A fronte di minacce sempre più sofisticate come ransomware e furti di dati, le PMI dispongono spesso di risorse limitate. Secondo il Cyber Index PMI 2025 (realizzato con gli Osservatori Digital Innovation del Politecnico di Milano), soltanto il 16% delle piccole e medie imprese italiane ha raggiunto un livello adeguato di maturità nella gestione della sicurezza informatica.

Come evidenziato dagli esperti del settore, investire in sicurezza informatica non serve solo a proteggere la singola impresa, ma tutela l’intera filiera produttiva e la competitività del territorio.

L'articolo Cyberattacchi a Modena: boom di denunce (+68%) sembra essere il primo su MB TIME.

1. Dati e Impatto dell’Incidente

• Data & Luogo: Notte tra l’11 e il 12 ottobre, Francia.

• Target: Centinaia di supermercati sul territorio nazionale.

• Danno Operativo: Alterazione remota dei parametri di temperatura di celle e frigoriferi industriali.

• Danno Economico: Tonnellate di cibo deteriorate e perdite stimate per decine di milioni di euro.

2. Vettori d’Attacco e Vulnerabilità

Secondo l’analisi l’attacco ha sfruttato due criticità principali:

1. Mancanza di Patch Management: Sistemi con vulnerabilità software note da oltre un anno e mai aggiornate.

2. Autenticazione Debole: Password semplici o predefinite sui canali di gestione da remoto.

L’operazione è stata condotta tramite script automatizzati su larga scala. L’ipotesi primaria sul movente indica un danno reputazionale indirizzato alla società fornitrice dei sistemi di refrigerazione.

3. Rischi Estesi: Dall’IoT alle Infrastrutture Critiche

• Convergenza IT/OT: I sistemi industriali restano operativi per decenni e vengono spesso collegati alla rete senza le adeguate protezioni moderne.

• Infrastrutture a Rischio: Attacchi analoghi possono colpire la sanità o la rete idrica (come il caso del 2021 in Florida, con la manomissione dei livelli di soda caustica nell’acqua potabile).

• Minaccia Silenziosa: Anche in contesti regionali come il Ticino, verifiche tecniche hanno individuato singoli dispositivi aziendali infettati e inseriti in botnet globali da oltre 10 milioni di macchine compromesse.

4. Il Ruolo dell’Intelligenza Artificiale

L’IA ha ridotto i tempi di preparazione degli attacchi da settimane a pochi minuti, permettendo agli hacker di scansionare e colpire reti vulnerabili su vasta scala. Allo stesso tempo, l’IA rappresenta uno strumento difensivo indispensabile per rilevare in tempo reale le anomalie di sistema e bloccare gli accessi non autorizzati.

5. Lezioni da Trarre e Mitigation Plan

• Security by Design: Garantire protezione nativa e aggiornamenti continui per tutto il ciclo di vita del prodotto.

• Segmentazione delle Reti: Scollegare da Internet i dispositivi operativi che non richiedono strettamente un accesso remoto.

• Igiene Informatica: Adozione rigorosa di MFA (autenticazione a più fattori), password complesse e piani periodici di aggiornamento software.

L'articolo CASE STUDY: Cyberattacco alla catena del freddo nei supermercati francesi sembra essere il primo su MB TIME.

È stata una manifestazione ricca di agonismo, passione e tanto divertimento, che ha visto scendere in campo circa 60 atleti pronti a contendersi il titolo colpo su colpo.
Ecco alcuni degli scatti più belli della cerimonia di Premiazione insieme a Mirko Bruognolo, fondatore di MB TIME, sponsor dell’evento.
Un grandissimo ringraziamento va a tutti i partecipanti, al pubblico numeroso, all’organizzazione e ai nostri partner che hanno reso possibile questa indimenticabile giornata di sport.
Complimenti a tutti i vincitori e arrivederci alla prossima edizione!

L'articolo Gran Finale al Tennis Club Cavezzo! sembra essere il primo su MB TIME.

L’iniziativa nasce con l’obiettivo di offrire a ricercatori di sicurezza, esperti del settore e hacker etici (white hat) un percorso chiaro e protetto per segnalare le falle “zero-day” — ossia i difetti di programmazione non ancora noti ai creatori del software — prima che finiscano nelle mani dei cybercriminali.

Come funziona la piattaforma e quali sono le novità

• Segnalazioni anonime e tutelate: Gli esperti possono inviare report dettagliati mantenendo l’anonimato. Questo elimina le storiche incertezze legali e burocratiche che in passato scoraggiavano chi voleva segnalare una falla a fin di bene.

• Gestione diretta del rischio: Ricevuta la segnalazione, l’ACN ne valuta la gravità e attiva subito il produttore o il fornitore del sistema interessato per sviluppare la patch di sicurezza.

• Rilascio coordinato: La vulnerabilità viene resa pubblica solo dopo che la soluzione correttiva è pronta e applicata, azzerando la finestra di vulnerabilità per utenti e aziende.

Questa scelta segna un cambio di paradigma fondamentale per la cybersicurezza italiana: la protezione delle infrastrutture critiche non è più affidata solo ai controlli interni, ma diventa un ecosistema partecipativo capace di valorizzare il contributo della community tecnica a beneficio della collettività.

SCOPRI DI PIU’

L'articolo ACN arruola gli hacker etici: caccia aperta alle vulnerabilità invisibili sembra essere il primo su MB TIME.

Il 18 settembre è stato rilasciato l’aggiornamento correttivo: si consiglia a tutti gli utenti di aggiornare tempestivamente il browser alla versione più recente.

L’installazione avviene di norma automaticamente alla riapertura del programma, ma è possibile forzare l’operazione manualmente aprendo il menu di Chrome (i tre puntini in alto a destra), selezionando Guida e cliccando su Informazioni su Google Chrome.

L'articolo Google rilascia un aggiornamento critico per Chrome: consigliato l’aggiornamento immediato sembra essere il primo su MB TIME.