Nel frattempo desideriamo augurarvi un’estate serena e ricca di relax, ricordando però che la sicurezza informatica non va mai davvero in vacanza, nemmeno sotto l’ombrellone.

5 buone abitudini per un’estate digitale al sicuro

1. Attenzione alle reti Wi-Fi pubbliche

Evitate di accedere a servizi aziendali o bancari attraverso reti Wi-Fi aperte. Qualora fosse strettamente necessario, utilizzate una connessione VPN oppure la rete dati del vostro smartphone.

2. Password e autenticazione a due fattori

Se non lo avete ancora fatto, il periodo delle ferie può essere l’occasione giusta per attivare l’autenticazione a due fattori (MFA) sui vostri account più importanti per garantire una protezione ulteriore.

3. Diffidate dai messaggi “urgenti”

I tentativi di phishing e le truffe informatiche non si fermano con la bella stagione. Se ricevete una e-mail o un SMS che richiede azioni immediate, verificate sempre l’attendibilità del mittente prima di fare clic su qualsiasi link.

4. Eseguite un backup dei dati prima di partire

Prima di mettervi in viaggio, assicuratevi che fotografie, documenti di lavoro e file importanti siano salvati in modo sicuro su cloud o su un supporto esterno.

Buone vacanze dal team MB TIME!

L'articolo Chiusura estiva e sicurezza digitale: le buone abitudini da portare in vacanza sembra essere il primo su MB TIME.

Dal punto di vista della cyber security, le periferiche wireless hanno un significato olistico. Non sono semplici gingilli tech: mouse, tastiere, strumenti audio quali microfoni, auricolari e cuffie hanno certamente dei pregi ma, come ribadisce uno studio dell’Istituto nazionale elvetico di test per la cibersicurezza (NTC), rappresentano spesso il proverbiale anello debole della catena difensiva aziendale e domestica.

Mentre spendiamo ingenti risorse per blindare i server, configurare firewall avanzati e istruire il personale contro il phishing, lasciamo sulla scrivania dei dispositivi radio sempre attivi, che comunicano costantemente dati sensibili in chiaro nell’etere.

Ecco perché mouse e tastiere wireless meritano molta più attenzione di quella che comunemente viene loro riservata.

Le tre minacce invisibili (e sottovalutate)

Il report dell’NTC evidenzia come l’assenza di standard di sicurezza rigorosi su molti dispositivi commerciali esponga gli utenti a tre rischi principali:

1. Keystroke Sniffing (Intercettazione della tastiera)

Molte tastiere wireless economiche, che utilizzano frequenze radio proprietarie sulla banda dei $2.4\text{ GHz}$ invece del protocollo Bluetooth, non crittografano i dati trasmessi al ricevitore USB (dongle).

• Il rischio: Un attaccante posizionato nelle vicinanze può intercettare i segnali radio e ricostruire in tempo reale tutto ciò che viene digitato: password, dati bancari, email riservate e chat private.

2. Keystroke Injection (Digitazione forzata)

Questa tecnica, resa celebre dalle vulnerabilità note come MouseJack, permette a un malintenzionato di inviare pacchetti radio falsificati al dongle USB collegato al computer della vittima.

• Il rischio: Il computer scambia i segnali dell’attaccante per quelli di una normale tastiera autorizzata. In pochi secondi, l’attaccante può “digitare” ed eseguire comandi dannosi (come scaricare un malware o aprire una backdoor), anche se l’utente sta usando solo il mouse.

3. Intercettazione Audio (Cuffie e Microfoni)

I dispositivi audio wireless, in particolare quelli che utilizzano vecchie versioni del protocollo Bluetooth o protocolli proprietari non cifrati, possono essere violati per ascoltare conversazioni riservate (intercettando il flusso audio in uscita dal microfono) o per iniettare audio non autorizzato.

Il mito della “distanza di sicurezza”

L’errore più comune quando si valutano queste minacce è pensare: “Sì, ma l’attaccante dovrebbe essere fisicamente nella mia stanza per intercettare il segnale”.

