Testate giornalistiche – Pagina 7

Perché è il momento di parlare di neuro-privacy

Dallo sviluppo delle intelligenze artificiali alle interfacce cervello-macchina, diventa centrale la tutela della segretezza della nostra sfera cognitiva

di Arturo Di Corinto per Wired del 29 Gennaio 2021

Dallo sviluppo delle intelligenze artificiali alle interfacce cervello-macchina, diventa centrale la tutela della segretezza della nostra sfera cognitiva

Artificial Intelligence — Digital Human Brain Covered with Networks

Esisterebbe la privacy se i pensieri fossero leggibili? Evidentemente no. Allora diventa importante riflettere sulla portata delle tecniche di “lettura del cervello” che la scienza ci offre. In occasione della giornata europea della privacy, il Garante italiano ha voluto convocare esperti e studiosi per interrogarsi sulla protezione dei dati trattati dalle neuroscienze e impiegati dalle intelligenze artificiali.

Pagine: 12

Terremoto WhatsApp: intervista Di Corinto a TV7 (Raiuno)

22 Gennaio 2021 RaiUno – TV7

Terremoto Whatsapp

Ecco il servizio di Barbara Carfagna per il rotocalco del TG1 sui problemi della profilazione commerciale. Con un’incursione sul tema della privacy dei motori di ricerca (si parla di Qwant e DuckDuckGo).

Fare un’intervista sotto la stufa dei riflettori e in mascherina, vi assicuro che non è per niente facile, comunque la mia tesi è nota per chi qualche volta mi ha già letto: il problema non è solo lo spionaggio dei comportamenti, ma la loro predizione in chiave commerciale e politica.

Se in base alla tua profilazione so cosa ti piace, sono pronto a offrirti quello che già desideri. Per condurti ad esprimere un certo comportamento, invece, ti guiderò attraverso una serie di ricompense di carattere sociale.
Insomma, per BigTech non siamo altro che dei topi nelle gabbie di Skinner.

su RaiPlay al minuto 35′

Made in Italy al servizio della cybersecurity

Hacker’s Dictionary . Si moltiplicano le aziende innovative italiane nel campo della sicurezza informatica, ma per beneficiarne in patria c’è bisogno anche dello Stato

di ARTURO DI CORINTO per Il Manifesto del 21 Gennaio 2021

Ettore Rosato, coordinatore di Italia Viva, ha dichiarato che la Fondazione sulla cybersecurity era uno sfizio di Conte, una cosa che serve poco all’Italia. I fatti sembrano smentirlo.

Sia in una prospettiva di sicurezza tout court che di sovranità tecnologica, sia per far decollare le nostre startup di cybersecurity che altrimenti i capitali devono cercarseli all’estero, che per sostenere un circuito dell’innovazione virtuoso con ricadute su tutto il comparto tecnologico nazionale.

Pagine: 12

L’Autorità per la Privacy interviene sul tema WhatsApp

Big data. Il Garante ritiene che dai termini di servizio e dalla nuova informativa non sia possibile la manifestazione di una volontà libera e consapevole

di ARTURO DI CORINTO per IL Manifesto del 15 Gennaio 2021

L’autorità italiana Garante della protezione dei dati personali non è soddisfatta della comunicazione che WhatsApp ha inoltrato ai suoi utenti e clienti il giorno della Befana. Il 6 Gennaio infatti, la popolare app di messaggistica ha inviato, a cominciare dall’India, una serie di messaggi in-app, per avvertirli che dall’8 Febbraio non sarebbe più stato possibile continuare a usare il servizio senza accettarne la privacy policy e i Termini di Servizio (ToS). Una cosa abbastanza normale, se non avesse instillato nei riceventi il sospetto di ricevere una fregatura.

Pagine: 12

Nel 2021 investiamo in cyber-resilienza

Hacker’s Dictionary. Le previsioni delle aziende di cybersecurity per l’anno che verrà coincidono nel rappresentare rischi aumentati per le strutture sanitarie e di ricerca anti-Covid. In gioco ci sono la ripartenza economica, la supremazia geopolitica e la percezione della pubblica opinione

di ARTURO DI CORINTO per Il Manifesto del 31 Dicembre 2020

Con l’hackeraggio di Snai e ho.mobile l’anno cibernetico finisce decisamente male.

