Aggiornamenti recenti Aprile 3rd, 2025 10:03 AM
Feb 21, 2022 Redazione news Attacchi, News, RSS 0
Anche se l’elenco stilato dalla Cybersecurity and Infrastructure Security Agency non è né esaustivo né immutabile, si propone di fornire alle aziende degli strumenti che, insieme alle pratiche di base per la sicurezza informatica, possono renderle più sicure senza investimenti in software.
Come riportato in un articolo di Bleeping Computer, la lista include servizi della stessa CISA, utility Open Source e strumenti gratuiti di organizzazioni nel settore pubblico e privato. Prima di mettervi mano, però, è importante assicurarsi di aver adottato delle buone prassi per la sicurezza.
Queste includono implementare aggiornamenti che risolvono vulnerabilità note, adottare l’autenticazione a due fattori (2FA) e smettere di utilizzare software non più supportato. È inoltre importante cambiare password note o predefinite e ridurre la visibilità su Internet di dispositivi e piattaforme sensibili.
Fatto questo si può passare a utilizzare gli strumenti e servizi della lista di CISA, che sono raggruppati in quattro categorie in base al loro scopo. Quelli della prima mirano a ridurre il rischio di un cyberattacco, mentre quelli nella seconda consentono di individuare rapidamente un’attività malevola. Nella terza categoria c’è ciò che serve per rispondere efficacemente agli incidenti e nella quarta si trovano gli strumenti per massimizzare la resilienza.
L’elenco include 97 strumenti e servizi che, oltre che dal mondo Open Source e dalla stessa CISA, provengono da una serie di importanti aziende del settore: Microsoft, Google, VMware, IBM, Mandiant, Cisco, Secureworks, Cloudflare, Center for Internet Security, CrowdStrike, Tenable, AT&T Cybersecurity, Kali Linux Project, Splunk, SANS, e Palo Alto Networks.
Mar 13, 2025 0
Feb 26, 2025 0
Feb 07, 2025 0
Gen 31, 2025 0
Apr 03, 2025 0
Apr 02, 2025 0
Apr 01, 2025 0
Mar 31, 2025 0
Apr 02, 2025 0
La Corea del Nord sta incrementando le proprie attività...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and Management...Mar 27, 2025 0
Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso...Mar 21, 2025 0
Il processo di penetration testing è ormai una pratica...Mar 13, 2025 0
Il bilancio delle vittime del ransomware Medusa è...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 03, 2025 0
Colt Technology Services ha annunciato di aver completato...Apr 02, 2025 0
La Corea del Nord sta incrementando le proprie attività...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and...Mar 31, 2025 0
I ricercatori di Infoblox hanno scoperto una nuova campagna...Mar 31, 2025 0
Nel corso dell’ultima settimana, il CERT-AGID ha rilevato...