La realtà è ben diversa. Sebbene la portata nominale di questi dispositivi sia di circa 10mt, un malintenzionato equipaggiato con un’antenna direzionale ad alto guadagno e un ricevitore radio economico (SDR – Software Defined Radio) può intercettare e iniettare segnali fino a oltre 100 metri di distanza, ad esempio da un’auto parcheggiata fuori dall’ufficio o dall’appartamento a fianco.

Come proteggersi: buone pratiche per la sicurezza quotidiana

Mettere in sicurezza le postazioni di lavoro non richiede necessariamente il ritorno ai cavi (anche se, nei contesti ad altissima sicurezza, il cavo rimane l’unica vera certezza). Bastano alcune accortezze mirate:

• Scegliere dispositivi con crittografia avanzata: Quando si acquistano tastiere e mouse wireless, verificare che supportino esplicitamente la crittografia AES (preferibilmente a 128 bit). I dispositivi certificati per contesti aziendali (come quelli che utilizzano lo standard Logitech Bolt o il protocollo Bluetooth LE sicuro) offrono un livello di protezione nettamente superiore rispetto alle vecchie connessioni a 2.4 GHz non protette.

• Aggiornare il firmware: Anche le periferiche hanno un software interno. Produttori affidabili rilasciano periodicamente patch per correggere vulnerabilità critiche. Utilizzare i software di gestione ufficiali per verificare la presenza di aggiornamenti.

• Scollegare i dongle non utilizzati: Se si cambia mouse o si passa a una postazione cablata, è buona norma rimuovere il ricevitore USB dal computer. Un dongle “orfano” ma alimentato rimane comunque in ascolto di possibili attacchi.

• Monitorare l’hardware aziendale: Nelle policy di sicurezza dell’IT aziendale dovrebbe essere vietato l’uso di periferiche wireless personali non censite o prive di requisiti minimi di cifratura.

In conclusione, la sicurezza informatica non si ferma al monitor. Capire che la nostra tastiera parla ad alta voce nell’aria circostante è il primo, fondamentale passo per evitare che un banale strumento di lavoro si trasformi nel cavallo di Troia della nostra rete.

L'articolo Le vulnerabilità delle periferiche wireless a cui (quasi) nessuno pensa sembra essere il primo su MB TIME.

Giustificare il budget cyber al CFO è spesso difficile a causa di linguaggi opposti: la sicurezza parla di vulnerabilità, il management di costi e rischi finanziari. Il ROSI (Return on Security Investment) è lo strumento metodologico che traduce il valore della sicurezza informatica in termini economici, misurando non un ricavo, ma una perdita evitata.

La Formula del ROSI: Come si Calcola

A differenza del ROI tradizionale, il ROSI lavora su stime probabilistiche e scenari di rischio. La formula fondamentale è:

ROSI = ((ALE * Percentuale_Riduzione_Rischio) – Costo_Annuo_Controllo) / Costo_Annuo_Controllo

Per applicare la formula, è necessario scomporre i parametri:

1. Calcolare l’ALE (Annualized Loss Expectancy)

L’ALE rappresenta la perdita economica annuale attesa in assenza del controllo di sicurezza e si calcola così:

• SLE (Single Loss Expectancy): Il costo stimato di un singolo incidente. Include costi diretti (ripristino, downtime produttivo, sanzioni GDPR/NIS2) e indiretti (danno reputazionale, perdita di clienti).

• ARO (Annual Rate of Occurrence): La frequenza stimata con cui l’evento si verifica in un anno (es. 0,1 significa una volta ogni 10 anni; 0,3 una volta ogni 3 anni). Si stimano tramite storici interni e report di settore (es. Clusit, Verizon DBIR).

2. Stimare la % di Riduzione del Rischio (Tasso di Mitigazione)

È l’efficacia del controllo scelto nel ridurre la probabilità o l’impatto della minaccia. Non esistono valori universali: un programma di awareness può ridurre il rischio phishing del 40%, mentre le linee guida CIS Controls offrono benchmark per difese tecniche.

3. Determinare il Costo Annuo del Controllo (TCO)

Deve includere il Total Cost of Ownership: non solo la licenza d’acquisto, ma anche i costi di implementazione, manutenzione, formazione e il personale dedicato.

Esempio Pratico: Attacco Ransomware

Ipotizziamo un’azienda manifatturiera che vuole valutare l’investimento in un sistema avanzato di Incident Response e EDR.