Il sito di giochi e scommesse Snai.it è stato down a lungo, e alla fine Snaitech in un comunicato ha dichiarato essere stata vittima di un attacco hacker dai contorni ancora indefiniti. Con la messa in vendita per 50 mila euro di un nutrito pacchetto dati di ho., l’operatore low cost di Vodafone, invece possiamo solo immaginare i danni che potranno venirne se il furto verrà confermato nel tipo – mail, indirizzi e codici fiscali -, e nella portata (due milioni e mezzo di clienti).

Pagine: 12

Germania, giornali bloccati da un attacco hacker

Un attacco ransomware ha infettato i sistemi redazionali del gruppo Funke costretto a uscire con edizioni ridotte. L’attacco sarebbe ancora in corso. Il mese prima era accaduto alla news agency danese Ritzau

di ARTURO DI CORINTO per La Repubblica del 30 Dicembre 2020

Una delle maggiori media company tedesche, Funke Mediengruppe, è stata vittima di un attacco informatico prolungato durante le vacanze di Natale, costringendo diversi giornali del gruppo a cancellare le proprie uscite e offrire edizioni di “emergenza” fortemente ridotte. L’attacco, cominciato una settimana fa, sarebbe ancora in corso.

Andreas Tyrock, redattore capo della Westdeutsche Allgemeine Zeitung (WAZ), suo giornale di punta, ha detto che l’attacco “colossale” ha criptato i dati sui suoi sistemi informatici rendendoli “inutilizzabili”. Si tratterebbe quindi di un attacco ransomware, che usa un tipo di software malevolo capace di cifrare file e sistemi rendendoli inutilizzabili fino al pagamento di un riscatto (il ransom), a seguito di una campagna di phishing (la “pesca a strascico” di dati personali e credenziali d’accesso a server e pc) che ha colpito il gruppo che gestisce centinaia di radio, riviste e quotidiani.

Pagine: 12

L’hackeraggio di #SolarWinds riguarda anche l’Italia

Dopo l’intrusione informatica nei gangli della Difesa americana “va alzato il livello di guardia in Europa” e nel nostro Paese. Per il Nucleo tecnico per la sicurezza cibernetica c’è il rischio concreto che molte istituzioni abbiano in casa una “backdoor informatica”, un ingresso nascosto che permette di entrare nei sistemi, modificare e cancellare file, assumere il comando di server e pc e monitorare traffico e dati

di ARTURO DI CORINTO per La Repubblica del 24 Dicembre 2020

Il comunicato del Dipartimento Informazioni per la Sicurezza della Presidenza del Consiglio non lascia spazio a dubbi: dopo l’hackeraggio di SolarWinds Orion bisogna alzare il livello di guardia anche in Italia. La scoperta dell’ultima intrusione informatica nei gangli della difesa americana da parte di hacker sconosciuti ha infatti mobilitato tutti i partner Usa e ora, anche le autorità europee riunite nel progetto CyCLONe, la nuova rete di cooperazione delle autorità nazionali di cybersecurity in caso di incidenti informatici destabilizzanti.

Pagine: 12

I siti colabrodo che alimentano la diffidenza dei cittadini

Hacker’s Dictionary. Sono 13 mila i siti della Pubblica Amministrazione con gravi problemi di sicurezza. 4361 sono invece i CMS non aggiornati. E’ ora di assumere tecnici ed esperti veri come sta facendo la Banca d’Italia

di ARTURO DI CORINTO per Il Manifesto del 24 Dicembre 2020

Secondo l’Agenzia per l’Italia Digitale, il 67% dei portali Istituzionali della Pubblica Amministrazione ha gravi problemi di sicurezza.

