IoT Penetration Testing – Sicurezza per l’Internet delle Cose Perche l’IoT Penetration Testing? L’Internet delle Cose (IoT) sta rivoluzionando aziende e abitazioni, ma porta con se anche nuovi rischi per la sicurezza. I dispositivi connessi, dalle telecamere di sorveglianza ai sensori industriali, possono rappresentare punti di ingresso per attacchi informatici. Mentre i vantaggi della connettivita … Leggi tutto
SRF 10 vor 10 / 4.2.2020 Interview Andriu Isenring, CISSP SRF Tagesschau / 6.3.2019 Interview Andriu Isenring, CISSP Video della trasmissione su SRF SRF Bytes & Pieces, SRF Virus / 6.3.2019 Interview Andriu Isenring, CISSP Beobachter / 2015 Articolo completo in PDF
La maggior parte delle persone sa poco dei pericoli provenienti da Internet e dalle e-mail – e le informazioni di cui dispone sono per lo piu imprecise o errate. In realta, la maggior parte dei grandi attacchi informatici inizia con il Social Engineering, ovvero l’inganno dei collaboratori e l’introduzione di malware con questi metodi. Per … Leggi tutto
Le reti WiFi, con l’impiego di hardware e software attuali, sono generalmente ben protette; le vulnerabilita derivano tuttavia spesso da errori di pianificazione o configurazione. I seguenti punti vengono considerati durante una verifica di sicurezza: Struttura della rete Autenticazione Metodi di crittografia impiegati Certificati Accessi amministrativi Client Isolation Rogue Access Point Evil Twin Sicurezza fisica … Leggi tutto
Le minacce e i rischi nell’ambito IT crescono a grande velocita – non tutte le aziende riescono pero a trovare un responsabile adeguato per la sicurezza delle informazioni (CISO: Chief Information Security Officer). Spesso il budget non e sufficiente per finanziare una posizione a tempo pieno – la funzione viene quindi affidata a un collaboratore … Leggi tutto
Vi assistiamo anche nell’analisi di attacchi gia avvenuti: Il vostro sito web e stato violato Google ha rilevato malware sul vostro sito web Il vostro sito web mostra improvvisamente messaggi di errore o altri malfunzionamenti Il vostro sito web viene utilizzato per phishing o per installare virus presso visitatori e utenti Dal vostro sito web … Leggi tutto
Le applicazioni mobili o Mobile Apps possono presentare diversi rischi per la sicurezza – da un lato sul dispositivo mobile stesso, dall’altro sull’infrastruttura backend. Inoltre, le applicazioni mobili vengono spesso sviluppate per diversi dispositivi, talvolta anche sulla base di framework differenti, cosicche le singole varianti possono differire in modo significativo. Nella maggior parte dei casi, … Leggi tutto
Una scansione automatizzata delle vulnerabilita (Vulnerability Scan) offre una prima panoramica sulla situazione di sicurezza dei sistemi accessibili pubblicamente, come ad esempio server web, applicazioni web o infrastrutture server. A tale scopo vengono utilizzati strumenti come Nmap, Burp, Tenable Nessus o OpenVAS. Una scansione delle vulnerabilita presso ZERBEROS e generalmente parte integrante di un penetration … Leggi tutto
In un mondo digitale sempre piu complesso, i rischi per la sicurezza informatica sono onnipresenti e in continua evoluzione. In qualita di consulente esperto in sicurezza informatica, vi supportiamo nell’affrontare efficacemente queste sfide e nel proteggere in modo duraturo il vostro ambiente IT. Perche l’IT Security Consulting? Le aziende moderne sono costantemente sotto pressione per … Leggi tutto
