Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 8 Marzo 2023 11:32
A seguito della diffusione della notizia riportata in precedenza, sull’attacco in supply-chain ad Exprivia, ci ha contattato prontamente Engineering riportando la propria versione dei fatti.
Ringraziamo Engineering per aver fatto comprendere con precisione l’accaduto, visto anche il concretizzarsi degli attacchi alla supply-chain. Infatti, tali attacchi sono stati riportati da diversi rapporti come una concreta minaccia per le aziende nel 2023 e sui quali occorre prestare la massima attenzione.
Inoltre, fornire informazioni su come avvengono gli attacchi informatici, consente anche ad altre aziende di aumentare la consapevolezza al rischio e di conseguenza le proprie difese.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Engineering, leader nella digitalizzazione dei processi, comunica di aver gestito un attacco hacker verificatosi ai danni di Exprivia, azienda alla quale Engineering offre servizi relativi ad alcune attività di gestione dell’infrastruttura tecnologica.
L’attacco, che non ha interessato in alcun modo il perimetro Engineering, è stato determinato da un uso illecito da parte degli attaccanti di una credenziale di accesso in uso a Exprivia.
L’evento è stato immediatamente contenuto e ha interessato esclusivamente il perimetro di Exprivia, opportunamente segregato.
Engineering specifica altresì che, a seguito dell’identificazione dell’evento, ha attivato istantaneamente il processo di gestione e designato un team di risposta a supporto di Exprivia, assicurando H24 personale specializzato e mezzi necessari per la risoluzione dell’evento.
Approfondite analisi hanno escluso ulteriori compromissioni. I dati sono stati totalmente ripristinati in sicurezza.
Non si sono verificati rischi per i clienti né sui dati personali e non si è verificata alcuna esfiltrazione.
Engineering conta su un polo di cybersecurity d’eccellenza con più di 300 specialisti che hanno la capacità di proteggere oltre 20 petabyte di dati. Engineering è costantemente impegnata a garantire le migliori misure tecniche e organizzative volte a contrastare minacce e tentativi di violazioni per sé e per i propri clienti, coerentemente con le best practices internazionali.
In questo periodo storico, molto spesso stiamo assistendo a continue perdite “collaterali” di dati, che non avvengono con esfiltrazioni dalle infrastrutture IT delle aziende, ma da aziende di terze parti. Tutto questo ci porta all’attenzione che i fornitori sono un “tallone di Achille” nella sicurezza informatica aziendale e occorre prestarne la massima attenzione.
Gli attacchi supply chain possono avvenire in variegate forme: vulnerabilità sui sistemi, malware o impiegati infedeli, e le attività di controllo da applicare a tali aziende spesso si poggiano sulla corretta stipula di clausole contrattuali.
Ne consegue che oggi (fortunatamente non è questo caso specifico), occorre investire sull’approfondire tutto questo, in quanto sui giornali ci va il brand dell’azienda cliente, in quanto i dati sono i suoi e non del fornitore.
Il Gruppo Engineering è leader in Italia e in continua espansione nel mondo, con circa 15.000 dipendenti e oltre 70 sedi. Engineering supporta le aziende e le organizzazioni per evolvere continuamente attraverso una profonda conoscenza dei processi aziendali in tutti i segmenti di mercato, sfruttando le opportunità offerte da tecnologie digitali avanzate e soluzioni proprietarie, grazie a 40+ anni di esperienza.
RedazioneUna nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
