Il Blog di Michele Pinassi – Telegram
Il Blog di Michele Pinassi
305 subscribers
362 photos
16 videos
118 files
8.15K links
Tecnologia, politica, cybersecurity. Post automatici e rassegna personale.
Download Telegram
Sintesi riepilogativa delle campagne malevole nella settimana del 20 – 26 novembre 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 44 campagne malevole di cui 38 con obiettivi italiani e 6 generiche veicolate anche in Italia, mettendo a disposizione dei suoi enti accreditati i relativi 466 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-20-26-novembre-2021/
Il black friday di Apple e Google, 10 milioni di multa a testa dall’Antitrust

Secondo l’Agcm – l’autorità antitrust sulla concorrenza e sul mercato – c’è stata da parte di Apple e di Google una violazione del Codice di Consumo. Per questo l’autorità ha deciso di multare con il massimo possibile per questa circostanza (10 milioni a testa, per un totale di 20 milioni) le società Apple e Google. Dunque, il procedimento dell’Antitrust contro Apple e Google inaugura il black friday nel senso letterale dell’espressione: non un giorno di sconti, ma un giorno “nero” per le attività dei due colossi anche in Italia.

https://www.giornalettismo.com/antitrust-contro-apple-e-google-10-milioni-di-multa-a-testa/
Carenza di chip: ecco perché il peggio (per i consumatori) deve ancora venire

Aumentare la produzione non è cosa semplice perché quando si parla di processori con tre o due nanometri le filiere e la produzione sono complesse da ampliare. Ci vogliono due anni per mettere su un impianto intero. Anche perché le aziende produttrici di chip sono riluttanti a investire in nuove fabbriche in quanto i chip hanno bassi margini di profitto e il settore è storicamente ciclico, con picchi della domanda seguiti da forti cali.

https://www.agendadigitale.eu/mercati-digitali/carenza-di-chip-limpatto-sulle-offerte-del-black-friday-e-il-peggio-deve-ancora-venire/
Software libero: la PA dia l’esempio, ecco che deve fare Draghi

Già: esistono PA italiane totalmente aderenti alla normativa sul software libero? Una mia analisi approfondita degli ultimi anni mi fa propendere per il no.

Non mi risulta che nessun Ministero lo sia e neppure nessuna Regione… volendo parlare di Comuni, posso dire che neppure Roma o Milano sono totalmente aderenti alla normativa.

L’adozione di tali sistemi, infatti, pur essendo prevista anche nel Codice dell’Amministrazione Digitale (CAD), ma la normativa, pur risalente al marzo 2005, non ha ancora trovato la necessaria applicazione per cui si chiede al Governo Draghi e ai Ministri competenti di attivare gli interventi necessari alla sua attuazione.


https://www.agendadigitale.eu/cittadinanza-digitale/software-libero-perche-la-pa-deve-essere-da-esempio-e-cosa-deve-fare-il-governo/
The Best Ransomware Response, According to the Data

Ransomware has become part of the cost of doing business, and driving down that cost can be the difference between recovery and catastrophe.

A data analysis from Fox-IT, part of NCC Group, offers some best practices for how to minimize the fallout of a ransomware attack, after creating a dataset of 700 ransomware negotiations which occurred between 2019 and 2020.

Once breached, the researchers explain the optimal response is none, but of course, that’s a luxury most victims can’t afford.


https://threatpost.com/ransomware-response-data/176360/
Software libero: la PA dia l’esempio, ecco che deve fare Draghi

Già: esistono PA italiane totalmente aderenti alla normativa sul software libero? Una mia analisi approfondita degli ultimi anni mi fa propendere per il no.

Non mi risulta che nessun Ministero lo sia e neppure nessuna Regione… volendo parlare di Comuni, posso dire che neppure Roma o Milano sono totalmente aderenti alla normativa.


https://www.agendadigitale.eu/cittadinanza-digitale/software-libero-perche-la-pa-deve-essere-da-esempio-e-cosa-deve-fare-il-governo/
In corso una nuova campagna SCAM a tema sextortion
cam di tipo sextortion. L'email, scritta in un italiano non particolarmente corretto, millanta una possibile intrusione nel dispositivo informatico dalla vittima per raccogliere dati personali e video ottenuti con la videocamera del dispositivo stesso.

by CERT-AgID - https://cert-agid.gov.it/news/in-corso-una-nuova-campagna-scam-a-tema-sextortion/
Raising Awareness of Cybersecurity
This report seeks to assist EU Member States in further building their cybersecurity capacities by analysing best practices on raising citizens’ awareness of cybersecurity. We have collected information and evaluated the intensity, regularity and diversity of different cybersecurity awareness practices and processes in EU Member States. We present ways in which Member States have achieved [...]