Questi problemi si traducono nel rischio che l’interazione tra il cittadino e la Pa cui si rivolge, possa essere «intercettata» da un malintenzionato capace di carpirne e manipolarne i dati. L’analisi evidenzia come soltanto il 9% della PA italiana utilizzi un canale «https» (Hypertext Transfer Protocol Secure) per proteggere l’integrità e la riservatezza dei dati scambiati tra i computer e i siti.

Vi accorgete se lo state usando quando compare un simpatico lucchetto accanto al nome del sito web che state visitando (fate la prova su ilmanifesto.it, ndr).

Pagine: 12

La portata dell’hackeraggio di SolarWinds anche per l’Italia

Riunito d’urgenza il Nucleo per la sicurezza cibernetica. Ecco perché

di ARTURO DI CORINTO per Agenzia Giornalistica Italia del 24 Dicembre 2020

Il comunicato del DIS appare allarmato. Arriva alle 17 dell’antivigilia di Natale, quando tutti si preparano alla parentesi festiva di un anno dominato dalla paura del Covid. Di cosa poteva parlare? Ma di SolarWinds, che diamine, il più grande sabotaggio informatico che la storia recente ricordi. In sintesi: un attore malevolo, forse russo, capace di hackerare la supply chain di un’azienda famosa, SolarWinds, e in questo modo acquattarsi per mesi dentro le infrastrutture critiche americane spiando e rubando, senza essere scoperto.

Pagine: 12

Vivere senza Google è possibile

di ARTURO DI CORINTO per Riforma del 22 Dicembre 2020

Google sa tutto di noi. Se facciamo una ricerca in rete sa che parola chiave abbiamo usato e se abbiamo cliccato o no sul banner pubblicitario di Adsense. Da quella semplice keyword sa se siamo preoccupati del Covid o se cerchiamo una clinica oncologica. Google sa che siti abbiamo visitato e se abbiamo usato il suo indirizzo Gmail per “loggarci” su un certo sito. Questo vale per i siti erotici come per l’accesso ai siti di giornalismo investigativo. Se la ricerca ci porta su Youtube è in grado di suggerirci i video da vedere favorendo i video simili a quelli che abbiamo già cliccato e presentarci dei contenuti razzisti anziché storie di solidarietà quotidiana.

Pagine: 12

Degooglizzare la vita dopo il #googledown

Hacker’s Dictionary. L’interruzione temporanea e massiccia dei suoi servizi è l’occasione di ripensare il nostro rapporto con Big G. Stavolta ci viene in aiuto anche la Commissione Europea con il Digital Services e il Digital Market Act

di ARTURO DI CORINTO per Il Manifesto del 17 Dicembre 2020

Google conosce di noi anche quello che non ci ricordiamo più: dove siamo stati, con chi, per quanto tempo, e quello che abbiamo fatto. È un mostro tentacolare, una potenza, che ha smesso di funzionare per un’ora intera qualche giorno fa. Poi è accaduto di nuovo, con Gmail, il suo servizio di punta insieme al motore di ricerca tanto famoso da generare un verbo: googlare. Chi non lo usa?

Ma l’interruzione dei suoi servizi all’ora di pranzo di lunedì 14 dicembre, ci ha catapultati in una distopia da guerra informatica: gli studenti hanno smesso le lezioni a distanza su Google Classroom, i gruppi di lavoro non hanno potuto redigere e scambiarsi documenti, le aziende non sono riuscite ad accedere a servizi necessari ai loro progetti: Drive, Meet, Docs.

Insomma niente posta, niente video, niente documenti, niente di niente. Molte le ipotesi, nessuna certezza, tranne la spiegazione di Google Cloud: un errore di autenticazione che ha causato un sovraccarico di memoria nei suoi server.

