
Chiara Nardini : 2 Settembre 2023 09:20
Recentemente, il Comitato Elettrotecnico Italiano (CEI) è stato vittima di un grave attacco informatico. Come riportato sulla loro homepage, alcuni dei sistemi informativi del CEI sono stati compromessi da un’intrusione abusiva e illecita.
L’organizzazione ha prontamente denunciato l’incidente alle Autorità Competenti e sta lavorando incessantemente per ripristinare la normale funzionalità dei sistemi.
L’attacco informatico ha causato un’interruzione significativa dei servizi offerti dal CEI, sollevando preoccupazioni sull’accesso non autorizzato ai dati e sul potenziale furto di informazioni sensibili. L’organizzazione ha preso provvedimenti immediati per mitigare i danni e ripristinare la sicurezza dei propri sistemi.
Sponsorizza la prossima Red Hot Cyber Conference!
Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.
Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.
Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Supporta Red Hot Cyber attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Ascoltando i nostri Podcast
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.Temo che anche #CEI , Comitato Elettrotecnico Italiano (https://t.co/V41oknGBXU) abbia subito un attacco.#ransomware ??? pic.twitter.com/tSZ3xZUuOO
— Brunella modularis (@BModularis) September 1, 2023
Il CEI ha dimostrato prontezza d’azione nell’affrontare questa situazione critica. Oltre a denunciare l’attacco alle autorità, l’organizzazione ha fornito indirizzi di contatto alternativi per gestire urgenze e richieste durante il periodo di interruzione. Questo dimostra un impegno forte nei confronti dei propri utenti e delle parti interessate.
Nel messaggio pubblicato sulla sua Home Page il CEI ha concluso con l’assicurazione che fornirà aggiornamenti regolari in linea con le disposizioni di legge. L’organizzazione si scusa sinceramente per il disagio che questa interruzione ha causato ai propri utenti.
Il CEI è un’Associazione senza scopo di lucro, fondata nel 1909, riconosciuta dallo Stato Italiano e dall’Unione Europea per le attività normative e di divulgazione della cultura tecnico-scientifica. Le Norme CEI sono documenti che definiscono le norme di buona tecnica per prodotti, processi e impianti, costituendo il riferimento per la presunzione di conformità alla “regola dell’arte”.
Le norme tecniche europee armonizzate e pubblicate dal CEI costituiscono uno strumento univoco e ben codificato per soddisfare le prescrizioni di natura obbligatoria previste dalla legislazione italiana. La missione del CEI, quale organo super partes, è quella di elaborare documenti normativi di buona tecnica, partecipare alla stesura e recepire documenti normativi armonizzati europei, partecipare alla stesura di normative internazionali, diffondere la cultura tecnico-scientifica e della standardizzazione.
Ancora non sappiamo di che natura si tratti l’attacco informatico, anche se possiamo ipotizzare si tratti di un attacco ransomware.
A prescindere da questo, questa intrusione sottolinea ancora una volta l’importanza cruciale della sicurezza informatica in un mondo sempre più digitalizzato. Gli attacchi informatici possono colpire qualsiasi organizzazione, indipendentemente dalle sue dimensioni o dal suo settore, e sottolineano la necessità di misure rigorose per proteggere i dati e le informazioni sensibili.

In un’epoca in cui le minacce informatiche stanno diventando sempre più sofisticate e la frequenza degli attacchi sta crescendo in modo esponenziale, occorre adottare un approccio alla sicurezza informatica di tipo “Zero Trust”. Si tratta di un modello di sicurezza che afferma che non dobbiamo mai fidarci ciecamente di nessuno o di nulla all’interno di una rete, nemmeno delle risorse interne. Questo significa che ogni utente, dispositivo o sistema deve essere continuamente autenticato e autorizzato prima di poter accedere a risorse o dati sensibili.
La ragione dietro questo approccio è chiara: gli hacker e le minacce informatiche possono provenire da qualsiasi luogo, sia dall’interno che dall’esterno dell’organizzazione. Non possiamo più basare la nostra sicurezza sul presupposto che una volta che qualcuno è all’interno della rete, sia di fiducia. Implementare l’approccio “Zero Trust” richiede una combinazione di tecnologie avanzate, come l’autenticazione a più fattori e l’analisi comportamentale, insieme a una mentalità di costante vigilanza. Questo approccio non solo protegge dai cyberattacchi, ma fornisce anche visibilità in tempo reale sulle attività della rete, consentendo una risposta rapida alle minacce emergenti.
Come nostra consuetudine, lasciamo sempre spazio ad una dichiarazione dell’azienda qualora voglia darci degli aggiornamenti su questa vicenda che saremo lieti di pubblicarla con uno specifico articolo dando risalto alla questione.
RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.
Chiara Nardini
Un nuovo post sul dark web mette in vendita l’accesso amministrativo a un negozio online italiano basato su Magento. Prezzo: 200 dollari. Clienti e ordini in chiaro, e un rischio enorme per la sicur...

Microsoft Teams riceverà un aggiornamento a dicembre 2025 che consentirà di monitorare la posizione dei dipendenti tramite la rete Wi-Fi dell’ufficio. Secondo la roadmap di Microsoft 365 , “quan...

Un’indagine condotta dall’Unione Europea di Radiodiffusione (EBU), con il supporto della BBC, ha messo in luce che i chatbot più popolari tendono a distorcere le notizie, modificandone il senso, ...

Spesso abbiamo citato questa frase: “Combattere il cybercrime è come estirpare le erbacce: se non le estirpi completamente rinasceranno, molto più vigorose di prima” e mai come ora risulta esser...

Per tre giorni consecutivi, dal 19 al 22 ottobre, il Comune di Caponago è rimasto isolato dal web a causa di un insolito incidente: una volpe è finita in un pozzetto della rete telefonica, danneggia...