by ENISA - https://www.enisa.europa.eu/publications/raising-awareness-of-cybersecurity
National Cybersecurity Strategies: with a vision on raising citizens’ awareness
The European Union Agency for Cybersecurity (ENISA) under the framework of its 9th National Cybersecurity Strategies (NCSS) workshop, issued a report on cybersecurity awareness, with the aim to assist EU Member States in fostering their cybersecurity capacities on citizens.

by ENISA - https://www.enisa.europa.eu/news/enisa-news/national-cybersecurity-strategies-with-a-vision-on-raising-citizens2019-awareness
[Conti] Ransomware Group In-Depth Analysis

Conti has shown itself to be a particularly ruthless group, indiscriminately targeting hospitals, emergency service providers, and police dispatchers globally.

Providing a detailed perspective towards different fundamental aspects of Conti's Operation, our report approaches this case through different angles such as "Business Model", "Conti Attack Kill Chain", "Management Panel" and "Money Operation".

We strongly believe that this report will serve as an important medium for understanding inner workings of high-profile ransomware groups such as Conti, especially for the purpose of creating more efficient cooperation and remediation strategies by all authorized public and private officials.


https://www.prodaft.com/resource/detail/conti-ransomware-group-depth-analysis
Se l’hacker è lo Stato: ecco perché la cybersecurity dovrebbe essere un diritto fondamentale

Oggi la stragrande maggioranza delle nazioni dispone di squadre di professionisti o cyber legionari che attraverso azioni di quello che viene oramai comunemente denominato “government hacking” sfruttano l’insicurezza dei sistemi ICT per svolgere attività di controllo e invasione del cyberspazio a protezione della “sicurezza nazionale” seguendo un principio di sovranità nazionale declinato secondo il gradimento di ciascun governante.

https://www.agendadigitale.eu/sicurezza/se-lhacker-e-lo-stato-ecco-perche-la-cybersecurity-dovrebbe-essere-un-diritto-fondamentale/
Come ho dato il benservito a Google senza necessariamente incendiare la mia casa
"Un esperimento di un mese, ispirato da un articolo, si tramuta in un'avventura che mi ha portato a riappropriarmi dei miei dati, rinunciare ai #Google Services sul mio smartphone #Android e a scoprire che esiste un intero ecosistema open pronto a sostituirli."
Ma è davvero possibile vivere senza Google?
Di Daniele #Verducci
https://peertube.uno/videos/watch/558b2ad1-2572-44b7-9056-9bd6f7b7a088
Sintesi riepilogativa delle campagne malevole nella settimana del 29 novembre – 03 dicembre 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 27 campagne malevole di cui 25 con obiettivi italiani e 2 generiche veicolate anche in Italia, mettendo a disposizione dei suoi enti accreditati i relativi 488 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-29-novembre-03-dicembre-2021/
La società irrazionale

L’irrazionale ha infiltrato il tessuto sociale. Per il 5,9% degli italiani (circa 3 milioni) il Covid non esiste, per il 10,9% il vaccino è inutile. E poi: il 5,8% è convinto che la Terra è piatta, per il 10% l’uomo non è mai sbarcato sulla Luna, per il 19,9% il 5G è uno strumento sofisticato per controllare le persone. Perché sta succedendo? È la spia di qualcosa di più profondo: le aspettative soggettive tradite provocano la fuga nel pensiero magico. Siamo nel ciclo dei rendimenti decrescenti degli investimenti sociali. Per l’81% degli italiani oggi è molto difficile per un giovane ottenere il riconoscimento delle risorse profuse nello studio. Il rischio di un rimbalzo nella scarsità: ecco i fattori di freno alla ripresa economica e le incognite che pesano sul risveglio dei consumi

https://www.censis.it/sicurezza-e-cittadinanza
THE STATE OF DEMOCRACY IN EUROPE 2021

Overcoming the Impact of the Pandemic

https://www.idea.int/gsod/sites/default/files/2021-11/state-of-democracy-in-europe-2021.pdf
Going full-throttle on Cybersecurity Certification and Market
This week the European Union Agency for Cybersecurity (ENISA), organised its recurrent Cybersecurity Certification Conference, focusing on how certification can impact organisations, the market and standardisation in the EU.

by ENISA - https://www.enisa.europa.eu/news/enisa-news/going-full-throttle-on-cybersecurity-certification-and-market