Forse l’anno prossimo
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Patch management PMI: un incappucciato taglia il traguardo di corsa mentre un uomo in giacca passeggia con una tartaruga al guinzaglio
Una delle prime domande che faccio quando entro in un'azienda nuova è: "ogni quanto aggiornate i PC?". Le risposte sono quasi sempre tre. La prima: "Lo fa Windows in automatico". La seconda: "Noi personalmente mai o quasi mai, solo se c'è un problema". La terza, la più onesta: "È umanamente impossibile passare da ogni computer...
Leggi di più
Il metal detector che fotocopiava i passaporti
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Illustrazione di un varco di sicurezza aeroportuale che fotocopia i passaporti di nascosto, metafora della sicurezza firewall aziendale.
Hai letto della campagna FortiBleed? Se ti è sfuggita ci arriviamo fra un attimo. Questa volta non ho un cliente da raccontarti, quindi proviamo a immaginare la scena. Lunedì mattina, il capannone in una zona industriale in provincia, la fresca sala server accanto all'ufficio. Nel rack il firewall lampeggia regolare come ha fatto per sei...
Leggi di più
L’alluvione di Mumbai
  • Postato da: Davide Vacca
  • Categoria: Acque infestate
Phishing fiscale aziende: un ufficio allagato da una marea di cartelle fiscali che entra dalla porta, impiegati in piedi sulle scrivanie
Lo scorso dicembre, in India, oltre milleseicento aziende hanno ricevuto la stessa mail. Mittente: Income Tax Department, l'Agenzia delle Entrate indiana. Oggetto: una verifica fiscale in corso, con allegato un elenco di presunte violazioni. Il PDF dentro la mail conteneva due link cliccabili. Chi li ha aperti ha scaricato un archivio compresso che sembrava un...
Leggi di più
Una credenziale per domarli tutti
  • Postato da: Davide Vacca
  • Categoria: Cosa fare adesso
VPN sicura PMI: un incappucciato solleva un anello inciso di codice in uno sgabuzzino, tra impiegati che allungano le mani
Un IT manager apre il portatile la mattina. Digita il nome utente, la password, preme invio. Si collega in VPN come fa ogni giorno da tre anni. Apre la cartella condivisa, controlla la posta, comincia la giornata. Nessun warning, nessun errore, nessun segnale strano. Solo che a quella stessa identica VPN, in quel preciso momento,...
Leggi di più