Pagine: 12

Intervista GR1 Di Corinto su Siri e Insigne terrone

GR1 ore 19 del 14/12/2020

Intervista di Arianna Voto a Arturo Di Corinto sull’assistente virtuale di Apple che associa la parola “terrone” al calciatore del Napoli Insigne

Intervista GR1 Di Corinto su #Googledown

GR1 ore 19 del 14/12/2020

Intervista di Arianna Voto a Arturo Di Corinto sull’interruzione di servizio di Google

Perché Google è stato “down” il 14 dicembre? Mountain View: “Limiti di capienza”

Un’interruzione di servizio durata un’ora da parte dell’azienda californiana che oltre al famoso motore di ricerca offre Gmail, Google docs. Big G spiega l’incidente, ma c’è chi dice che potrebbe essere legata – in chiave difensiva – agli attacchi hacker dei giorni scorsi sferrati contro istituzioni governative americane

di ARTURO DI CORINTO per La Repubblica del 14 Dicembre 2020

Cyberattacco a Leonardo, la banalità del male

Hacker’s Dictionary. Se un impiegato infetta i computer di un gigante dell’aerospazio come Leonardo, è roba da commedia di genere. Ma se gli hacker russi “sfilano” a un’azienda Usa di cybersecurity i tool per testare le difese dei suoi clienti stiamo assistendo a un film horror

di Arturo Di Corinto per Il Manifesto del 10 Dicembre 2020

Se fosse una fiction, la storia dell’attacco informatico a Leonardo sarebbe un flop. Lenta, banale, a lieto fine. Ma non è un film. La storia è quella di due impiegati infedeli, un consulente esterno che ha infettato via malware i pc dei lavoratori di Pomigliano d’Arco, e un dirigente incaricato di stoppare questi attacchi che, scopertolo, ne avrebbe minimizzato la portata perfino a superiori e investigatori.

Il furto, secondo gli inquirenti della Procura di Napoli, sarebbe proseguito dal 2015 al 2017 fino alla denuncia dei vertici aziendali, rimasti per anni all’oscuro del grave buco nella sicurezza delle divisioni Aerostrutture e Velivoli dell’azienda partecipata al 30% dallo Stato. Un’azienda orgoglio del Bel Paese per capacità ingegneristica e capacità di mercato, che non ha mai brillato nel campo della sicurezza informatica ma che è ugualmente riuscita a conquistare importanti commesse in questo settore – dalla Nato agli Stati Uniti – e che non si aspettava un tale sgambetto.

Pagine: 12

L’inviato delle Nazioni Unite contro la tortura chiede il rilascio immediato di Julian Assange

Dopo 10 anni di detenzione arriva l’appello di Melzer, in attesa dell’estradizione verso gli Stati Uniti. La decisione a gennaio 2020

di ARTURO DI CORINTO per Wired del 9 Dicembre 2020

Con un appello senza precedenti il relatore speciale delle Nazioni unite sulla tortura, Nils Melzer, ha chiesto alle autorità britanniche di liberare immediatamente Julian Assange dalla prigione di massima sicurezza in cui si trova. La prigione di Belmarsh dove è detenuto è oggi un focolaio di Covid-19 e quasi la metà dei suoi 160 detenuti è positiva alla malattia. Alcuni sono vicini alla cella di Assange che da tempo soffre di problemi respiratori. In alternativa Melzer chiede che sia messo agli arresti domiciliari per tutta la durata del processo di estradizione negli Stati Uniti dove è indagato sulla base dell’Espionage Act e rischia fino a 175 anni di carcere per accuse che dovrebbero già essere state prescritte in base alle inchieste precedenti legate all’accesso abusivo a sistemi informatici quando provò ad aiutare Chelsea Manning – whistleblower ed ex militare – ad accedere a informazioni riservate. L’appello giunge a 10 anni dal primo arresto del giornalista-hacker Julian Assange il 7 dicembre 2010.

Pagine: 12

Il nuovo agente segreto è un hacker

Hacker’s Dictionary. James Bond oggi non deve per forza fare a pugni, ma deve conoscere le tecniche di hacking più avanzate, inabissarsi nel Web profondo e fare ricerche complesse, magari sfruttando i Google dorks

di ARTURO DI CORINTO per Il Manifesto del 3 Novembre 2020

Persistenza, tenacia, attenzione ai dettagli. Capacità di osservazione, attitudine teatrale, abilità nel combattimento, guida sprint e una forte motivazione sono le «skill» necessarie a diventare un agente segreto nella letteratura di genere.

