Autore
George V. Hulme
L'intelligenza artificiale agentica sta per fare il suo ingresso nel settore SecOps. Scoprite i vantaggi, gli svantaggi e le fasi necessarie per espandersi
Il Suo team addetto alle operazioni di sicurezza è pronto a collaborare con macchine in grado di agire? Abbiamo chiesto agli esperti come sfruttare il potenziale dell'IA agenziale navigando tra le insidie.
RSAC 2025: La guida privilegiata alla più grande conferenza sulla sicurezza informatica del mondo
Mentre dirigenti del settore IT, responsabili della sicurezza e appassionati di tecnologia si recano a San Francisco per la conferenza RSAC 2025 , il nostro veterano dell’RSAC (27 anni e ancora in attività) vi svela le sessioni da non perdere, i relatori e le opportunità di networking in programma per la prossima settimana, oltre ad alcuni modi non ufficiali per ricaricare le energie e alle novità di cui dovreste essere a conoscenza.
Desiderate integrare l’intelligenza artificiale nei vostri sistemi di sicurezza SOAR? Pensate a “RoboCop”
I responsabili della sicurezza intravedono un grande potenziale nell’integrazione dell’intelligenza artificiale e dei modelli linguistici di grandi dimensioni (LLM) nelle loro piattaforme di orchestrazione, automazione e risposta in materia di sicurezza, ma è bene tenere presente che siamo ancora agli inizi e che le aspettative devono rimanere realistiche.
Come l'IA migliora il rilevamento delle anomalie e allevia l'affaticamento da avvisi
I professionisti della sicurezza, ormai stanchi dei continui avvisi, guardano alle capacità contestuali della GenAI per identificare le anomalie più gravi e arrivare ai “momenti di grande illuminazione” che forniscono informazioni utili sulle minacce.
IA contro esseri umani: perché il settore SecOps potrebbe (o non potrebbe) diventare il prossimo campo di battaglia
Gli esperti individuano cinque aree principali nelle operazioni di sicurezza in cui, nel prossimo futuro, gli esseri umani continueranno a rappresentare la risorsa fondamentale o saranno necessari per collaborare con quegli strumenti di intelligenza artificiale, pur essendo utili ma talvolta inaffidabili.
Una corsa verso una GenAI " Deploy "? La sicurezza inizia con una buona governance
L'adozione della GenAI sta procedendo rapidamente, pertanto le imprese devono innanzitutto definire adeguate politiche di governance. Ecco cosa è necessario sapere per garantire la sicurezza delle vostre implementazioni.
Le 3 principali minacce legate alla GenAI (più un’altra “ Risk”) e come contrastarle
Man mano che le imprese adottano l’intelligenza artificiale generativa per aumentare la produttività, devono essere preparate ad affrontare i rischi che ne derivano. Abbiamo consultato alcuni esperti per individuare i punti deboli della tecnologia dell’intelligenza artificiale. Gli SBOM e altre strategie di difesa saranno di aiuto, ma per ottenere risultati soddisfacenti potrebbe essere necessario procedere per tentativi.
Report: Le principali minacce informatiche Finserv dell'anno scorso si intensificheranno in 2023
Ciò che è ormai noto — le forme classiche di criminalità informatica quali il ransomware, gli attacchi DDoS e le truffe via e-mail aziendali — apparirà quest’anno nuovamente come una novità agli occhi delle aziende del settore dei servizi finanziari, grazie ai progressi compiuti nel campo del “malware-as-a-service” e dell’intelligenza artificiale, secondo quanto afferma un nuovo rapporto dell’FS-ISAC.
Le principali tendenze della sicurezza informatica per 2023
Queste problematiche relative alla sicurezza informatica — alcune ben note e di lunga data, altre nuove ed emergenti — dovrebbero tenere molto occupati i CISO e gli altri professionisti della sicurezza nel corso del prossimo anno.
Le storie di sicurezza informatica più importanti di 2022
In un contesto caratterizzato da un aumento delle minacce alla sicurezza informatica, cinque aspetti hanno influito maggiormente sul modo in cui i CISO svolgono il proprio lavoro.
5 Grandi errori che i CISO dovrebbero evitare durante una recessione
Un periodo di recessione economica è un momento difficile per ridurre la spesa destinata alla sicurezza e un momento in cui è facile commettere errori. Ecco una guida alla difesa per i CISO.
Un manuale di automazione della sicurezza per 2023 (o qualsiasi anno)
Chiamatelo pure “imperativo dell’automazione della sicurezza”: alla luce dell’attuale carenza di talenti nel settore informatico, i responsabili delle operazioni di sicurezza (SecOps) devono valutare in che modo le macchine possano assistere al meglio gli esseri umani, anziché il contrario.
