DOTFORCE BLOG
Una finestra aperta sul mondo della Cyber Security, con notizie, anticipazioni, trend di mercato e nuove tecnologie. Questo è il blog di DotForce, un vero e proprio strumento di lavoro per i professionisti Cyber, da cui trarre idee, spunti e ispirazioni. Se desideri ricevere direttamente ogni mese gli articoli più interessanti, puoi registrarti alla nostra newsletter. Buona lettura.
Una migliore sicurezza nel cloud non dovrebbe richiedere budget maggiori
Di Aaron Wells, Rapid7 Sfruttare appieno ciò che ti viene dato Come puoi fare di più quando ti viene costantemente dato lo stesso o meno? Quando i budget per la sicurezza non corrispondono al ritmo delle operazioni cloud che hanno il compito di proteggere, l'unica...
8 modi per ridurre i costi IT
I responsabili IT sono sempre sotto pressione per fornire prestazioni senza interruzioni al minor costo possibile. Di recente, queste pressioni sono aumentate notevolmente con l'aumento dell'inflazione in gran parte del mondo. Tutto sta diventando più costoso e molto...
Cosa rende buoni i servizi di sicurezza e-mail?
SpamTitan, TitanHQ Cosa rende i buoni servizi di sicurezza e-mail? I servizi di sicurezza della posta elettronica sono uno dei componenti più importanti per proteggere la tua organizzazione dalle violazioni dei dati. Leggi le attuali violazioni dei dati di oggi e...
Che cos’è il session hijacking e come prevenirlo?
I dispositivi infetti da malware possono devastare le organizzazioni, ma la minacce spesso provengono dall'esterno dell'azienda. I dispositivi non gestiti (personali o condivisi) rappresentano minacce significative quando vengono utilizzati per accedere alle...
Zeek è ora un componente di Microsoft Windows
La piattaforma di monitoraggio della sicurezza della rete open source leader a livello mondiale è ora distribuita su oltre un miliardo di endpoint globali Corelight, leader nel rilevamento e risposta di rete aperta (NDR), ha annunciato oggi l'integrazione di Zeek®, la...
Novità di InsightIDR: revisione del terzo trimestre 2022
Di KJ McCann, Rapid7 Questo post di riepilogo del terzo trimestre 2022 esamina alcuni degli ultimi investimenti che abbiamo fatto in InsightIDR per promuovere il rilevamento e la risposta per la tua organizzazione. XDR a 360 gradi e copertura della superficie di...
Come fare il deployment di un SIEM che funziona davvero
Di Robert Holzer, IT Administrator at Schlotterer Sonnenschutz Systeme GmbH, Rapid7 Ho distribuito il mio SIEM in giorni, non mesi: ecco come puoi farlo anche tu In qualità di amministratore IT di un'azienda manifatturiera altamente digitalizzata, ho passato...
Lo stato della sicurezza DNS
Di Trevagh Stankard, TitanHQ Internet è diventato un rifugio sicuro per molti. Siamo in grado di passare con gioia le ore scorrendo le piattaforme dei social media, conversando con amici e familiari o impegnandoci in un acceso dibattito nel tentativo di porre...
Netwrix acquisisce MATESO per una migliore protezione di password e identità
La soluzione di gestione delle password di MATESO protegge l'accesso al team aziendale e alle password personali da qualsiasi luogo . IRVINE, California, 23 settembre 2022 – Netwrix, un fornitore di sicurezza informatica che semplifica la sicurezza dei dati, ha...
Dare priorità a XDR nel 2023: rilevamento e risposta più forti con meno complessità
Di Kj McCann, Rapid7 Man mano che ci avviciniamo alla chiusura del 2022, le discussioni nel mercato continuano a girare intorno alle soluzioni di extended detection and response (XDR). Quali sono? Quali sono i vantaggi? Il mio team dovrebbe adottare XDR e, in caso...
Zero Trust: la migliore difesa contro gli attacchi agli MSP
Di Dor Sarig, Product Manager, Perimeter 81 Alla luce della pandemia di COVID-19 e della trasformazione digitale che ha determinato sul posto di lavoro, i fornitori di servizi gestiti IT (MSP) devono affrontare molte sfide. Spesso hanno la responsabilità di garantire...
Soddisfare i requisiti di assicurazione informatica: l’AMF è sufficiente?
