Forse l’anno prossimo
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Patch management PMI: un incappucciato taglia il traguardo di corsa mentre un uomo in giacca passeggia con una tartaruga al guinzaglio
Una delle prime domande che faccio quando entro in un'azienda nuova è: "ogni quanto aggiornate i PC?". Le risposte sono quasi sempre tre. La prima: "Lo fa Windows in automatico". La seconda: "Noi personalmente mai o quasi mai, solo se c'è un problema". La terza, la più onesta: "È umanamente impossibile passare da ogni computer...
Leggi di più
Il metal detector che fotocopiava i passaporti
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Illustrazione di un varco di sicurezza aeroportuale che fotocopia i passaporti di nascosto, metafora della sicurezza firewall aziendale.
Hai letto della campagna FortiBleed? Se ti è sfuggita ci arriviamo fra un attimo. Questa volta non ho un cliente da raccontarti, quindi proviamo a immaginare la scena. Lunedì mattina, il capannone in una zona industriale in provincia, la fresca sala server accanto all'ufficio. Nel rack il firewall lampeggia regolare come ha fatto per sei...
Leggi di più
L’alluvione di Mumbai
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Phishing fiscale aziende: un ufficio allagato da una marea di cartelle fiscali che entra dalla porta, impiegati in piedi sulle scrivanie
Lo scorso dicembre, in India, oltre milleseicento aziende hanno ricevuto la stessa mail. Mittente: Income Tax Department, l'Agenzia delle Entrate indiana. Oggetto: una verifica fiscale in corso, con allegato un elenco di presunte violazioni. Il PDF dentro la mail conteneva due link cliccabili. Chi li ha aperti ha scaricato un archivio compresso che sembrava un...
Leggi di più
Il libro mastro di Shanghai
  • Postato da: Davide Vacca
  • Categoria: Dal campo di battaglia
Monitoraggio file server: registro contabile aperto sotto una lampada verde, con nomi di file e orari scritti a mano al posto degli importi
Una mattina, qualche anno fa, ero a Shanghai. Stavo sistemando le macerie di una vicenda spiacevole: un IT manager cinese che era stato assunto pochi mesi prima e che aveva avuto il tempo di cambiare tutte le password, lasciare porte aperte sul firewall, cancellare i backup, e tentare di esfiltrare brevetti dei clienti più importanti...
Leggi di più
Una credenziale per domarli tutti
  • Postato da: Davide Vacca
  • Categoria: Cosa fare adesso
VPN sicura PMI: un incappucciato solleva un anello inciso di codice in uno sgabuzzino, tra impiegati che allungano le mani
Un IT manager apre il portatile la mattina. Digita il nome utente, la password, preme invio. Si collega in VPN come fa ogni giorno da tre anni. Apre la cartella condivisa, controlla la posta, comincia la giornata. Nessun warning, nessun errore, nessun segnale strano. Solo che a quella stessa identica VPN, in quel preciso momento,...
Leggi di più
La chiave sopra lo zerbino
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Chiave nascosta sotto uno zerbino sollevato, metafora della sicurezza VPN aziendale dimenticata e lasciata esposta agli attacchi.
Tutti conosciamo qualcuno che nasconde la chiave vicino alla porta, sotto lo zerbino, in un vaso, sopra lo stipite. È comodo: se ti dimentichi le tue, se arriva un parente, se devi far entrare l'idraulico mentre sei al lavoro, la chiave è lì. Il problema è che è lì anche per chiunque altro abbia voglia...
Leggi di più
Il nemico dentro le mura
  • Postato da: Davide Vacca
  • Categoria: Dal campo di battaglia
Badge aziendale appoggiato su una superficie scura con una piccola chiavetta USB nascosta sotto, immagine simbolo delle minacce interne in azienda.
Erano passati pochi mesi dalla storia del disco arancione quando il telefono ha squillato. "Davide, venga immediatamente a casa mia. Devo parlarle con urgenza." "Può anticiparmi qualcosa?" "No. È una cosa di cui dobbiamo parlare a voce." Quando un cliente che conosci come persona misurata e abituata a gestire trattative internazionali ti dice una cosa...
Leggi di più
Le chiamate mute
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Smartphone che mostra una chiamata da numero sconosciuto, immagine sul tema delle chiamate mute truffa e di come riconoscerle.
L'altro giorno mia madre mi ha chiamato per dirmi che aveva ricevuto tre telefonate strane nel giro di un'ora. Numeri sconosciuti. Risponde, dice "Pronto", silenzio. Aspetta qualche secondo, riattacca. Alla terza ha lasciato squillare e ha detto sottovoce: "Chissà chi sarà." Le ho spiegato che probabilmente, dall'altra parte, qualcuno stava ascoltando. Non per sbaglio. Le...
Leggi di più
Sai dove abita il tuo sito web?