Oggi però l’agente segreto somiglia di meno a James Bond e un poco di più a un analista informatico. Non veste per forza lo smoking e non indossa occhiali scuri e una barba finta, ma sicuramente si destreggia bene nei meandri del web e lo esplora con strumenti speciali. Sa fare ricerche in database complessi e attingere ai silos informativi del «deep web» che contengono conoscenze avanzate su ogni oggetto dello scibile umano, a pagamento.

Pagine: 12

Intervista GR1 Di Corinto su Tik Tok

GR1 ore 13 del 03/12/2020

Intervista di Arianna Voto a Arturo Di Corinto sul boom di iscrizioni a Tik Tok fra dubbi e propaganda

Intervista Bancaforte: Cyber attack, il vaccino è l’educazione degli utenti

Cyber attack, il vaccino è l’educazione degli utenti

di Flavio Padovan e Maddalena Libertini 30 Novembre 2020

Nel 2020 si è avuta un’epidemia di ramsomware contro il sistema produttivo italiano, aggravata dalla minaccia di attacchi DDos in caso di mancato pagamento del riscatto. Uno scenario reso più complesso dalla pandemia che ha diffuso improvvisamente il remote working, rendendo i lavoratori bersaglio della criminalità informatica. Le contromisure? Non solo le soluzioni informatiche, ma soprattutto la formazione degli utenti e del personale delle aziende.

Ne parla Arturo Di Corinto, coordinatore scientifico di Banche e Sicurezza, presentando il programma dell’evento annuale promosso dall’ABI dove saranno affrontati tutti i temi più attuali del mondo della sicurezza fisica e cyber declinati nel mondo finanziario, bancario e assicurativo (videointervista a cura di Flavio Padovan e Maddalena Libertini)

Iscriviti gratuitamente qui per vedere il live streaming di Banche e Sicurezza.

La pandemia è il male, collaborare è la cura

Hacker’s Dictionary. Un terzo delle aziende europee non riesce a fornire un accesso remoto sicuro ai propri lavoratori. Il 2021 sarà un anno difficile se non si adotteranno le giuste misure di sicurezza, soprattutto per gli smart workers. Sullo sfondo la collaborazione necessaria tra pubblico e privato

di ARTURO DI CORINTO per Il Manifesto del 26 Novembre 2020

Il Coronavirus è tra di noi e non se ne andrà tanto presto. Bisogna perciò fare i conti con questo «game-changer» che sta modificando le abitudini di tutti, dallo svago al lavoro.

A causa della «remotizzazione» di tante attività, le aziende dovranno investire per migliorare la sicurezza delle prestazioni del network aziendale, delle piattaforme di collaborazione, dei dati immagazzinati nel cloud. E dovranno farlo nel rispetto della privacy di chi lavora da casa e con l’obbligo di insegnargli tutto quello che si può sulla sicurezza dei comportamenti online.

Pagine: 12

Convegno Banche e Sicurezza, 2 e 3 dicembre

Il presidio della sicurezza, sia fisica che cibernetica, è un elemento chiave per le banche sul quale si gioca la sfida reputazionale, la costruzione della fiducia del cliente, la tutela degli asset, tanto più nell’era dell’open banking, con piattaforme interconnesse e con servizi sempre più multi-accesso. Ma ora il tema, alla luce dell’emergenza sanitaria globale, diventa ancora più centrale, perché il repentino incremento nell’utilizzo degli strumenti digitali apre nuovi potenziali scenari di rischio. Nuove frodi, furti di identità, minacce alla privacy, ma anche tutela della salute dei dipendenti e dei clienti nelle filiali sono solo alcuni dei tanti punti di attenzione.

Banche e Sicurezza è il percorso evento + appuntamenti digital promosso da ABI per conoscere ed esplorare le frontiere della sicurezza fisica e digitale nel settore finanziario, bancario e assicurativo.

Organizzato da ABIEventi, in collaborazione con CERTFin, ABI Lab, Ossif, Banche e Sicurezza è l’appuntamento di riferimento in Italia per i professionisti e protagonisti del settore.
Incontri, confronti, workshop e networking sulle nuove frontiere della sicurezza, i modelli, le tecnologie e le soluzioni più innovative.

