Una delle prime domande che faccio quando entro in un'azienda nuova è: "ogni quanto aggiornate i PC?". Le risposte sono quasi sempre tre. La prima: "Lo fa Windows in automatico". La seconda: "Noi personalmente mai o quasi mai, solo se c'è un problema". La terza, la più onesta: "È umanamente impossibile passare da ogni computer...
Hai letto della campagna FortiBleed? Se ti è sfuggita ci arriviamo fra un attimo. Questa volta non ho un cliente da raccontarti, quindi proviamo a immaginare la scena. Lunedì mattina, il capannone in una zona industriale in provincia, la fresca sala server accanto all'ufficio. Nel rack il firewall lampeggia regolare come ha fatto per sei...
Lo scorso dicembre, in India, oltre milleseicento aziende hanno ricevuto la stessa mail. Mittente: Income Tax Department, l'Agenzia delle Entrate indiana. Oggetto: una verifica fiscale in corso, con allegato un elenco di presunte violazioni. Il PDF dentro la mail conteneva due link cliccabili. Chi li ha aperti ha scaricato un archivio compresso che sembrava un...
Una mattina, qualche anno fa, ero a Shanghai. Stavo sistemando le macerie di una vicenda spiacevole: un IT manager cinese che era stato assunto pochi mesi prima e che aveva avuto il tempo di cambiare tutte le password, lasciare porte aperte sul firewall, cancellare i backup, e tentare di esfiltrare brevetti dei clienti più importanti...
Un IT manager apre il portatile la mattina. Digita il nome utente, la password, preme invio. Si collega in VPN come fa ogni giorno da tre anni. Apre la cartella condivisa, controlla la posta, comincia la giornata. Nessun warning, nessun errore, nessun segnale strano. Solo che a quella stessa identica VPN, in quel preciso momento,...
Tutti conosciamo qualcuno che nasconde la chiave vicino alla porta, sotto lo zerbino, in un vaso, sopra lo stipite. È comodo: se ti dimentichi le tue, se arriva un parente, se devi far entrare l'idraulico mentre sei al lavoro, la chiave è lì. Il problema è che è lì anche per chiunque altro abbia voglia...
Erano passati pochi mesi dalla storia del disco arancione quando il telefono ha squillato. "Davide, venga immediatamente a casa mia. Devo parlarle con urgenza." "Può anticiparmi qualcosa?" "No. È una cosa di cui dobbiamo parlare a voce." Quando un cliente che conosci come persona misurata e abituata a gestire trattative internazionali ti dice una cosa...
L'altro giorno mia madre mi ha chiamato per dirmi che aveva ricevuto tre telefonate strane nel giro di un'ora. Numeri sconosciuti. Risponde, dice "Pronto", silenzio. Aspetta qualche secondo, riattacca. Alla terza ha lasciato squillare e ha detto sottovoce: "Chissà chi sarà." Le ho spiegato che probabilmente, dall'altra parte, qualcuno stava ascoltando. Non per sbaglio. Le...
In questi giorni ho aperto la console di IronWeb. È il server dove ospitiamo i siti di Kaos Informatica e di alcuni nostri clienti. Volevo solo fare una verifica veloce: controllare che una patch critica fosse stata applicata. Lo era. Un comando, una conferma, cinque minuti. Ho richiuso il portatile. Poi mi sono fermato. Perché...
Alcuni anni fa mi trovavo a casa di un cliente che non avevo mai incontrato prima. Me lo aveva presentato un amico che si occupa di impianti elettrici e reti, uno di quei passaggi di consegne che a volte cambiano la direzione di una carriera. Luk Wing Hay era l'amministratore delegato di Horizons Corporate Advisory,...
Qualche anno fa un cliente mi ha detto che un suo amico aveva bisogno di un buon consulente IT. "Gestisce l'Istituto Giacometti, ha qualche problema di rete, puoi dargli un'occhiata?" Arrivo a Torino e scopro che l'Istituto Giacometti non è un ufficio. È un quartiere intero. Una comunità di suore, una scuola elementare, un asilo,...
Qualche mese fa un'azienda cliente di un mio collega si è trovata con un buco di quasi quarantamila euro sul conto. Non per un ransomware, non per un malware, non per un furto di credenziali. Per una truffa "bonifico a fornitore" andata a segno. Il responsabile amministrativo aveva ricevuto una mail da un fornitore storico:...
A febbraio, su un canale Telegram anonimo, qualcuno ha pubblicato qualche file. Documenti in cinese marcati come riservati. Schemi tecnici di apparecchiature militari. Simulazioni aerospaziali. Poi un annuncio: tutto il resto è in vendita, centinaia di migliaia di dollari in criptovaluta. Il bottino dichiarato è di dieci petabyte di dati sottratti al Centro Nazionale di...