Le tendenze di sicurezza informatica più inquietanti di 2022
Dimenticatevi di Halloween… o dell’ultima stagione di “Stranger Things”. Queste dinamiche continueranno a pesare sulle organizzazioni per gran parte del prossimo anno.
Guida per il CISO: i primi 90 giorni
I primi tre mesi in qualità di nuovo responsabile della sicurezza gettano le basi per il successo. Ecco come fare in modo che quei primi giorni siano davvero proficui.
Come scalare rapidamente un centro operativo di sicurezza
Un centro operativo di sicurezza accelera la vostra capacità di reagire agli attacchi informatici, ma la sua realizzazione (di solito) richiede tempo.
La Guida alla Sopravvivenza del CISO per M&A
Quando la vostra società CEO si appresta a concludere una fusione o un’acquisizione, non lasciate che l’azienda venga colta alla sprovvista.
RSA Conference 2022: Le quattro dimensioni dei migliori programmi di sicurezza
Andare avanti significa fare un passo indietro e valutare con attenzione le proprie pratiche di sicurezza informatica. Andy Ellis di YL Ventures condivide alcuni consigli tratti dal suo prossimo panel “RSA Conference 2022 ”.
RSA Conference 2022: Cosa Rende i Programmi di Sicurezza di Successo?
Un nuovo panel in programma questa settimana alla RSA Conference 2022 esamina un nuovo studio sui risultati in materia di sicurezza. Wade Baker, del Cyentia Institute, vi offre un’anteprima dei dati.
RSA Conference 2022: I Jetson incontrano il team di sicurezza
Una tavola rotonda alla RSA Conference 2022 esamina i modi migliori per sfruttare le future rivoluzioni tecnologiche e dare priorità alla sicurezza informatica.
Le vulnerabilità del firmware mettono i computer portatili a r Risk
Gli autori degli attacchi sono costantemente alla ricerca di nuovi modi per infiltrarsi negli endpoint. Oggi stanno prendendo di mira il firmware del sistema. Ecco ciò che deve sapere.
Il Conflitto Russo-Ucraino Mostra Perché i Team di Threat Hunting Sono Ora Fondamentali
Mettere insieme una squadra d’élite specializzata nella ricerca delle minacce richiede tempo. Iniziate a cercare queste competenze, caratteristiche e certificazioni.
6 Priorità di Cybersecurity per 2022
Sebbene il 2021 rimanga uno degli anni più devastanti per la sicurezza informatica, il 2022 ha già messo in allerta i CISO. Ecco perché.
Gestire i rischi della catena di approvvigionamento alla luce della vulnerabilità Log4j
L’ultimo bug informatico dimostra come la mancanza di visibilità sul software di terze parti continui a rappresentare un problema per le reti aziendali. Ecco come proteggersi.
La Sicurezza alla Velocità della Trasformazione Digitale
Il rapido ritmo dei cambiamenti digitali odierni ha stravolto gli approcci tradizionali alla sicurezza informatica. I CIO e i CISO dovrebbero attenersi a queste cinque pratiche di trasformazione.
Come Uscire dal Debito Tecnico
Gli esperti definiscono il debito tecnico in modi diversi, facendolo apparire più complesso di quanto non sia in realtà. Ecco cosa occorre sapere: si tratta di un fenomeno in aumento, rappresenta una minaccia per la sicurezza ed è risolvibile.
Trasformare l'Affaticamento da Alert in Consapevolezza degli Alert
Per ridurre il numero di avvisi a un livello gestibile sia dalle persone che dai sistemi, le aziende devono compiere il passaggio dalla “stanchezza da avvisi” alla “consapevolezza degli avvisi”.
Come reagire a una violazione dei dati
A seguito di una serie di devastanti attacchi informatici ai danni di aziende statunitensi, le strategie di risposta agli incidenti stanno acquisendo una nuova importanza. Scoprite come reagire.
Il Tuo Firmware È una Porta sul Retro Spalancata
Gli attacchi al firmware dei dispositivi " endpoint " sono in aumento. Essi rappresentano alcune delle minacce più gravi che le imprese devono affrontare. Si prega di evitare questa porta sul retro aperta.
Come Bloccare il Movimento Laterale negli Attacchi Informatici
La chiave per proteggere il proprio ambiente IT consiste nel rendere il più difficile possibile agli autori degli attacchi lo spostamento laterale. Di seguito sono riportati alcuni metodi per impedire il movimento laterale.
È Ora di Abbandonare la VPN per Zero Trust
Google L'esperto di sicurezza Anton Chuvakin spiega perché è giunto il momento di abbandonare le VPN a favore del modello Zero Trust e come i team IT debbano ripensare le strategie di sicurezza di rete.
Adobe Flash è ormai superato. Ma esistono altre app non sicure pronte a seminare il caos
Con la fine di Adobe Flash, la consapevolezza e l’esigenza di gestione e sicurezza delle applicazioni sono aumentate tra la forza lavoro moderna di oggi.
