Aggiornamenti recenti Novembre 13th, 2024 9:54 AM
Feb 21, 2022 Redazione news Attacchi, News, RSS 0
Anche se l’elenco stilato dalla Cybersecurity and Infrastructure Security Agency non è né esaustivo né immutabile, si propone di fornire alle aziende degli strumenti che, insieme alle pratiche di base per la sicurezza informatica, possono renderle più sicure senza investimenti in software.
Come riportato in un articolo di Bleeping Computer, la lista include servizi della stessa CISA, utility Open Source e strumenti gratuiti di organizzazioni nel settore pubblico e privato. Prima di mettervi mano, però, è importante assicurarsi di aver adottato delle buone prassi per la sicurezza.
Queste includono implementare aggiornamenti che risolvono vulnerabilità note, adottare l’autenticazione a due fattori (2FA) e smettere di utilizzare software non più supportato. È inoltre importante cambiare password note o predefinite e ridurre la visibilità su Internet di dispositivi e piattaforme sensibili.
Fatto questo si può passare a utilizzare gli strumenti e servizi della lista di CISA, che sono raggruppati in quattro categorie in base al loro scopo. Quelli della prima mirano a ridurre il rischio di un cyberattacco, mentre quelli nella seconda consentono di individuare rapidamente un’attività malevola. Nella terza categoria c’è ciò che serve per rispondere efficacemente agli incidenti e nella quarta si trovano gli strumenti per massimizzare la resilienza.
L’elenco include 97 strumenti e servizi che, oltre che dal mondo Open Source e dalla stessa CISA, provengono da una serie di importanti aziende del settore: Microsoft, Google, VMware, IBM, Mandiant, Cisco, Secureworks, Cloudflare, Center for Internet Security, CrowdStrike, Tenable, AT&T Cybersecurity, Kali Linux Project, Splunk, SANS, e Palo Alto Networks.
Ott 14, 2024 0
Lug 18, 2024 0
Lug 10, 2024 0
Giu 29, 2024 0
Nov 13, 2024 0
Nov 12, 2024 0
Nov 12, 2024 0
Nov 11, 2024 0
Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi stanno...Nov 11, 2024 0
Kaspersky ha collaborato a Synergia II, operazione...Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi...Nov 12, 2024 0
Le aziende di criptovalute sono prese di mira da una...Nov 11, 2024 0
Kaspersky ha collaborato a Synergia II, operazione...Nov 11, 2024 0
Questa settimana, il CERT-AGID ha rilevato e analizzato...