Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

La sicurezza parte dalle cose semplici!

Lug 06, 2018 Marco Schiaffino News, RSS, Scenario 0

L’ammonimento arriva da Georgia Weidman: “basta preoccuparsi degli attacchi elaborati. La vera sicurezza parte dalle cose semplici”.

“Smettiamola di preoccuparci degli attacchi che sfruttano vulnerabilità zero-day e cominciamo a concentrare i nostri sforzi per bloccare gli attacchi più comuni”.

In un’intervista a The Register, Georgia Weidman cerca di riportare su pianeta Terra la comunità dei ricercatori di sicurezza richiamando a un sano pragmatismo.

Georgia Weidman è CTO (Chief Technical Officer) di Shevirah, una delle più prestigiose società di sicurezza nel settore mobile. A differenza dimolti colleghi non sembra essere così portata a cedere alla fascinazione delle minacce troppo complesse.

Non sono molte le donne nel settore della security. Georgia Weidman è una delle più influenti voci nel settore.

“Piuttosto che preoccuparsi di chissà quale attacco basato su vulnerabilità zero-day sviluppate da team legati ai servizi segreti” ha tuonato la Weidman “dovremmo preoccuparci di proteggerci da attacchi molto più semplici, come il phishing via email e collegamenti ipertestuali”.

Secondo Weidman, la vera priorità è preoccuparsi di minacce molto più prosaiche, come garantire un patch management efficiente o addestrare i dipendenti per evitare di finire vittime di attacchi di phishing che rappresentano, da un punto di vista quantitativo, uno dei problemi maggiori.

“Gli strumenti di controllo ci sono, basta usarli” ha spiegato l’esperta nel corso del suo intervento alla conferenza AppSec EU. Come darle torto?

Condividi l'articolo