Cybersicurezza, la Fondazione è necessaria: l’Italia si svegli

di ARTURO DI CORINTO per Il Fatto Quotidiano del 20 Novembre 2020

L’Italia è campione mondiale delle persone sbagliate nel posto sbagliato. Per una volta che c’è la persona giusta al posto giusto tutti gli danno addosso. È il caso di alcuni siti e giornali che se la prendono con il vicedirettore del Dis, Roberto Baldoni, professore universitario, informatico superesperto, per affossare senza argomenti la creazione della Fondazione per la Cybersicurezza.

Prevista in un articolo della Finanziaria e scomparsa nel giro di una notte per l’opposizione di Italia Viva e Partito democratico, non si farà più, perdendo l’ennesima occasione di usare i fondi europei per investire nelle creazione di tecnologie nazionali e liberarci dalla morsa dei giganti d’oltreoceano che al momento giusto non è detto che faranno gli interessi del nostro Paese.

Pagine: 12

Le banche vogliono più cybersicurezza, la politica no

Hacker’s Dictionary. Lo stesso giorno in cui la politica bisticcia sulla Fondazione per la cybersicurezza voluta da Conte, il presidente delle banche italiane, Patuelli, avverte: “Attenti alla pandemia informatica”. Le banche investono in tecnologia, ma non basta, il pubblico deve fare la sua parte

di ARTURO DI CORINTO per Il Manifesto del 19 Novembre 2020

Il Presidente dell’Associazione Bancaria Italiana, Antonio Patuelli, ha affermato che bisogna prepararsi anche all’imprevedibile, come l’eventualità di una “pandemia informatica” che riguardi Internet. Ha ragione da vendere.

La notizia, battuta dalle agenzie, arriva nello stesso giorno in cui il governo decide di stralciare dalla Finanziaria l’articolo sull’istituzione di una Fondazione per la cybersicurezza coordinata dal Presidente del consiglio. Idea già presente nel decreto Gentiloni del 2017 che all’epoca vide l’opposizione dei Cinquestelle perché “troppo orientata al privato” e che stavolta è naufragata per gli equilibrismi della maggioranza, con Italia Viva e Partito Democratico sulle barricate perché in disaccordo sulla gestione governativa della Fondazione, ma con la motivazione ufficiale della necessità di un ampio dibattito parlamentare prima di qualsiasi scelta.

Pagine: 12

Scontro nella maggioranza blocca l’Istituto italiano di cybersicurezza: tutti i retroscena

Prevista in un articolo della Legge di Bilancio 2021 con 200 milioni inizialmente, la fondazione pensata nel 2017 dal premier Paolo Gentiloni poteva nascere grazie all’attivismo di Giuseppe Conte nella gestione del comparto Sicurezza. Ma così non è stato, per bisticci in seno alla maggioranza. Ecco perché

di ARTURO DI CORINTO per Agenda Digitale del 18 Ottobre 2020

Uno sgambetto a Conte. Per ricordare al premier il peso specifico dei partiti di minoranza del suo governo, proprio ora che è meno popolare tra gli italiani e con il Movimento5Stelle in subbuglio. È questo probabilmente il motivo per cui la proposta di un Istituto italiano di cybersicurezza è stata contrastata dagli alleati di Italia Viva e del Partito Democratico al punto da essere stralciata dalla legge di bilancio 2021 che la prevedeva all’articolo 96.

Non c’è di fatto nel testo bollinato della Legge uscito oggi.

Pagine: 12

È vero che con l’intelligenza artificiale si possono falsificare le persone?

