Gli effetti della pandemia da Covid-19 hanno avuto (e continuano ad avere) notevoli ripercussioni sulla nostra vita quotidiana. Tra queste, è stata segnalato un forte incremento di attacchi alla sicurezza informatica, che in Italia hanno raggiunto il massimo picco nel secondo trimestre 2020. Secondo i dati elaborati dall’Osservatorio sulla Cybersecurity di Exprivia, infatti, nel mese di giugno sono stati segnalati la maggior parte di attacchi, incidenti e violazioni della privacy a danno di aziende, privati e pubblica amministrazione, con un incremento del 250% rispetto al trimestre precedente. A favorire tale incremento sarebbero state diverse concause, tra cui sicuramente l’incremento dello smart working, un maggior utilizzo dei social network a seguito del lockdown e la riapertura delle industrie a partire dal mese di maggio. Gli attacchi informatici hanno riguardato principalmente il furto dei dati (+361% rispetto al primo trimestre 2020). Violazioni della privacy e perdita di denaro si sono attestate invece “solo” rispettivamente all’11% e al 7%. Leggi l’articolo completo QUI
Partono dalla Russia e dalla Corea del Nord i cyberattacchi che hanno preso di mira negli ultimi mesi le aziende che conducono ricerche su vaccini e cure contro il Covid-19. L’allarme è stato lanciato da Microsoft in un post ufficiale. La compagnia di Redmond spiega che gli attacchi sono stati diretti a 7 aziende farmaceutiche e a ricercatori in Stati Uniti, Canada, Francia, India e Corea del Sud. “La maggior parte dei target sono aziende che stanno lavorando a varie fasi dei vaccini”, spiega nel post Tom Burt, vice presidente Microsoft per la sicurezza. Il colosso tecnologico non fa i nomi della aziende e non dà ulteriori dettagli su un eventuale furto di informazioni, ma spiega di aver notificato la vicenda alle aziende interessate, che “la maggior parte di questi attacchi è stata bloccata dalle protezioni di sicurezza integrate nei nostri prodotti” e offerto l’aiuto di Microsoft. Leggi l’articolo completo QUI
Cos’è il Vishing? È la combinazione di e-mail di phishing allineate con l’ingegneria sociale per violare la nostra sicurezza della rete privata virtuale (VPN) (VPN + Phishing) per aggirare la nostra protezione di sicurezza, l’autenticazione a più fattori per l’accesso remoto.Come funziona? Un hacker invia un’e-mail di phishing a un dipendente TP per indurlo a fornire le proprie credenziali di accesso (normalmente connesso a Microsoft O365 o VPN). Una volta che un dipendente fornisce le proprie credenziali, la minaccia normalmente farà due cose; per prima cosa, prova ad accedere all’account e spera che il dipendente prema semplicemente “approva” sull’autenticatore Microsoft.
LE RAGAZZE sono molto più attente a “sfuggire” agli adescatori sui social che usano false identità e immagini per carpire loro, attraverso le chat, informazioni sensibili e anche altro. I ragazzi, invece, pur riconoscendo l’esistenza di profili falsi, spesso cedono alla tentazione e molti di loro confessano addirittura di aver creato a proprio uso e consumo identità fasulle. Con obiettivi e motivazioni diverse, si va dall’esigenza di coprire proprie debolezze fisiche e di relazione fino alla voglia di perseguitare altri giovani con problemi psicologici, fisici e di capacità di interagire nel mondo digitale. Leggi l’articolo completo QUI
