Aggiornamenti recenti Dicembre 23rd, 2025 10:00 AM
Feb 21, 2022 Redazione news Attacchi, News, RSS 0
Anche se l’elenco stilato dalla Cybersecurity and Infrastructure Security Agency non è né esaustivo né immutabile, si propone di fornire alle aziende degli strumenti che, insieme alle pratiche di base per la sicurezza informatica, possono renderle più sicure senza investimenti in software.
Come riportato in un articolo di Bleeping Computer, la lista include servizi della stessa CISA, utility Open Source e strumenti gratuiti di organizzazioni nel settore pubblico e privato. Prima di mettervi mano, però, è importante assicurarsi di aver adottato delle buone prassi per la sicurezza.

Queste includono implementare aggiornamenti che risolvono vulnerabilità note, adottare l’autenticazione a due fattori (2FA) e smettere di utilizzare software non più supportato. È inoltre importante cambiare password note o predefinite e ridurre la visibilità su Internet di dispositivi e piattaforme sensibili.
Fatto questo si può passare a utilizzare gli strumenti e servizi della lista di CISA, che sono raggruppati in quattro categorie in base al loro scopo. Quelli della prima mirano a ridurre il rischio di un cyberattacco, mentre quelli nella seconda consentono di individuare rapidamente un’attività malevola. Nella terza categoria c’è ciò che serve per rispondere efficacemente agli incidenti e nella quarta si trovano gli strumenti per massimizzare la resilienza.
L’elenco include 97 strumenti e servizi che, oltre che dal mondo Open Source e dalla stessa CISA, provengono da una serie di importanti aziende del settore: Microsoft, Google, VMware, IBM, Mandiant, Cisco, Secureworks, Cloudflare, Center for Internet Security, CrowdStrike, Tenable, AT&T Cybersecurity, Kali Linux Project, Splunk, SANS, e Palo Alto Networks.
Dic 19, 2025 0
Set 24, 2025 0
Lug 28, 2025 0
Mag 22, 2025 0
Dic 22, 2025 0
Dic 22, 2025 0
Dic 18, 2025 0
Dic 17, 2025 0
Dic 23, 2025 0
Il dark web non è più soltanto un luogo di scambio di...
Dic 22, 2025 0
Nel 2025 la pressione cyber sul settore finanziario è...
Dic 18, 2025 0
Se c’è una cosa su cui tutti concordano è che...
Dic 17, 2025 0
Il secondo semestre del 2025 ha segnato un punto di svolta...
Dic 15, 2025 0
Il 2025 sta giungendo al termine e nel mondo della...
Gen 29, 2025 0
Con l’avvento dell’IA generativa...
Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...
Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...
Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...
Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...
Dic 22, 2025 0
Nel 2025 la pressione cyber sul settore finanziario è...
Dic 22, 2025 0
Nel corso della settimana appena analizzata, il CERT-AGID...
Dic 19, 2025 0
Una vecchia vulnerabilità di ASUS Live Update è ancora...
Dic 18, 2025 0
Se c’è una cosa su cui tutti concordano è che...
Dic 17, 2025 0
Mezzo milione di nuovi file malevoli al giorno. È
