Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 3 Agosto 2023 08:17
Gli esperti hanno riscontrato una serie di carenze nei manuali di sicurezza informatica forniti ai dipendenti di varie organizzazioni. Uno studio recente suggerisce modi alternativi per migliorare questi materiali.
Sono progettati per proteggere i dati personali e aziendali da minacce come malware e phishing. Tuttavia, l’efficacia delle istruzioni solleva interrogativi.
“In qualità di ricercatore di sicurezza, ho notato che alcuni dei consigli trovati nelle guide sono fuorvianti o completamente sbagliati”, afferma Brad Reeves, autore dell’articolo e assistente professore di informatica presso l’Università della Carolina del Nord.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
“In alcuni casi, non so nemmeno da dove provengano le informazioni e su cosa si basino. Questo è stato l’impulso per la nostra ricerca. Chi crea queste istruzioni? Su cosa basano i loro consigli? Che aspetto ha il processo? C’è un modo per migliorarlo?”
I ricercatori hanno intervistato 21 professionisti responsabili della creazione di linee guida in grandi aziende, università e agenzie governative. Di conseguenza, si è scoperto che, prima di tutto, gli autori cercano di fornire la massima informazione, ma questo potrebbe essere un problema.
“Il punto principale qui è che le persone che scrivono questi manuali stanno cercando di fornire quante più informazioni introduttive possibili. In teoria, questo è fantastico. Ma non danno la priorità ai consigli più utili. O, più precisamente, non prestano la dovuta attenzione a punti meno importanti. A causa dell’elevato volume di suggerimenti sulla sicurezza, le istruzioni sono troppo sovraccaricate e punti importanti vengono persi nel rumore delle informazioni “, ha affermato Reeves.
Sulla base delle informazioni ricevute, gli esperti hanno proposto due modi per migliorare le future linee guida. In primo luogo, gli autori devono essere più attenti alla selezione delle informazioni. In secondo luogo, abbiamo bisogno di messaggi chiave che siano comprensibili a un pubblico con diversi livelli di background tecnico.
“Voglio anche sottolineare che in un incidente di sicurezza informatica, un dipendente non dovrebbe essere incolpato per non aver seguito una delle migliaia di regole che gli abbiamo richiesto. Dobbiamo creare manuali chiari e facili da implementare”, ha sottolineato Reeves.
RedazioneSullo sfondo della diffusa popolarità degli assistenti AI generativi che promettono di creare codice funzionante per tutti basato su una semplice descrizione in linguaggio naturale, il team ...
Da tempo circolano modelli di intelligenza artificiale pensati per accelerare le attività di hacking, sia nel mondo underground che in contesti più legittimi e visibili. Kali GPT, un modello...
GhostSec, noto collettivo di hacktivisti, ha recentemente rivelato dettagli su un’operazione controversa che coinvolge un’azienda italiana e obiettivi governativi macedoni. In un’...
Negli ultimi giorni, su due noti forum underground specializzati nella compravendita di dati trafugati e metodi fraudolenti, sono comparsi dei post separati (ma identici nel contenuto), riguardanti un...
E se le intelligenze artificiali producessero del codice vulnerabile oppure utilizzassero librerie e costrutti contenenti bug vecchi mai sanati? Si tratta di allucinazione o apprendimento errato? Una ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