Arturo Di Corinto, giornalista e esperto di internet, spiega che è possibile far dire a chiunque quello che si vuoi attraverso i deep fake video. Una produzione Rai Inclusione Digitale

“Rivoglio la mia faccia. No a una società della sorveglianza”

Una dozzina di associazioni per la privacy – anche italiane – chiede all’Europa di mobilitarsi per impedire l’uso indiscriminato di tecnologie per il controllo biometrico e facciale di massa

di ARTURO DI CORINTO per La Repubblica del 13 Novembre 2020

“Quando siamo sorvegliati non ci comportiamo più in maniera naturale e siamo indotti all’autocensura. Quando veniamo classificati siamo giudicati e discriminati”. La tesi del sociologo David Lyon (“L’occhio elettronico. Privacy e filosofia della sorveglianza”, Feltrinelli, 1997) è diventata lo slogan di una campagna europea che denuncia la sorveglianza biometrica di massa. Dopo i primi esperimenti in parchi e piazze per contrastare la percezione di insicurezza dei cittadini, città e nazioni stanno moltiplicando l’installazione di dispositivi di sorveglianza ovunque, applicando l’Intelligenza artificiale e l’Internet delle cose, con l’effetto, secondo gli attivisti, di produrre un senso di falsa sicurezza e realizzare una società sorvegliata. Perciò, per “proteggere la dignità delle persone nello spazio pubblico”, alcuni gruppi per i diritti umani hanno annunciato proprio ieri l’avvio di “Reclaim Your Face: Ban Biometric Mass Surveillance” (Reclama il tuo volto: mettiamo al bando la sorveglianza biometrica di massa), una campagna di denuncia delle storture, note e potenziali, dell’uso di sistemi ipertecnologici di controllo a distanza.

Pagine: 12

Cybersecurity, buone notizie al femminile

Hacker’s Dictionary. Gli attacchi informatici aumentano, lo conferma il nuovo rapporto Clusit presentato in streaming. Ma c’è una buona notizia, scendono in campo le cyberladies esperte di digitale e sicurezza informatica

di ARTURO DI CORINTO per Il Manifesto del 12 Novembre 2020

Clusit, l’Associazione Italiana per la Sicurezza Informatica, ha presentato in streaming la nuova edizione del suo Rapporto annuale con i dati relativi al cybercrime a livello globale nei primi sei mesi dell’anno.

I numeri sono allineati a quelli di altri think tank e ribadiscono trend di crescita già noti come l’aumento degli attacchi rispetto allo stesso periodo del 2019: il 14% è stato a tema Covid. I relatori del rapporto hanno anche osservato come siano aumentati dell’85% gli attacchi alle infrastrutture critiche e del 63% al settore della ricerca. Malware, phishing e social engineering le tecniche più utilizzate.

Pagine: 12

I virus informatici mettono in ginocchio le aziende. Sottovalutare il problema potrebbe essere fatale

di ARTURO DI CORINTO per Il Fatto Quotidiano del 5 Novembre 2020

Campari Group, proprietario del noto marchio di bevande ha fatto sapere che il giorno 1° novembre 2020 è stato oggetto di un attacco malware che ha determinato la temporanea sospensione dei servizi It. Le indagini sono ancora in corso, l’azienda sta lavorando con le autorità ma non si hanno ulteriori notizie.

Enel, monopolista italiana dell’energia sul territorio nazionale invece è stato vittima di un attacco ransomware intorno al 29 Ottobre. I sistemi informatici di Enel sono stati compromessi dal gruppo Netwalker che ha chiesto il pagamento di un riscatto da 14 milioni di euro in Bitcoin. I cybercriminali hanno anche minacciato di pubblicare database e documenti finanziari di clienti e personale (4,5 Terabyte di materiali) in assenza del pagamento del riscatto. E l’hanno fatto almeno in parte.

A settembre invece era stato il gruppo Carraro a rimanere vittima di un attacco informatico che ha obbligato 700 lavoratori a rimanere a casa per via del blocco dei sistemi informatici causato da un software malevolo. Pochi giorni prima era successo al gigante degli occhiali, Luxottica, e prima ancora al noto produttore di scarpe Geox.

Pagine: 12

Cyberfrodi: non è sempre colpa dell’utente

Hacker’s dictionary. I comportamenti individuali possono fare la differenza sia col Covid che di fronte a un attacco informatico. Ma il ruolo di chi eroga un servizio nel contrastare frodi e furti digitali non va minimizzato

di ARTURO DI CORINTO per Il Manifesto del 5 Novembre 2020

In conseguenza del «lockdown» gli italiani comprano di più online. Fin qui tutto bene. Gli acquisti elettronici spingono la digitalizzazione delle imprese e l’alfabetizzazione dei cittadini.

