccole sono particolarmente vulnerabili.

Leggi su GoYou

Metà delle grandi aziende elimina l'86% dei log generati, nonostante siano fondamentali per incident response e forensics. La pressione sui costi, amplificata dall'AI, riduce la visibilità necessaria per investigazioni e aumenta i rischi di security. La governance dei log rimane frammentata tra team con obiettivi diversi.

Leggi su GoYou

Safecloud è un sistema innovativo che utilizza le schede del browser come archivi sicuri per dati cifrati. Basato su una progettazione che garantisce la privacy e l'integrità dei dati, Safecloud divide i file in frammenti crittografati e li distribuisce tra nodi di archiviazione e routing. Questo approccio offre un controllo granulare sull'accesso ai dati e una verifica efficace dell'integrità dei dati, rendendolo una soluzione promettente per l'archiviazione decentralizzata.

Leggi su GoYou

Elastic Security introduce funzionalità avanzate per la gestione delle regole di rilevamento SIEM, permettendo modifiche personalizzate senza perdere aggiornamenti automatici. Le versioni 8.18 e 9.0 ottimizzano l'efficienza dei SOC e riducono i falsi positivi.

Leggi su GoYou