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Imprenditore al laptop nel suo ufficio guarda il sito aziendale, sullo sfondo un data center lontano e sfocato: la sicurezza hosting che non si vede.
In questi giorni ho aperto la console di IronWeb. È il server dove ospitiamo i siti di Kaos Informatica e di alcuni nostri clienti. Volevo solo fare una verifica veloce: controllare che una patch critica fosse stata applicata. Lo era. Un comando, una conferma, cinque minuti. Ho richiuso il portatile. Poi mi sono fermato. Perché...
Leggi di più
Il disco arancione di Shanghai
  • Postato da: Davide Vacca
  • Categoria: Dal campo di battaglia
Disco rigido esterno arancione su una scrivania accanto a un monitor con avvisi rossi, immagine sulla sicurezza endpoint aziendale.
Alcuni anni fa mi trovavo a casa di un cliente che non avevo mai incontrato prima. Me lo aveva presentato un amico che si occupa di impianti elettrici e reti, uno di quei passaggi di consegne che a volte cambiano la direzione di una carriera. Luk Wing Hay era l'amministratore delegato di Horizons Corporate Advisory,...
Leggi di più
Preghiere, Netflix e un DHCP in ginocchio
  • Postato da: Davide Vacca
  • Categoria: Dal campo di battaglia
Illustrazione di un tecnico che spinge in salita un server DHCP come Sisifo, metafora di una rete aziendale lenta con troppi dispositivi.
Qualche anno fa un cliente mi ha detto che un suo amico aveva bisogno di un buon consulente IT. "Gestisce l'Istituto Giacometti, ha qualche problema di rete, puoi dargli un'occhiata?" Arrivo a Torino e scopro che l'Istituto Giacometti non è un ufficio. È un quartiere intero. Una comunità di suore, una scuola elementare, un asilo,...
Leggi di più
Una telefonata ti salva il bilancio
  • Postato da: Davide Vacca
  • Categoria: Cosa fare adesso
Truffa bonifico fornitore: telefono mai sollevato accanto a un laptop con la mail di un finto fornitore in ufficio amministrativo
Qualche mese fa un'azienda cliente di un mio collega si è trovata con un buco di quasi quarantamila euro sul conto. Non per un ransomware, non per un malware, non per un furto di credenziali. Per una truffa "bonifico a fornitore" andata a segno. Il responsabile amministrativo aveva ricevuto una mail da un fornitore storico:...
Leggi di più
Un bicchiere alla volta
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Illustrazione di una piscina svuotata un bicchiere alla volta di notte, metafora visiva della sicurezza VPN aziendale violata in silenzio.
A febbraio, su un canale Telegram anonimo, qualcuno ha pubblicato qualche file. Documenti in cinese marcati come riservati. Schemi tecnici di apparecchiature militari. Simulazioni aerospaziali. Poi un annuncio: tutto il resto è in vendita, centinaia di migliaia di dollari in criptovaluta. Il bottino dichiarato è di dieci petabyte di dati sottratti al Centro Nazionale di...
Leggi di più
Non siamo mica la NASA
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Sicurezza informatica PMI: ufficio con tapis roulant inutilizzato e giacche appese, metafora della falsa sicurezza in azienda
"Noi mica siamo la NASA." Me lo sono sentito dire di continuo, in decine di uffici diversi. Lo dicono i titolari di piccole aziende manifatturiere, gli avvocati con studi associati da tre persone, i commercialisti che gestiscono centinaia di aziende. Lo dicono con un mezzo sorriso, come a congedare gentilmente una preoccupazione esagerata. *Chi vuoi...
Leggi di più
Il postino suona sempre… 1000 volte
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Illustrazione editoriale che rappresenta un attacco email bombing in azienda: un postino con un sacco enorme di lettere alla porta di un ufficio mentre un dipendente sopraffatto lavora al laptop.
Allla macchienetta del caffé: "Casella sommersa di mail per un attacco di mail bombing all'azeinda, come potrebbe iniziare peggio il lunedì? Meno male che mi hanno chiamato subito dal supporto e hanno risolto" ... e invece i problemi erano appena iniziati Cosa era successo mezz'ora prima? Ottocentocinquanta email in una notte. Tutte legittime — conferme...
Leggi di più
Il router doppiogiochista
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Illustrazione satirica di un router aziendale compromesso travestito da spia della Guerra Fredda con trench e cappello, mentre spia un imprenditore ignaro
"Il router aziendale compromesso? Quello funziona, non ci ha mai dato problemi." È la frase che sento più spesso quando entro da un nuovo cliente. Ed è esattamente quella che mi preoccupa di più. Perché il router che non dà problemi è il router che nessuno guarda — e il router che nessuno guarda è...
