Aggiornamenti recenti Giugno 13th, 2025 12:44 AM
Dic 16, 2024 Marina Londei Approfondimenti, Attacchi, Attacchi, In evidenza, Minacce, Minacce, News 0
Nel moderno panorama di minacce informatiche, aspettare di rispondere un attacco significa reagire troppo tardi. Lo ha confermato la Cybersecurity and Infrastructure Security Agency (CISA): tramite una serie di simulazioni di attacco avanzate, ha individuato numerose lacune nelle difese delle aziende, sia a livello di strumenti di rilevamento che di strategie di risposta.
Per aiutare le imprese ad aumentare la propria protezione, Vectra AI ha illustrato i risultati chiave dell’analisi della CISA spiegando come i continui test offensivi sulla sicurezza possono rafforzare le difese aziendali.
Il red team della CISA è riuscito a compromettere l’infrastruttura informatica di un’organizzazione critica facendo leva su tre mancanze principali: la vittima faceva troppo affidamento sulle soluzioni EDR, senza porre l’attenzione sul layer di rete; oltre a ciò, la rete non era sufficientemente segmentata né monitorata, permettendo così agli attaccanti di muoversi lateralmente e ottenere la persistenza; infine, i controlli esistenti per l’individuazione delle minacce e degli accessi non autorizzati non erano sufficienti.
“Questi risultati hanno evidenziato la necessità urgente dei continui test offensivi che simulano le moderne tecniche di attacco” hanno specificato i ricercatori di Vectra AI.
Al contrario dei tradizionali tool di sicurezza che si focalizzano sulla difesa, il testing offensivo misura l’effettiva prontezza delle strategie di individuazione e risposta in uso. Questi test simulano attacchi reali e tecniche come il movimento laterale e l’esfiltrazione dei dati per verificare le difese aziendali; inoltre, permettono di identificare vulnerabilità e configurazioni errate prima che lo facciano gli attaccanti.
Eseguire test offensivi continuamente significa rimanere al passo delle minacce più moderne e adattarsi alle tecniche che riescono a superare le difese tradizionali. Insieme al testing offensivo, non può comunque mancare una formazione mirata per i dipendenti, in modo che siano in grado di identificare e gestire le minacce in evoluzione.
“La posta in gioco è alta, ma la soluzione è a portata di mano” conclude il team di Vectra AI. “Adottando un approccio proattivo alla cybersecurity, le organizzazioni possono passare dalle difese reattive a strategie resilienti e flessibili“.
Mag 22, 2025 0
Apr 16, 2025 0
Mar 21, 2025 0
Mar 13, 2025 0
Giu 13, 2025 0
Giu 12, 2025 0
Giu 11, 2025 0
Giu 10, 2025 0
Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Mag 26, 2025 0
I ricercatori di Akamai hanno individuato di recente...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Giu 13, 2025 0
Nel gennaio 2025, i ricercatori di Aim Labs hanno...Giu 12, 2025 0
Le reti air-gapped, ovvero fisicamente separate da Internet...Giu 11, 2025 0
Nell’aggiornamento di sicurezza di giugno Microsoft...Giu 10, 2025 0
Di recente Google ha agito su un bug che consentiva...Giu 10, 2025 0
In un contesto nazionale in cui il cyber crime colpisce...