Pillole di Cybersicurezza

• CISA: Cybersecurity and Infrastructure Security Agency (Agenzia per la Sicurezza delle Infrastrutture e la Cybersecurity)
• MITRE: Organizzazione no-profit statunitense specializzata in ricerca e sviluppo
• LOG4Shell: Grave vulnerabilità scoperta nel 2021 nella libreria Log4j di Java, usata per scrivere log (registri di attività) nelle applicazioni.
• Data breach: La diffusione intenzionale o non intenzionale, in un ambiente non affidabile, di informazioni protette o private/confidenziali.
• ENISA: European Union Agency for Cybersecurity (Agenzia dell'Unione Europea per la Cybersecurity)
• SIEM: Security Information and Event Management (Gestione delle Informazioni e degli Eventi di Sicurezza)
• NIS2: Direttiva UE sulla sicurezza delle reti e dei sistemi informativi (seconda versione)
• GDPR: General Data Protection Regulation (Regolamento Generale sulla Protezione dei Dati)
• DPO: Data Protection Officer (Responsabile della Protezione dei Dati)
• CISO: Chief Information Security Officer (Responsabile della Sicurezza Informatica)
• CIO: Chief Information Officer (Direttore dei Sistemi Informativi
• CIFO: Chief Information and Financial Officer (Direttore dei Sistemi Informativi e Finanziari)

In questo episodio proseguiamo l'esplorazione delle minacce informatiche più significative per le imprese, concentrandoci sul tema del Backup, ovvero la copia di sicurezza dei dati, creata per proteggerli da perdita, danneggiamento o accessi non autorizzati. Il backup consente di ripristinare informazioni importanti in caso di guasti hardware, errori umani, attacchi informatici o altri incidenti, ed è quindi cruciale per proteggere i dati di un’azienda.

Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠⁠

Prenota una telefonata con un nostro Ambassador:

⁠https://calendly.com/bookshot/30min⁠

Glossario dell'episodio

• Backup: Copia di sicurezza dei dati, creata per proteggerli da perdita, danneggiamento o accessi non autorizzati. 
• Backup air-gapped: copia di sicurezza dei dati conservata su un dispositivo fisicamente isolato da qualsiasi rete (internet o locale).
• GDPR: Regolamento Generale sulla Protezione dei Dati (UE 2016/679).  
• DORA: Digital Operational Resilience Act, regolamento UE sulla resilienza operativa digitale. 
• SLA: Service Level Agreement, accordo sui livelli di servizio.  
• STaaS: Storage-as-a-Service, servizio di archiviazione cloud gestito da terzi.
• Zero Trust: Modello di sicurezza che richiede verifica continua degli accessi.

In questo episodio proseguiamo l'esplorazione delle minacce informatiche più significative per le imprese, concentrandoci sulla gestione delle password e degli attacchi zero-day legati alle credenziali aziendali, un tema cruciale per la sicurezza della vostra impresa.

Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠

Prenota una telefonata con un nostro Ambassador:

https://calendly.com/bookshot/30min

Glossario dell'episodio

• Password : Una combinazione di caratteri utilizzata per proteggere l’accesso a un account o a un dispositivo. Più è lunga e complessa, più è difficile da indovinare.
• Passkey : Un sistema di autenticazione che sostituisce la password con una coppia di chiavi crittografiche. È più sicuro perché non può essere rubato con attacchi di phishing o furti di credenziali.
• Password manager : Un programma che memorizza in modo sicuro le password degli account, permettendo di accedervi senza doverle ricordare tutte. Aiuta a creare password forti e uniche per ogni servizio.
• Password Policy : L'insieme di regole stabilite da un'azienda o da un servizio per garantire che le password degli utenti siano sicure, ad esempio richiedendo una lunghezza minima o l’uso di caratteri speciali.
• Attacco zero-day : Un attacco informatico che sfrutta una vulnerabilità sconosciuta in un software prima che gli sviluppatori abbiano il tempo di correggerla.
• Credential stuffing : Un tipo di attacco in cui i criminali informatici utilizzano liste di nomi utente e password rubate per provare ad accedere ad altri account, sfruttando il fatto che molte persone usano la stessa password su più servizi.
• Attacco Man-in-the-middle : Una tecnica in cui un hacker si inserisce tra due parti che comunicano (ad esempio tra un utente e un sito web), intercettando o modificando i dati trasmessi senza che nessuno se ne accorga.
• Password spraying : Un metodo in cui gli hacker testano poche password comuni su molti account diversi, cercando di indovinare quelle più deboli senza far scattare sistemi di sicurezza contro i troppi tentativi di accesso falliti.

In questo episodio proseguiamo l'esplorazione delle minacce informatiche più significative per le imprese, con un focus sul social engineering, un tipo di attacco sempre più crescente.

Scopri il programma Cybersecurity Awareness di SHOT: ⁠⁠https://www.shot-europe.com/cybersecurity-awareness⁠⁠

In questo episodio proseguiamo l'esplorazione delle minacce informatiche più significative che possono impattare le attività operative delle imprese.  Argomenteremo gli attacchi DDoS, Il riarmo europeo, la CyberDefence e la nuova normativa europea cybersecurity NIS2.

Scopri il programma Cybersecurity Awareness di SHOT: ⁠https://www.shot-europe.com/cybersecurity-awareness⁠

In questo episodio esploriamo le minacce informatiche più rilevanti per i bilanci e operazioni aziendali, con un focus sul ransomware, una categoria di malware tra le più comuni e pericolose.

Scopri il programma Cybersecurity Awareness di SHOT: https://www.shot-europe.com/cybersecurity-awareness

Benvenuti a "Pillole di Cybersicurezza di SHOT”, il podcast che in meno di 5 minuti vi aiuta a restare informati sulla cyber sicurezza, per proteggere il vostro business dalle minacce più diffuse. 

In questo Episodio 1 vi propongo di cominciare dal phishing, una delle truffe più comuni e pericolose in rete.

Scopri il programma Cybersecurity Awareness di SHOT: https://www.shot-europe.com/cybersecurity-awareness/