• SLE (Costo singolo ransomware): € 1.500.000 (calcolato tra ore di fermo macchina, sanzioni e ripristino).

• ARO (Frequenza): 0,2 (un attacco ogni 5 anni).

• ALE (Perdita annua attesa): ALE = 1.500.000 * 0,2 = 300.000 Euro

• % Riduzione del Rischio: Lo strumento mitiga l’impatto/occorrenza del 60%.

• Costo Annuo del Controllo: € 50.000 (TCO complessivo).

Calcolo del ROSI (Valore Monetario Netto):

L’investimento genera un risparmio atteso netto di € 130.000 all’anno, dimostrando matematicamente la convenienza al CFO.

Metriche Chiave di Supporto (Ex-Post)

Per dimostrare l’efficacia della spesa dopo l’approvazione, si affiancano metriche finanziarie e tecniche:

• MTTD (Mean Time to Detect) & MTTR (Mean Time to Respond): Ridurre i tempi di rilevamento e contenimento sotto i 200 giorni abbatte drasticamente il costo finale di un breach (fino a oltre 1 milione di dollari risparmiati secondo dati IBM).

• Riduzione del Premio Assicurativo: Dimostrare controlli cyber solidi (es. MFA, backup offline) riduce direttamente il costo delle polizze assicurative cyber.

• Patch Compliance Rate & Phishing Click Rate: Indicatori tecnici che provano la riduzione della superficie di attacco.

Fonte cybersecurity360.it

L'articolo Il ROSI come “Dizionario” Aziendale. Come si Calcola? sembra essere il primo su MB TIME.

Al sicuro anche, secondo quanto confermato dalla compagnia, le password associate agli account, memorizzate “con tecniche di cifratura avanzata” che non permettono ai cybercriminali di visionarle in chiaro. Al sicuro anche le informazioni relative ai metodi di pagamento, che non vengono registrate dal sistema proprio per garantirne la tutela della sicurezza e della privacy.

Gli esperti di sicurezza sottolineano come l’incidente sollevi criticità sulla gestione della protezione dei dati, l’assenza di una cifratura adeguata per informazioni sensibili — come il codice fiscale associato ad abitudini d’acquisto — facilita la creazione di profili per truffe mirate e phishing.

Fonte: Wired

L'articolo Attacco hacker a Eataly: dati personali a rischio sembra essere il primo su MB TIME.

Ransomware, phishing e attacchi DoS non sono più semplici rischi tecnici, ma variabili strategiche che colpiscono la continuità operativa e la fiducia dei clienti. Per le compagnie, la cyber resilience è ormai un requisito fondamentale.

Le minacce principali in numeri

La pressione informatica sulle reti distributive e sui processi core (gestione sinistri e liquidazioni) è costante:

• Ransomware: Il 25% delle istituzioni rileva un forte aumento di attacchi in grado di bloccare i sistemi e cifrare dati critici.

• Phishing: Il 43% delle realtà subisce campagne multiple ogni giorno. Il fattore umano resta un nodo critico per il 60% del mercato.

• Malware: Metà delle compagnie (50%) affronta attacchi più volte al giorno, richiedendo monitoraggi attivi H24.

Sul fronte difensivo, le risposte sono efficaci: l’83% del mercato dichiara di aver respinto con successo gli attacchi Denial of Service (DoS).

Una governance senza più silos

Il vero cambio di paradigma è organizzativo. La cybersecurity non è più una prerogativa isolata dell’IT, ma è integrata nei processi di underwriting, compliance e continuità aziendale. I dati lo confermano:

• 100% delle compagnie coinvolge la sicurezza nei penetration test;

• 90% la inserisce nella definizione dei requisiti di sicurezza;

• 81% la integra nell’analisi dei rischi cyber.

Questa evoluzione guida anche gli investimenti tecnologici: soluzioni basate su Intelligenza Artificiale e Machine Learning per l’anomaly detection, architetture Zero Trust, XDR e threat intelligence sono ormai pilastri strutturali della sicurezza assicurativa.

L'articolo Cyber resilience nelle assicurazioni: la svolta strategica sembra essere il primo su MB TIME.