Sicurezza

Attività di monitoraggio e audit esterne aiuterebbero a identificare prima le cyberminacce. Molte aziende però rimangono alla fase reattiva.

Il nuovo Cybersecurity Threat Report 2023 di OpenText dimostra che con 3 layer di protezione, i dispositivi colpiti da malware diminuiscono del 40,3% rispetto a quelli che ne hanno uno solo.

Proofpoint segnala le attività del nuovo gruppo TA473, che sfrutta una vulnerabilità di Zimbra per colpire i portali webmail dei principali governi europei.

Fra le password più utilizzate dalle grandi imprese ci sono “password” e “12345”. Da NordPass alcuni consigli per proteggere gli account aziendali.

I sistemi anti-phishing di Kaspersky hanno bloccato 5 milioni di attacchi di phishing legati alle criptovalute nel 2022, con un aumento del 40% rispetto all’anno precedente. Al contrario, si è registrato un calo nel rilevamento delle minacce finanziarie tradizionali, come ad esempio i malware bancari e finanziari mobile. Questi e altri risultati sono riportati nell’ultimo report dell’azienda sulle minacce finanziarie.

Paul Baird di Qualys spiega cosa succede dopo una violazione di dati, come si nascondono gli aggressori e cosa accade quando vengono scoperti.

Proofpoint segnala la presenza di nuove varianti del malware IcedID classificate come “Lite” e “Forked”. La versione standard persiste ancora.

I responsabili aziendali faticano ancora a comprendere l’importanza di una strategia di cybersecurity nelle dinamiche di business. Esistono ancora troppi stereotipi.

L’ultima ricerca Kaspersky mostra un aumento del 189% degli attacchi di phishing causato da cryptoscam che sfruttano i servizi di Google.

Di certo gli attacchi ransomware non accennano a diminuire, ma gli attori delle minacce cambiano le loro tattiche e si focalizzano sull’estorsione.