Però. Secondo un sondaggio di Kruk, azienda europea di gestione del credito, la propensione agli acquisti digitali riguarda solo il 53,6% degli italiani.

Tra gli intervistati il 46,4% predilige l’uso della carta di credito e sistemi digitali di pagamento come Google Pay, PayPal, Satispay (38%), il 36% preferisce la carte prepagate e il 19,6% le carte di debito, insomma, le carte bancomat.

Pagine: 12

L’industria del cybercrime adesso ha consulenti e customer care

Il famoso gruppo criminale Maze, noto per rovinosi attacchi informatici via ransomware a Canon, LG e Xerox, si sarebbe sciolto. Lo afferma il portavoce in un comunicato. Ma prima vuole il pagamento dalle ultime vittime che ha ricattato. E diffida a usare il suo brand. Ma le motivazioni potrebbero essere altre…

di ARTURO DI CORINTO del 4 Novembre 2020

Sorpresa, le gang criminali del web adesso funzionano come le imprese normali: hanno dei portavoce, un ufficio stampa, consulenti e impiegati che rispondono alle telefonate delle vittime, come un normale servizio di customer care. Finora sapevamo che si nascondevano nei datacenter di aziende globali in mezzo al cloud di università e pubbliche amministrazioni, ma che fossero tanto spavaldi da emettere dei comunicati, questo è cosa nuova. È successo ieri, quando un gruppo criminale, noto per la gestione del ransomware Maze, uno dei software più rognosi se ci blocca server e computer, ha emanato un comunicato per dire che: “Il progetto del gruppo Maze è ufficialmente terminato”. E, per difendere il proprio brand e il proprio ‘lavoro’ chiariscono che “tutti i riferimenti al progetto che usano il nostro nome e metodi di lavoro vanno considerati una truffa. Non abbiamo mai avuto partner o successori ufficiali e i nostri esperti non lavorano con altri software”. Insomma, dal “malware as a service”, cioè dalla possibilità di comprare software dannosi in luoghi imprecisati del DarkWeb con assistenza tecnica e di pagamento online, siamo arrivati a strutture criminali così bene organizzate da non sottostimare l’importanza della comunicazione.

Pagine: 12

Cookie	Durata	Descrizione
connect.sid	1 hour	This cookie is used for authentication and for secure log-in. It registers the log-in information.
viewed_cookie_policy	1 year	The cookie is set by the GDPR Cookie Consent plugin to store whether or not the user has consented to the use of cookies. It does not store any personal data.

Cookie	Durata	Descrizione
nyt-a	1 year	This cookie is set by the provider New York Times. This cookie is used for saving the user preferences. It is used in context with video and audio content.
nyt-gdpr	6 hours	No description available.
nyt-purr	1 year	No description available.

Cookie	Durata	Descrizione
VISITOR_INFO1_LIVE	5 months 27 days	A cookie set by YouTube to measure bandwidth that determines whether the user gets the new or old player interface.
YSC	session	YSC cookie is set by Youtube and is used to track the views of embedded videos on Youtube pages.
yt-remote-connected-devices	never	YouTube sets this cookie to store the video preferences of the user using embedded YouTube video.
yt-remote-device-id	never	YouTube sets this cookie to store the video preferences of the user using embedded YouTube video.
yt.innertube::nextId	never	This cookie, set by YouTube, registers a unique ID to store data on what videos from YouTube the user has seen.
yt.innertube::requests	never	This cookie, set by YouTube, registers a unique ID to store data on what videos from YouTube the user has seen.

Cookie	Durata	Descrizione
_ga	2 years	The _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognize unique visitors.
_ga_5VXPW099ZB	2 years	This cookie is installed by Google Analytics.
CONSENT	2 years	YouTube sets this cookie via embedded youtube-videos and registers anonymous statistical data.