Di Sarah Reilly, Senior Product Marketing Manager, HYPR L'anno scorso, HYPR ha riferito che molti assicuratori informatici ora richiedono alle organizzazioni di adottare l'autenticazione a più fattori. La crescente domanda di assicurazione sulla responsabilità...
Gli utenti di WebTitan e SpamTitan segnalano un ROI positivo
Di Trevagh Stankard, TitanHQ La determinazione del ritorno sull'investimento (ROI) per un investimento software è solitamente un processo indiretto. A meno che il software non guidi direttamente la crescita dei ricavi, il ROI deriva da risparmi sui costi e fattori...
Rapid7 rende la complessità della conformità alla sicurezza un ricordo del passato con InsightIDR
Di KJ McCann, Rapid7 In quanto soluzione SIEM e XDR unificata, InsightIDR offre alle organizzazioni gli strumenti necessari per promuovere un programma di conformità elevato ed efficiente. Gli standard di sicurezza informatica e la conformità sono mission-critical per...
Tre punti di ingresso comuni per i ransomware
Di Amy Fair, SpyCloud Il ransomware continua a essere un problema ampio, persistente e complicato che è al primo posto per la C-suite: un sondaggio di oltre 400 CISO ha rilevato che il ransomware è la principale minaccia informatica più preoccupante per gli...
L’evoluzione di Domaintools
Di Timothy Chen - Chief Executive Officer, Domaintools [Nuovo look, stesso impegno] Per un Internet sicuro, protetto e aperto per tutti Oggi abbiamo lanciato un aggiornamento del sito e del marchio DomainTools e un aggiornamento della piattaforma di navigazione e...
Gli ISP conquistano e mantengono clienti offrendo il servizio di protezione DDoS
Di Emma Cazdov, Reponsabile Marketing di Prodotto, Corero C'è un'intensa concorrenza tra i provider di servizi Internet sia nel mercato commerciale che in quello residenziale. L'abbandono dei clienti è una preoccupazione costante per loro, perché molti clienti hanno...
L’autenticazione passwordless è sicura?
Di Chris Collier, Technology Advocate for Identity and Access Management, HYPR Nonostante l'aumento degli investimenti per la sicurezza informatica, normative più severe e attività specifiche di formazione del personale, gli attacchi informatici continuano la loro...
Rapid7 riconosciuto come Visionary per il secondo anno consecutivo nel Gartner® Magic Quadrant™ 2022 per Application Security Testing
Boston, MA — 21 aprile 2022 - Rapid7, Inc. , (NASDAQ: RPD), fornitore leader di analisi e automazione della sicurezza, ha annunciato oggi di essere stato riconosciuto da Gartner come Visionary per il secondo anno consecutivo nel Magic Quadrant 2022 per i test di...
7 suggerimenti per fermare gli hacker del Wi-Fi
La sicurezza perimetrale non è più sufficiente per le reti di oggi. Questo perché ci sono tanti modi per aggirare il tuo robusto firewall e semplicemente entrare dalla porta sul retro. Alcuni dei metodi utilizzati dagli hacker per aggirare le difese perimetrali...
Come capire se una mail ha subito spoofing
L'email spoofing è la creazione di e-mail con un indirizzo mittente contraffatto, e ha l'obiettivo di indurre il destinatario a fornire denaro o informazioni sensibili. Se la tua azienda utilizza un dominio registrato per la propria e-mail, è probabile che tu ne abbia...
InsightIDR era XDR prima ancora che ci fosse l’XDR: storia dell’origine
Una storia dell'origine aiuta a spiegare chi sei e perché. Rapid7 ha iniziato a creare InsightIDR nel 2013. È stato l'anno in cui l'epica violazione dei dati di Yahoo ha rivelato i nomi, le date di nascita, le password e le domande e risposte di sicurezza di 3...
Pagare gli attacchi ransomware potrebbe avere ripercussioni legali
Gli attacchi ransomware potrebbero costare molto più di una semplice perdita finanziaria, possono sfociare in una battaglia legale. I blocchi del 2020 e 2021 hanno causato un aumento degli attacchi informatici, in particolare ransomware e phishing. Con più persone che...
Come proteggere le email aziendali con encryption TLS
Nel 2021, l'e-mail è stata l'arma prescelta dai criminali informatici, utilizzata nel 91% degli attacchi. Il motivo è semplice: la posta elettronica è il vettore di attacco ideale perché funge da gateway per una rete aziendale. L'e-mail contiene spesso informazioni...