E' stato pubblicato il rapporto Clusit 2023:
- https://clusit.it/rapporto-clusit/.
Un altro, che ringrazio, mi ha segnalato le cose per lui più
interessanti. Ne approfitto e le segnalo:
- Pag. 157: "Nel 2021 le organizzazioni che hanno pagato il riscatto hanno
recuperato mediamente solo il 61% dei propri dati, rispetto al 65% del 2020,
mentre solo il 4% è riuscita a recuperare l'intera quantità di risorse
inficiate. (fonte: Sophos "The State of Ransomware 2022")
- Pag. 159: [traduco io, Cesare, il testo] Il gruppo cyber-criminale Lockbit
ha specificatamente richiesto ai propri affiliati di non cifrare i dati quando sono attaccati i settori
maggiormente critici, come quello sanitario. Vedi anche il codice di
condotta del gruppo DarkSide
https://krebsonsecurity.com/2021/05/a-closer-look-at-the-darkside-ransomware-gang/.
- Pag. 180: Indagine ironica "Quanto potrebbe essere devastante la
violazione laddove si verificasse nel loro archivio dati cloud": Il 29% ha
risposto "Ci sarebbe l'armageddon", il 15% "Mi darei malato quel giorno", il
9% "Darei la colpa ad un tirocinante" [...]
- Pag. 184: "Il modo più risoluto di proteggere i dati nel cloud è quello di
rimuoverli dal cloud."
- Pag. 191: "Negli anni le disposizioni normative ed extra-normative hanno
sopperito parzialmente alla carenza culturale delle organizzazioni,
suggerendo o imponendo l'introduzione di sistemi di sicurezza, processi e
tecnologie col fine di evitare il verificarsi di incidenti con potenziali
ripercussioni anche a livello sociale." --> Mi piace questa prospettiva
della legge come aiuto e non come imposizione.
- Pag. 195: Il 35% delle grandi organizzazioni ha sviluppato un proprio
framework ad-hoc; il 6% usa la metodologia FAIR con analisi quantitativa del
rischio.
- Pag. 251-258: Direttiva NIS2 spiegata molto bene [qui mi dice che non
sapeva che crittografia e cifratura fossero concetti diversi, ma penso che ci sia un errorino nel testo della Direttiva].
- Pag. 313-329: Enumera bene i rischi della IA, tra l'altro fa riferimento a
Microsoft Failure Modes:
https://learn.microsoft.com/en-us/security/engineering/failure-modes-in-machine-learning.
Nessun commento:
Posta un commento