"Noi mica siamo la NASA." Me lo sono sentito dire di continuo, in decine di uffici diversi. Lo dicono i titolari di piccole aziende manifatturiere, gli avvocati con studi associati da tre persone, i commercialisti che gestiscono centinaia di aziende. Lo dicono con un mezzo sorriso, come a congedare gentilmente una preoccupazione esagerata. *Chi vuoi...
Allla macchienetta del caffé: "Casella sommersa di mail per un attacco di mail bombing all'azeinda, come potrebbe iniziare peggio il lunedì? Meno male che mi hanno chiamato subito dal supporto e hanno risolto" ... e invece i problemi erano appena iniziati Cosa era successo mezz'ora prima? Ottocentocinquanta email in una notte. Tutte legittime — conferme...
"Il router aziendale compromesso? Quello funziona, non ci ha mai dato problemi." È la frase che sento più spesso quando entro da un nuovo cliente. Ed è esattamente quella che mi preoccupa di più. Perché il router che non dà problemi è il router che nessuno guarda — e il router che nessuno guarda è...
È un PDF, cosa vuoi che succeda? Eppure proprio un PDF pericoloso ha messo a rischio aziende di tutto il mondo per quasi cinque mesi. La fattura che nessuno ha messo in dubbio Pensate a quello che succede ogni mattina in qualsiasi ufficio amministrativo d'Italia. Arriva una PEC, c'è un allegato PDF — una fattura,...
La Schermata Blu della Morte Hai presente la classica “schermata blu” di Windows? Quella che fa pensare: “Ok, è morto tutto.”Ecco: i criminali informatici hanno capito che quella paura funziona benissimo… e la stanno usando come esca. Negli ultimi giorni sta circolando una truffa (nota nelle analisi come “ClickFix”) che mostra una finta schermata blu...
Cosa rende Anubis una minaccia dual-threat Anubis è un nuovo ceppo di ransomware-as-a-service (RaaS) che sta attirando rapidamente l’attenzione della comunità cybersecurity per la sua modalità "wipe" distruttiva. Anubis non si limita a cifrare i file ma li riduce a zero byte in caso di mancato pagamento. Questo approccio elimina la possibilità di recupero, anche tramite...
Proseguiamo il nostro approfondimento sul Rapporto Clusit 2025. Dopo aver analizzato la situazione globale (trovi l’articolo precedente a questo link), oggi ci concentriamo sui dati relativi all’Italia. Questi risultano particolarmente interessanti per due motivi: da un lato, ci coinvolgono direttamente; dall’altro, presentano divergenze significative rispetto alle statistiche globali, rendendo il nostro Paese un caso peculiare....
Come cambia il panorama del cybercrime Alla fine del primo trimestre Sonicwall ha rilasciato il suo approfondito Cyber Threat Report 2023 un documento importante per analizzare le tendenze, le tecniche e le tattiche più usate dai cyber-criminali nel 2022. Questa analisi ci permette di scegliere le nostre contromisure per preparare le difese del prossimo futuro....
Che cosa è la Cyberwarfare? OK dal precedente articolo (Hacker bianchi, neri e rossi, chi sono?) abbiamo capito che in giro si sono tantissimi hacker pronti a fare soldi sui nostri preziosi dati, ma negli ultimi mesi è diventato evidente, anche al grande pubblico, che gli hacker hanno una parte importante nella guerra Russia-Ucraina. Prima...
I danni di Wargames Anni fa, la maggior parte delle persone, immaginava gli hacker come giovanissimi geni informatici che dalle loro camerette andavano in giro a violare i sistemi informatici per divertimento e senso della sfida, a volte facendo danni, ma spesso solo in cerca di gloria tra i loro pari, o per creare...
Domande e Reazioni “Qual è la vostra strategia di Backup e DR” (encefalogramma piatto, nessuna reazione, sospetto improvviso ictus o paresi, meglio riprovare) “Avete una procedura di salvataggio dei dati automatica?” (Il viso si rilassa leggermente, ma alla parola automatica, si alza un sopracciglio) Risposta: “Non è automatico, ma ogni tanto faccio il backup dei...
I buoni motivi per affidarsi a un esperto di Cybersecurity L'altro giorno sono andato a conoscere un avvocato che aveva bisogno di un informatico; ci ha messi in contatto un altro mio cliente evidentemente soddisfatto del mio lavoro, tanto da raccomandarmi. Si tratta di un piccolo studio legale di professionisti molto motivati, ma informaticamente un...