Comunicati Stampa: sicurezza informatica

AUSED: nella mente dell’hacker

Un webinar per analizzare come gli hacker monetizzino gli attacchi alle reti e alle Operation Technologies<div class="wp-block-image" style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin: 0px 0px 24px; outline: 0px; padding: 0px; vertical-align: baseline;"><figure class="aligncenter size-large" style="clear: both; display: table; margin: 0px auto;"><a href="https://marcommnews.files.wordpress.com/2021/05/il-volto-di-aused-barbara-poli.png" style="border: 0px; color: #044774; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><img alt="" class="wp-image-4082" data-attachment-id="4082" data-comments-opened="0" data-image-description="" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="il-volto-di-aused-barbara-poli" data-large-file="https://marcommnews.files.wordpress.com/2021/05/il-volto-di-aused-barbara-poli.png?w=474" data-medium-file="https://marcommnews.files.wordpress.com/2021/05/il-volto-di-aused-barbara-poli.png?w=300" data-orig-file="https://marcommnews.files.wordpress.com/2021/05/il-volto-di-aused-barbara-poli.png" data-orig-size="1214,802" data-permalink="https://marcommnews.wordpress.com/il-volto-di-aused-barbara-poli/" sizes="(max-width: 1024px) 100vw, 1024px" src="https://marcommnews.files.wordpress.com/2021/05/il-volto-di-aused-barbara-poli.png?w=1024" srcset="https://marcommnews.files.wordpress.com/2021/05/il-volto-di-aused-barbara-poli.png?w=1024 1024w, https://marcommnews.files.wordpress.com/2021/05/il-volto-di-aused-barbara-poli.png?w=150 150w, https://marcommnews.files.wordpress.com/2021/05/il-volto-di-aused-barbara-poli.png?w=300 300w, https://marcommnews.files.wordpress.com/2021/05/il-volto-di-aused-barbara-poli.png?w=768 768w, https://marcommnews.files.wordpress.com/2021/05/il-volto-di-aused-barbara-poli.png 1214w" style="border-radius: inherit; border: 0px; height: auto; max-width: 100%; vertical-align: middle;" /></a></figure></div>Marco Bubani (Innovation Director di VEM Sistemi), Bernardino Grignaffini (CEO di Certego) e Barbara Poli (CIO GNV) hanno dato vita lo scorso 12 maggio a un webinar nel quale ci si è focalizzati sul tema della criminalità informatica. Moderatore Giovanni Daconto (Consigliere AUSED e CIO Ariston Thermo). L’evento, seguito da oltre cento partecipanti, è rientrato nell’ambito delle attività associative Aused2021.Il tema degli attacchi informatici è sempre tra i più “caldi”. La mente dell’hacker è sempre in azione e rappresenta una assidua minaccia del mondo virtuale. Tutto ciò che è presente in rete rischia di essere attaccato attraverso tecniche e strumenti sempre più insidiosi e che mutano di volta in volta.Il webinar si è focalizzato inizialmente sull’analisi di un recente survey effettuato con la collaborazione di 50 CIO. È emerso che per rilevare la presenza di un intruso all’interno dei propri sistemi IT il 48% delle aziende utilizza soluzioni di Endpoint Detection & Response, mentre il 25% si appoggia ad antivirus. Poi il 9% si affida a SIEM (Security Information and Event Management) e il 5% a soluzioni di User & Entity Behaviuor Analytics. Di fatto, i valori ottenuti da questa prima domanda del survey sono risultati piuttosto confortanti, frutto anche dell’effetto pandemia che ha portato all’esterno del perimetro aziendale molte attività lavorative, spingendo le aziende a investire di più sul tema della sicurezza, poiché il telelavoro ha esteso la superficie d’attacco. La seconda domanda dell’indagine ha cercato di comprendere se le aziende stanno mettendo in sicurezza il back-bone digitale della fabbrica o il processo produttivo: qui il 64% degli intervistati ha risposto che ci sta lavorando, il 30% è interessato al tema ma non ha ancora implementato soluzioni specifiche, mentre solo per il 6% non si tratta di un tema di interesse. Guardando poi verso una finestra di 24 mesi, il survey ha messo in luce molti degli investimenti che verranno eseguiti in ambito sicurezza, includendo Network & Wireless Security (al primo posto), seguito a ruota da Incident & Detection Response, Data Security, Cloud Security, Endpoint Security, Application Security e IoT Security. L’indagine si è chiusa verificando quante aziende avessero subito un attacco informatico nel corso degli ultimi 12 mesi. Ebbene, per il 36% l’attacco è avvenuto, ma senza rilevare impatti significativi, mentre il 10% ha ammesso di aver subito attacchi e impatti significativi. Il 54% non ha invece subito attacchi.