Redazione RHC : 4 Gennaio 2023 12:30
Le polizze cyber oggi vanno molto. E spesso si tralascia la cybersecurity pensando che casomai succede, c’è la polizza cyber a ricoprire tutti i danni.
Ma le assicurazioni oltre ad essere oggi particolarmente “feroci” in termini di costi e di controllo sulla postura cyber delle aziende, esigono (giustamente) dopo un incidente di sicurezza informatica della documentazione a supporto precisa prima di risarcire i danni.
Verso la fine di Novembre, precisamente il 25 novembre, avevamo riportato di un attacco informatico che ha visto partecipare il comune di Macerata.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Gia dal 25 di Novembre, RHC, a seguito di informazioni arrivate in redazione, aveva informato che a colpire era stata la cyber gang Royal. Ma il mistero più grosso è che ancora oggi, a più di un mese dall’incidente, non c’è alcun post sul data leak site (DLS) della gang nella rete onion, che riporti i dati della vittima.
La mattina stessa dell’attacco, sul profilo Facebook del comune compariva un messaggio che riportava quanto segue:
“Nella notte l’Ente è stato soggetto a un attacco hacker che ha bloccato le cartelle di rete e gli archivi digitali. Il CED è al lavoro da questa mattina per ripristinare la situazione che, richiederà, con tutta probabilità, del tempo. Il lavoro degli Uffici comunali potrebbe subire qualche rallentamento nei prossimi giorni. Sono già state inviate apposite segnalazioni alle relative autorità competenti in materia.”.
Ma mentre sono ancora in corso le indagini da parte della Polizia Postale, una nuova indagine parallela sta per partire, sostenuta da un budget di 100.000 euro stanziati dal comune.
L’assessore Cardarelli ha riportato recentemente:
“Ad oggi possiamo dire che il grosso è stato ripristinato, cioè circa l’80% delle funzionalità. Quello che dobbiamo capire è quanti e quali dati sono stati infettati e se prima di essere criptati sono stati anche stati copiati e trafugati. Così come non sappiamo ancora da dove o come sono entrati gli hacker”.
E inoltre aggiunge:
“La ricognizione è ancora in corso. Sappiamo che i servizi in cloud hanno retto, mentre sono stati violati le cartelle di rete, quindi i server presenti fisicamente in Comune e tutte le macchine che in quel momento erano accese”.
Le aziende che si occuperanno di queste analisi forensi saranno due.
La prima sarà la Aon Advisory And Solutions Srl di Milano che dovrà ricostruire lo scenario di attacco e svolgere l’analisi forense per un costo di 59.170 euro lordi, ripartiti in 24.600 al bilancio 2022 34.569 a quello 2023.
La seconda sarà il colosso Leonardo spa di Roma per un costo di ulteriori 53.703 euro.
Sembra che l’amministrazione comunale voglia questa volta vederci chiaro. Ma tutto questo è per poter poi avere le carte da inviare all’assicurazione cyber che il comune ha stipulato.
Lo sviluppo di supercomputer per l’intelligenza artificiale sta entrando in una nuova orbita: in termini di scala, costi e consumi energetici e infrastrutture e megaprogetti. Uno studio condott...
Il 25 Aprile, data simbolo della Liberazione italiana dal fascismo, ci ricorda il valore della libertà, conquistata con il sacrificio di partigiani e combattenti. In un’era dominata dal di...
In un mondo dove ogni giorno si registrano migliaia di attacchi informatici, molte aziende continuano a sottovalutare l’importanza della cybersecurity, affidandosi a “sedicenti esperti&#...
AI, AI e ancora AI. E sembra che l’intelligenza artificiale giorno dopo giorno ci porti innovazioni sia come difesa ma soprattutto, come attacco. L’intelligenza artificiale è gi...
Il collettivo di ricerca in sicurezza informatica HackerHood, parte dell’universo della community di Red Hot Cyber, ha recentemente scoperto due nuove vulnerabilità ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006