Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 4 Gennaio 2023 12:30
Le polizze cyber oggi vanno molto. E spesso si tralascia la cybersecurity pensando che casomai succede, c’è la polizza cyber a ricoprire tutti i danni.
Ma le assicurazioni oltre ad essere oggi particolarmente “feroci” in termini di costi e di controllo sulla postura cyber delle aziende, esigono (giustamente) dopo un incidente di sicurezza informatica della documentazione a supporto precisa prima di risarcire i danni.
Verso la fine di Novembre, precisamente il 25 novembre, avevamo riportato di un attacco informatico che ha visto partecipare il comune di Macerata.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Gia dal 25 di Novembre, RHC, a seguito di informazioni arrivate in redazione, aveva informato che a colpire era stata la cyber gang Royal. Ma il mistero più grosso è che ancora oggi, a più di un mese dall’incidente, non c’è alcun post sul data leak site (DLS) della gang nella rete onion, che riporti i dati della vittima.
La mattina stessa dell’attacco, sul profilo Facebook del comune compariva un messaggio che riportava quanto segue:
“Nella notte l’Ente è stato soggetto a un attacco hacker che ha bloccato le cartelle di rete e gli archivi digitali. Il CED è al lavoro da questa mattina per ripristinare la situazione che, richiederà, con tutta probabilità, del tempo. Il lavoro degli Uffici comunali potrebbe subire qualche rallentamento nei prossimi giorni. Sono già state inviate apposite segnalazioni alle relative autorità competenti in materia.”.
Ma mentre sono ancora in corso le indagini da parte della Polizia Postale, una nuova indagine parallela sta per partire, sostenuta da un budget di 100.000 euro stanziati dal comune.
L’assessore Cardarelli ha riportato recentemente:
“Ad oggi possiamo dire che il grosso è stato ripristinato, cioè circa l’80% delle funzionalità. Quello che dobbiamo capire è quanti e quali dati sono stati infettati e se prima di essere criptati sono stati anche stati copiati e trafugati. Così come non sappiamo ancora da dove o come sono entrati gli hacker”.
E inoltre aggiunge:
“La ricognizione è ancora in corso. Sappiamo che i servizi in cloud hanno retto, mentre sono stati violati le cartelle di rete, quindi i server presenti fisicamente in Comune e tutte le macchine che in quel momento erano accese”.
Le aziende che si occuperanno di queste analisi forensi saranno due.
La prima sarà la Aon Advisory And Solutions Srl di Milano che dovrà ricostruire lo scenario di attacco e svolgere l’analisi forense per un costo di 59.170 euro lordi, ripartiti in 24.600 al bilancio 2022 34.569 a quello 2023.
La seconda sarà il colosso Leonardo spa di Roma per un costo di ulteriori 53.703 euro.
Sembra che l’amministrazione comunale voglia questa volta vederci chiaro. Ma tutto questo è per poter poi avere le carte da inviare all’assicurazione cyber che il comune ha stipulato.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneÈ stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...
Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