<span id="more-4080" style="border: 0px; color: #2b2b2b; display: block; font-family: Lato, sans-serif; font-size: 16px; margin: -108px 0px 0px; outline: 0px; padding: 84px 0px 0px; vertical-align: baseline;"><div class="wp-block-image" style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin: 24px 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><figure class="aligncenter size-large" style="clear: both; display: table; margin: 0px auto;"><a href="https://marcommnews.files.wordpress.com/2021/05/teams-aused-14-5-2021.png" style="border: 0px; color: #044774; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><img alt="" class="wp-image-4083" data-attachment-id="4083" data-comments-opened="0" data-image-description="" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="teams-aused-14-5-2021" data-large-file="https://marcommnews.files.wordpress.com/2021/05/teams-aused-14-5-2021.png?w=474" data-medium-file="https://marcommnews.files.wordpress.com/2021/05/teams-aused-14-5-2021.png?w=300" data-orig-file="https://marcommnews.files.wordpress.com/2021/05/teams-aused-14-5-2021.png" data-orig-size="1000,625" data-permalink="https://marcommnews.wordpress.com/teams-aused-14-5-2021/" sizes="(max-width: 1000px) 100vw, 1000px" src="https://marcommnews.files.wordpress.com/2021/05/teams-aused-14-5-2021.png?w=1000" srcset="https://marcommnews.files.wordpress.com/2021/05/teams-aused-14-5-2021.png 1000w, https://marcommnews.files.wordpress.com/2021/05/teams-aused-14-5-2021.png?w=150 150w, https://marcommnews.files.wordpress.com/2021/05/teams-aused-14-5-2021.png?w=300 300w, https://marcommnews.files.wordpress.com/2021/05/teams-aused-14-5-2021.png?w=768 768w" style="border-radius: inherit; border: 0px; height: auto; max-width: 100%; vertical-align: middle;" /></a></figure></div>Sulla base delle riflessioni illustrate dagli speaker i reati informatici più comuni riguardano il cyber-crime e lo spionaggio industriale. Diversamente, diminuiscono i fenomeni di attivismo e information warfare (insieme di tecniche per la raccolta di informazioni a scopo di vantaggio in campo politico, economico e militare). Sono invece sempre più spesso i data breach a dominare il panorama degli attacchi cyber. L’evento AUSED si è focalizzato sulla criminalità informatica nelle aziende in quanto per numerosità di attacchi risulta essere la più rilevante.Ormai non si tratta più di capire se un’azienda verrà attaccata a livello informatico, ma quando lo sarà. Per questo gli investimenti in sicurezza dovrebbero essere spostati da CAPEX a OPEX.La maggior parte degli attacchi, è stato illustrato, avviene in modo opportunistico e indiscriminato, per trasformarsi successivamente in un attacco mirato. L’attacco informatico si sviluppa attraverso più stadi e le vulnerabilità aumentano di giorno in giorno. Si può partire dalla semplice compromissione di un pc, o di un server, o anche solo di un click di troppo da parte dell’utente (ad esempio attraverso la posta elettronica), fino a raggiungere una condizione da parte dell’hacker di persistenza e persino permettergli di ottenere credenziali importanti (amministratore di sistema) in grado di disattivare sistemi antivirus, portare all’esterno informazioni aziendali, rimuovere back-up, o distribuire un ransom. Tutte attività, queste, molto impattanti e che permettono all’hacker di chiedere un riscatto in moneta digitale all’azienda colpita. La compromissione di dispositivi