Agli esperti di cyber security la storia della telefonata tra la nostra premier Meloni e il duo comico russo ha fatto alzare le antenne. Dietro c’è tanto della classica sapienza da social engineering che i criminali, ma anche gli Stati-nazione, adoperano nello spazio cyber per ottenere informazioni riservate. Siano questi dati bancari o segreti industriali. Ma ci sono anche i classici errori che le aziende fanno in questo mondo, a favore dei cyber criminali. Non stupisce quindi, come segnalato da Enrico Frumento di Cefriel, che il duo russo sia catalogato da mesi come una minaccia da Proofpoint, storica società di sicurezza informatica. Continua a leggere…

La social engineering rappresenta la migliore strategia di attacco a disposizione del cybercrime. La quasi totalità degli attacchi informatici andati a segno ha infatti in origine un problema legato all’errore umano e l’avvento dell’IA generativa ha reso il quadro ancora più complesso, aprendo la strada a nuove tecniche di attacco e nuovi sistemi di difesa. Continua a leggere…

La Social Engineering, o meglio e più in generale, lo sfruttamento ai fini dell’attacco alle organizzazioni degli errori dell’elemento umano, è da tempo la migliore strategia a disposizione dei cybercriminali. Esaminiamo allora il problema della threat intelligence e del threat hunting nel momento in cui il sistema sotto analisi sono gli umani. Continua a leggere…

La Social Engineering vive una seconda giovinezza a causa della crescente incidenza delle minacce informatiche che colpiscono l’anello più debole di un sistema informativo: i suoi utenti. Perciò ha senso parlare di Vulnerability Assessment e Penetration Testing con lo scopo di misurare il rischio per i sistemi aziendali.

How can we protect digital assets and guarantee their integrity?

How can you calculate the cyber risk that humans represent and what are the most effective ways to reduce it?

Cefriel presented the white paper “Cyber Security and the Human Element”, an in-depth look at how to analyze and understand the connections between the human element and cybersecurity for a new approach to risk mitigation.

How to engage people to improve company and PA information security