Leggi di più
Apri pure, è solo un PDF maledetto
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
PDF pericoloso in azienda - illustrazione di un impiegato che apre una fattura Invoice540.pdf senza sospettare la minaccia nascosta
È un PDF, cosa vuoi che succeda? Eppure proprio un PDF pericoloso ha messo a rischio aziende di tutto il mondo per quasi cinque mesi. La fattura che nessuno ha messo in dubbio Pensate a quello che succede ogni mattina in qualsiasi ufficio amministrativo d'Italia. Arriva una PEC, c'è un allegato PDF — una fattura,...
Leggi di più
Il falso BSOD: 7 segnali semplici + una regola d’oro per evitarla
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Falso BSOD - Click fix
La Schermata Blu della Morte Hai presente la classica “schermata blu” di Windows? Quella che fa pensare: “Ok, è morto tutto.”Ecco: i criminali informatici hanno capito che quella paura funziona benissimo… e la stanno usando come esca. Negli ultimi giorni sta circolando una truffa (nota nelle analisi come “ClickFix”) che mostra una finta schermata blu...
Leggi di più
Anubis: l’evoluzione iper-aggressiva dei ransomware
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Cosa rende Anubis una minaccia dual-threat Anubis è un nuovo ceppo di ransomware-as-a-service (RaaS) che sta attirando rapidamente l’attenzione della comunità cybersecurity per la sua modalità "wipe" distruttiva.  Anubis non si limita a cifrare i file ma li riduce a zero byte in caso di mancato pagamento. Questo approccio elimina la possibilità di recupero, anche tramite...
Leggi di più
DNS4EU: La risposta europea per la sicurezza e la privacy nel cyberspazio
  • Postato da: Davide Vacca
  • Categoria: Acque infestate

DNS4EU i nuovi DNS europei e molto di più

Leggi di più
Cybercrime in Italia: l’evoluzione delle minacce secondo il Rapporto Clusit 2025 e le strategie di difesa aziendale
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
L'Italia sotto attacco
Proseguiamo il nostro approfondimento sul Rapporto Clusit 2025. Dopo aver analizzato la situazione globale (trovi l’articolo precedente a questo link), oggi ci concentriamo sui dati relativi all’Italia. Questi risultano particolarmente interessanti per due motivi: da un lato, ci coinvolgono direttamente; dall’altro, presentano divergenze significative rispetto alle statistiche globali, rendendo il nostro Paese un caso peculiare....
Leggi di più
2023 Rapporto Sonicwall sul Cybercrime
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
2023 Rapporto Sonicwall sul Cybercrime
Come cambia il panorama del cybercrime Alla fine del primo trimestre Sonicwall ha rilasciato il suo approfondito Cyber Threat Report 2023 un documento importante per analizzare le tendenze, le tecniche e le tattiche più usate dai cyber-criminali nel 2022. Questa analisi ci permette di scegliere le nostre contromisure per preparare le difese del prossimo futuro....
Leggi di più
Cyberwar – Non solo più teoria
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Cyberwarfare - Non solo più teoria
Che cosa è la Cyberwarfare? OK dal precedente articolo (Hacker bianchi, neri e rossi, chi sono?) abbiamo capito che in giro si sono tantissimi hacker pronti a fare soldi sui nostri preziosi dati, ma negli ultimi mesi è diventato evidente, anche al grande pubblico, che gli hacker hanno una parte importante nella guerra Russia-Ucraina. Prima...
Leggi di più
Hacker bianchi, neri e rossi, chi sono?
  • Postato da: Davide Vacca
  • Categoria: Cosa fare adesso
Hacker in azione
I danni di Wargames   Anni fa, la maggior parte delle persone, immaginava gli hacker come giovanissimi geni informatici che dalle loro camerette andavano in giro a violare i sistemi informatici per divertimento e senso della sfida, a volte facendo danni, ma spesso solo in cerca di gloria tra i loro pari, o per creare...
Leggi di più
Ogni tanto faccio il backup
  • Postato da: Davide Vacca
  • Categoria: Cosa fare adesso
Supporti insicuri per salvare i dati e per i backup
Domande e Reazioni “Qual è la vostra strategia di Backup e DR” (encefalogramma piatto, nessuna reazione, sospetto improvviso ictus o paresi, meglio riprovare) “Avete una procedura di salvataggio dei dati automatica?” (Il viso si rilassa leggermente, ma alla parola automatica, si alza un sopracciglio) Risposta: “Non è automatico, ma ogni tanto faccio il backup dei...
Leggi di più
Perchè non metti il pigiama in ufficio?
  • Postato da: Davide Vacca
  • Categoria: Dal campo di battaglia
I buoni motivi per affidarsi a un esperto di Cybersecurity L'altro giorno sono andato a conoscere un avvocato che aveva bisogno di un informatico; ci ha messi in contatto un altro mio cliente evidentemente soddisfatto del mio lavoro, tanto da raccomandarmi. Si tratta di un piccolo studio legale di professionisti molto motivati, ma informaticamente un...
Leggi di più