digitali come intere reti, computer, smartphone, tablet è opera di persone e strutture che operano nell’illegalità, veri e propri criminali informatici che agiscono per ottenere un guadagno spesso di tipo finanziario. Non a caso in queste attività illecite rientra anche il cosiddetto Supply Chain Attack, un problema sistemico e una realtà impattante che riguarda attacchi mirati prima al fornitore e poi all’azienda che lo utilizza. Anche per questo si osserva da parte delle aziende una attenzione sempre più marcata nel richiedere ai propri fornitori certificazioni e Audit ad hoc legati all’affidabilità e per oggetto gli attacchi informatici.Occorre sostanzialmente un cambio di prospettiva che porti le aziende a un concetto di resilienza, in modo tale che l’attacco informatico, se e quando avviene, deve risultare il meno impattante possibile. Ecco perché il tema della sicurezza deve essere inserito a budget nei costi ricorsivi. Una strategia legata all’irrobustimento della sicurezza in azienda deve passare anche attraverso l’HR e l’education, poiché la cyber-security non può essere vista come un solo tema tecnologico. L’aspetto della responsabilizzazione a tutti i livelli aziendale è un fattore fondamentale. Ad esempio, per rendere consapevoli gli utenti in azienda si è consigliato di organizzare della Phishing simulation (frequente e anche a sorpresa), rendendo poi noto ai dipendenti i risultati della simulazione nell’interesse di tutti e per responsabilizzarli il più possibile su questi rischi.Altro aspetto importante è quello di cercare di conoscere il proprio avversario mediante attività di intelligence che includono strategia, tattica e attività di operational. Il tutto per essere il più possibile resilienti agli attacchi, integrando controlli preventivi, investigativi e correttivi.Il webinar si è concluso con l’esplicazione di alcune azioni preventive da mettere in campo per arginare il problema della sicurezza delle reti e delle Operation Technologies (quest’ultime da non considerarsi solo in ambito manifatturiero ma legato a infrastrutture di vario genere, tipo quelle ospedaliere, o il trasporto di energia, ecc). Si è passati da un’era dell’automazione a una digitalizzazione degli oggetti sempre più connessi tra loro e sempre più integrati. Questo richiede nuove esigenze tecnologiche, una connettività più pervasiva, ma espone anche ad attacchi IT opportunistici che poi vanno a toccare le Operation. Per questo occorre implementare una sicurezza IT/OT a 360°. L’attacco verso le Operation è dovuto al fatto che la continuità del servizio è al primo posto per le aziende e di conseguenza risulta essere un punto molto critico se preso di mira. IT e OT utilizzano tecnologie simili ma con esigenze diverse in termini di requirements. In un modello di architettura di riferimento (ISA/IEC 62443), come chiave per realizzare una rete sicura, si è evidenziato come sia importante controllare le comunicazioni tra i due mondi IT e OT costruendo una precisa segmentazione. Fondamentale è l’attuazione di un Network Assessment che si può consolidare in tre parti. La prima riguarda una Network Infrastructure GAP Analysis, che prende in analisi la situazione della rete e della sicurezza presente. La seconda parte considera l’implementazione di strumenti automatici per il discovery degli Asset di rete OT, il mapping delle comunicazioni tra IT e OT e la revisione delle politiche di segmentazione. Infine, come step finale, si attua una analisi delle minacce secondo il framework IEC62443 e la prioritizzazione degli interventi di mitigazione dei rischi in base al security level che si vuole raggiungere e ai rischi che si decide di accettare.In conclusione, per gestire e mitigare i rischi informatici e i tentativi di frode associati all’IT e all’OT risulta rilevante attivarsi non sottovalutando il problema ed eventualmente prendendo spunto da quanto emerso e illustrato durante il presente webinar a cura di AUSED.

