Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 8 Marzo 2023 11:32
A seguito della diffusione della notizia riportata in precedenza, sull’attacco in supply-chain ad Exprivia, ci ha contattato prontamente Engineering riportando la propria versione dei fatti.
Ringraziamo Engineering per aver fatto comprendere con precisione l’accaduto, visto anche il concretizzarsi degli attacchi alla supply-chain. Infatti, tali attacchi sono stati riportati da diversi rapporti come una concreta minaccia per le aziende nel 2023 e sui quali occorre prestare la massima attenzione.
Inoltre, fornire informazioni su come avvengono gli attacchi informatici, consente anche ad altre aziende di aumentare la consapevolezza al rischio e di conseguenza le proprie difese.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Engineering, leader nella digitalizzazione dei processi, comunica di aver gestito un attacco hacker verificatosi ai danni di Exprivia, azienda alla quale Engineering offre servizi relativi ad alcune attività di gestione dell’infrastruttura tecnologica.
L’attacco, che non ha interessato in alcun modo il perimetro Engineering, è stato determinato da un uso illecito da parte degli attaccanti di una credenziale di accesso in uso a Exprivia.
L’evento è stato immediatamente contenuto e ha interessato esclusivamente il perimetro di Exprivia, opportunamente segregato.
Engineering specifica altresì che, a seguito dell’identificazione dell’evento, ha attivato istantaneamente il processo di gestione e designato un team di risposta a supporto di Exprivia, assicurando H24 personale specializzato e mezzi necessari per la risoluzione dell’evento.
Approfondite analisi hanno escluso ulteriori compromissioni. I dati sono stati totalmente ripristinati in sicurezza.
Non si sono verificati rischi per i clienti né sui dati personali e non si è verificata alcuna esfiltrazione.
Engineering conta su un polo di cybersecurity d’eccellenza con più di 300 specialisti che hanno la capacità di proteggere oltre 20 petabyte di dati. Engineering è costantemente impegnata a garantire le migliori misure tecniche e organizzative volte a contrastare minacce e tentativi di violazioni per sé e per i propri clienti, coerentemente con le best practices internazionali.
In questo periodo storico, molto spesso stiamo assistendo a continue perdite “collaterali” di dati, che non avvengono con esfiltrazioni dalle infrastrutture IT delle aziende, ma da aziende di terze parti. Tutto questo ci porta all’attenzione che i fornitori sono un “tallone di Achille” nella sicurezza informatica aziendale e occorre prestarne la massima attenzione.
Gli attacchi supply chain possono avvenire in variegate forme: vulnerabilità sui sistemi, malware o impiegati infedeli, e le attività di controllo da applicare a tali aziende spesso si poggiano sulla corretta stipula di clausole contrattuali.
Ne consegue che oggi (fortunatamente non è questo caso specifico), occorre investire sull’approfondire tutto questo, in quanto sui giornali ci va il brand dell’azienda cliente, in quanto i dati sono i suoi e non del fornitore.
Il Gruppo Engineering è leader in Italia e in continua espansione nel mondo, con circa 15.000 dipendenti e oltre 70 sedi. Engineering supporta le aziende e le organizzazioni per evolvere continuamente attraverso una profonda conoscenza dei processi aziendali in tutti i segmenti di mercato, sfruttando le opportunità offerte da tecnologie digitali avanzate e soluzioni proprietarie, grazie a 40+ anni di esperienza.
RedazioneGhostSec, noto collettivo di hacktivisti, ha recentemente rivelato dettagli su un’operazione controversa che coinvolge un’azienda italiana e obiettivi governativi macedoni. In un’...
Negli ultimi giorni, su due noti forum underground specializzati nella compravendita di dati trafugati e metodi fraudolenti, sono comparsi dei post separati (ma identici nel contenuto), riguardanti un...
E se le intelligenze artificiali producessero del codice vulnerabile oppure utilizzassero librerie e costrutti contenenti bug vecchi mai sanati? Si tratta di allucinazione o apprendimento errato? Una ...
Anche questa mattina, gli hacker di NoName057(16) procedono a sferrare attacchi DDoS contro diversi obiettivi italiani. Nell’ultimo periodo, Telegram ha intensificato la sua azione co...
Secondo diverse indiscrezioni, il proprietario di Pornhub, Redtube e YouPorn ha intenzione di interrompere il servizio agli utenti francesi già mercoledì pomeriggio per protestare contro le ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
