Aggiornamenti recenti Gennaio 31st, 2023 6:00 PM
Lug 10, 2020 Marco Schiaffino In evidenza, News, Prodotto, RSS, Scenario, Tecnologia 0
Per gli appassionati della filosofia open source, la sicurezza informatica è una sorta di isola felice. Non solo perché la collaborazione tra società di sicurezza e lo scambio di informazioni è una pratica ormai sedimentata da tempo, ma anche perché tutte le società tecnologiche sono ormai convinte che una rete sicura è un vantaggio per tutti.
L’ennesima conferma arriva da Google, che ha annunciato nelle scorse ore di voler mettere a disposizione di chiunque lo voglia il suo software Tsunami. Il tutto in una prospettiva squisitamente open source.
Tsunami è un programma pensato per gestire grandi infrastrutture e fare ciò che per un tecnico sarebbe impossibile fare manualmente quando si ha a che fare con centinaia di migliaia di server: analizzarne le impostazioni per individuare eventuali punti deboli.
Il software, in particolare, è in grado di rilevare eventuali problemi in ambienti estremamente complessi, in cui oltre alle tradizionali workstation ci sono anche apparati di rete e dispositivi IoT. Insomma, nonostante il nome, Tsunami è pensato per mettere ordine dove normalmente regna il caos.
A differenza di altri strumenti simili, riesce infatti a compiere un’unica scansione su dispositivi di tipo diverso, riducendo notevolmente il livello di complessità di questo tipo di operazioni.
Una volta mappata la rete, il programma analizza le porte esposte di ogni dispositivo ed esegue dei test per verificare se siano vulnerabili ad attacchi conosciuti. In particolare, Tsunami si concentra sui servizi raggiungibili dall’esterno e che non sono protetti da sistemi di autenticazione o utilizzano credenziali deboli.
Insomma, il tema è quello dei rischi legati ad attacchi che sfruttano impostazioni inadeguate, qualcosa che da queste pagine ci è toccato raccontare (troppo) spesso.
Naturalmente a essere interessate a uno strumento del genere sono le aziende di grandi dimensioni (e per “grandi” si intende allo stesso livello di Google) e questo spiega anche la decisione dell’azienda statunitense di rendere il progetto il più “neutro” possibile.
Oltre a essere open source, Tsunami non verrà etichettato come un prodotto Google ma sarà destinato a diventare una sorta di “bene comune” a disposizione di tutti.
Gen 30, 2023 0
Gen 27, 2023 0
Gen 20, 2023 0
Nov 25, 2022 0
Gen 31, 2023 0
Gen 31, 2023 0
Gen 30, 2023 0
Gen 30, 2023 0
Gen 30, 2023 0
Experian ha pubblicato il Data Breach Industry Forecast, un...Gen 30, 2023 0
Yahoo è stato il brand più impersonato negli attacchi di...Gen 27, 2023 0
Trend Micro ha pubblicato il nuovo report Future/Tense:...Gen 26, 2023 0
Unit 42, il Threat Intelligence Team di Palo Alto Networks...Gen 23, 2023 0
L’Attack Surface Management comprende...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Gen 31, 2023 0
Kaspersky ha pubblicato una nuova ricerca denominata...Gen 31, 2023 0
Durante il down di Libero e Virgilio, gli attaccanti non...Gen 30, 2023 0
Il 2022 è stato un anno molto impegnativo per la...Gen 27, 2023 0
I ricercatori di Proofpoint hanno pubblicato un’analisi...Gen 27, 2023 0
I ricercatori di Akamai hanno pubblicato una Proof of...