AUSED: nella mente dell’hacker

Un webinar per analizzare come gli hacker monetizzino gli attacchi alle reti e alle Operation Technologies Marco Bubani (Innovation Director...

Continua a leggere...»

NETASQ chiude un 2008 eccezionale con una crescita a due cifre

<a href="http://sabmcs.files.wordpress.com/2009/02/netasq_baseline.jpg?w=190&h=91&h=91"><img alt="" border="0" src="http://sabmcs.files.wordpress.com/2009/02/netasq_baseline.jpg?w=190&h=91&h=91" style="float:right; margin:0 0 10px 10px;cursor:pointer; cursor:hand;width: 190px; height: 91px;" /></a> Premiata per la sua strategia innovativa con un fatturato di oltre 15 Milioni di Euro per merci e servizi. Milano – 23 marzo 2009 – NETASQ, noto player sul mercato della sicurezza unificata vede confermata la propria solidità finanziaria e l’attrattività delle proprie soluzioni con un incremento degli ordini del 30% ed una crescita dei fatturati del 23% rispetto al 2007. Per la prima volta dalla fondazione della società, 10 anni orsono, il fatturato totale per merci e servizi ha superato i 15 milioni di euro attestandosi ben al di sopra delle previsioni annuali: il numero totale di dispositivi venduti dall’azienda ha superato le 45.000 unità. Il backlog realizzato nel 2008 ha superato i 6 milioni di euro; un aumento del 36% rispetto al livello raggiunto alla fine dell’esercizio 2007. Inoltre, la percentuale di fatturati ricorrenti (derivanti – ad esempio – dalla sottoscrizione di contratti di manutenzione ed aggiornamento del motore antivirus e delle banche dati per il filtraggio dei contenuti) è in continuo incremento e rappresenta il 43% del giro d’affari realizzato nel 2008. Tendenze incoraggianti, osservate durante tutto l’anno e confermate nel quarto trimestre, nel corso del quale l’azienda ha registrato un aumento del numero di dispositivi forniti del 50% rispetto allo stesso periodo dell’anno fiscale 2007. Il 2008 ha visto NETASQ fortemente impegnata in progetti, elemento che conferma l’importanza della sicurezza per aziende di qualsiasi dimensione, dalle PMI alle grandi imprese. Un aumento del 35% del fatturato internazionale nell’anno fiscale 2008 é un indicatore decisamente incoraggiante. Si prevede una conferma di tale rapporto tra fatturato locale e internazionale anche per il 2009, l’apertura recente della fililale dedicata al mercato del Regno Unito ed Irlanda dà ampio spazio alle attività dell’azienda in Europa e completa i team presenti in BeNeLux, Francia, Italia e Spagna. La decisione di NETASQ di impiegare un modello di distribuzione indiretto, facendo affidamento sulla forza della propria rete commerciale, è stata la chiave del successo dell’azienda in un periodo di forte crisi economica, garantisce nel contempo la massima prossimità del vendor ai propri clienti e preserva l’alta qualità del servizio offerto attraverso l’eccellente rete di rivenditori specializzati, operatori delle telecomunicazioni o aziende eroganti servizi di sicurezza gestita (MSSP). François Lavaste, CEO dell’azienda commenta: “NETASQ è stata premiata per la sua strategia innovativa, ha dimostrato la solidità del proprio modello commerciale, la propria eccellenza tecnica e l’abilità di dar vita a forti dinamismi e tassi di crescita elevati, indipendentemente dal contesto economico-finanziario. Il lancio della nuova gamma di dispositivi di sicurezza – la serie U, che ha ormai vinto diversi riconoscimenti – è stato un fantastico acceleratore. L’eccezionale rapporto qualità/prezzo ed il livello di sicurezza che offriamo con i nostri partner ci consente di rispondere a tutte le esigenze dei nostri clienti e di guardare al futuro con ottimismo. Per il 2009 il nostro obiettivo è mantenere l’alto grado d’innovazione, i tassi di crescita e la rentabilità generati nel 2008.”

NETASQ chiude un 2008 eccezionale con una crescita a due cifre

Premiata per la sua strategia innovativa con un fatturato di oltre 15 Milioni di Euro per merci e servizi. Milano – 23 marzo 2009 – NETASQ, ...

Continua a leggere...»

NETASQ confermata player di fiducia nel mercato della sicurezza informatica con la certificazione “EU RESTREINT”

NETASQ confermata player di fiducia nel mercato della sicurezza informatica con la certificazione “EU RESTREINT”

A seguito della disposizione formale del Consiglio dell’Unione Europea datata 15 aprile 2008 (disposizione no. 171/08), i firewall VPN NETAS...

Continua a leggere...»

NETASQ: la Vostra rete è a prova di vacanze?

<a href="http://www.netasq.com/marketing/photo/netasq_baseline_v.jpg"><img alt="" border="0" src="http://www.netasq.com/marketing/photo/netasq_baseline_v.jpg" style="float:right; margin:0 0 10px 10px;cursor:pointer; cursor:hand;width: 200px;" /></a> L’inizio ormai imminente del meritato riposo estivo non coincide – purtroppo – con una riduzione delle minacce informatiche, anzi! NETASQ indica alcuni provvedimenti per proteggere l’infrastruttura aziendale durante le vacanze. Milano – 8 luglio 2008 – L'opinione comune che agosto sia un mese tranquillo in cui l'unico problema é quello di trovare un negozio aperto in città è profondamente sbagliata. “La partenza per le meritate vacanze estive con nient’altro a cui pensare, se non chiudere luce, gas e sbrinare il frigorifero, è ormai un ricordo lontano per la maggior parte degli IT manager,” conferma Marco GENOVESE, Presales Engineer di NETASQ. L’avvicinarsi delle ferie non è più sinonimo dell’imminente tranquillità bensì – purtroppo - di notevoli criticità che, senza una corretta pianificazione, possono cogliere impreparati sia lo staff IT sia l’infrastruttura perimetrale. Il National Vulnerability Database riporta ad esempio che, nella settimana dal 13 al 19 agosto 2007, si rilevarono oltre 90 vulnerabilità di cui quasi il 50 % etichettate come critiche. A queste si sommano i blackout programmati per l'emergenza elettrica, virus, worm e hacker, che non dormono mai… “Senza andare troppo indietro nel tempo, il worm Blaster, scoperto l'11 Agosto 2003, si diffuse a macchia d’olio e raggiunse il suo apice il 13 agosto 2003, data in cui - per motivi non troppo chiari - si spense tutta la east-coast da New York a Toronto” ricorda GENOVESE. La Vostra rete è a prova di vacanze? “Occorre sicuramente pianificare per tempo contromisure adeguate per tutto ciò che potrebbe intaccare l'infrastruttura IT durante il cosiddetto riposo estivo” consiglia GENOVESE. Un buon punto di partenza è identificare 3 fasi distinte per la gestione del periodo di ferie: <ol><li>Pianificazione pre-ferie</li> <li>Periodo di ferie</li> <li>Rientro</li></ol> Per ognuna di queste fasi è bene considerare alcuni aspetti, che - a prima vista - possono risultare banali ma fanno la differenza tra una rete che funziona ed un rientro d’emergenza dalle ferie. Pianificazione pre-ferie: il Vostro staff IT è a prova di vacanze? Sicuramente è utile gestire con largo anticipo il turnover dello staff informatico, programmando per tempo i turni di riposo, onde garantire la presenza di almeno una persona competente in grado di risolvere eventuali emergenze (ad esempio installare un update critico o ripristinare sistemi infetti) o per lo meno trovare una soluzione temporanea che assicuri la continuità dei servizi di rete. Altresì é necessario rivedere gli stessi piani d’emergenza, che di norma prevedono diversi livelli di escalazione: si è pensato ad un backup del management per garantire che eventuali decisioni possano essere convalidate anche nel mese di agosto? Spesso il rientro di un tecnico corrisponde all'inizio delle ferie di un altro, da qui la necessità di poter passare il testimone in maniera semplice ed efficace. Sistemi automatici di analisi degli eventi sulla rete, che facilitino le ricerche correlate alle vulnerabilità in base al tipo di servizi erogati ed emettano specifici allarmi solo in caso di necessità, sono strumenti ottimali per proteggersi da eventuali falle. Periodo di ferie: le policy di sicurezza aziendali sono a prova di vacanze? Cosa succede se nei log rileviamo che un utente in ferie si connette alla rete aziendale da remoto? La nostra infrastruttura ci consente di tenere traccia ed analizzare i dati relativi all’impiego delle risorse aziendali in modo semplice ed intuitivo? Accurati sistemi di logging e un IPS day-0, supportato da solide policy di sicurezza, impostate – ovviamente - prima delle vacanze, sono una buona assicurazione contro i rischi d’intrusione durante un periodo in cui le difese tendono naturalmente ad allentarsi. Rientro: fidarsi è bene, verificare è meglio.. Per quanto riguarda la terza fase, è buona norma definire delle “procedure di rientro”, onde assicurare che gli utenti possano riprendere il normale lavoro senza brutte sorprese. “Mi riferisco in particolare all’imposizione di severi controlli dei portatili aziendali, che a fine luglio lasciano l’azienda carichi di diagrammi di Gantt su progetti passati presenti e futuri, e rientrano a fine agosto con le foto delle ferie ed un cospicuo numero di cavalli di troia mascherati da divx, pronti per essere ‘girati’ ai colleghi dell'ufficio” conclude GENOVESE. ---------------------- Informazioni su NETASQ Con più di 40.000 dispositivi di cui 10.000+ venduti in tutto il mondo solo nello scorso anno attraverso la propria rete di più di 500 partner certificati in 30 Paesi, NETASQ é uno dei maggiori attori sul mercato europeo della sicurezza informatica. Le soluzioni NETASQ sono la risposta più efficiente alla necessità delle aziende di implementare soluzioni di protezione unificata contro minacce perimetrali e spam. Per ulteriori informazioni pregasi consultare : http://www.netasq.it e http://mfiltro.netasq.com. ---------------------- Contatti per la stampa SAB Marketing Services Ufficio Stampa NETASQ Italia Silvia Amelia Bianchi Tel: +39 031 3308073 netasq@sab-mcs.com

NETASQ: la Vostra rete è a prova di vacanze?

L’inizio ormai imminente del meritato riposo estivo non coincide – purtroppo – con una riduzione delle minacce informatiche, anzi! NETASQ in...

Continua a leggere...»