appunti di Ermanno Goletto
Una delle problematiche comuni nelle infrastrutture informatiche è la gestione della password dell’account amministratore locale. Nelle infrastrutture basate su Active Directory questo account viene di fatto utilizzato raramente perché è preferibile che il personale IT utilizzi un account di dominio con privilegi di amministratore locale mediante l’utilizzo della Group Policy Preference Computer Control Panel Settings … Leggi tutto
Una delle novità in ambito Security che verrà introdotta in Windows Server 2016 in ambito virtualizzazione sono le Shielded Virtual Machines che va a risolvere una problematica oggi comune a tutii gli hypervisor (Hyper-V, VMware, Xen, KVM, etc.) ovvero quella di evitare la copia non autorizzata delle Virtual Machine. Come illustrato da Jeff Woolsey (Principal … Leggi tutto
Come annunciato il 24 maggio da vari post su blog è stato rilasciata la sezione Azure Security Information sul sito della documetazione di Azure, a riguardo si vedano ad esempio i seguenti post: Azure Security Information Site on Azure.com – Thomas W Shinder – MSFT Announcing the new Azure Security Information Site – Yuri Diogenes … Leggi tutto
Microsoft Advanced Threat Analytics (ATA) è un prodotto on-premises nato dall’acquisizione da parte di Microsoft di Aorato il 13 Novembre 2014. Aorato è un prodotto dedicato all’Enterprise Security la cui sofisticata tecnologia utilizza machine learning per rilevare attività sospette in una rete aziendale. Le statistiche sono infatti impietose come era stato dischiarato nella sessione How … Leggi tutto
Lo scorso 15 marzo 2016 è stato pubblicato dal Clusit (l’Associazione Italiana per la Sicurezza Informatica) il rapporto Rapporto Clusit 2016 sulla sicurezza ICT frutto del lavoro di un centinaio di esperti e della collaborazione di un gran numero di soggetti pubblici e privati. Il rapporto analizza la situazione globale, ma pone particolare attenzione all’Italia … Leggi tutto
Il 29 gennaio 2016 è stata rilasciata la versione 5.5 di EMET il toolkit che permette di proteggere i computer da vulnerabilità di sicurezza e tentativi di attacchi (per una panoramica di EMET si veda il mio post Enhanced Mitigation Experience Toolkit). La versione 5.5 era stata rilasciata in beta il 15 ottobre 2015 (a … Leggi tutto
Nel post Anatomia degli attachi Crypto-Ransomware ho analizzato il modus operandi dei ransomware come CryptoLocker e TeslaCrypt il cui obbiettivo è cifrare i file dell’utente per poi chiederne un riscatto per fornire la chiave di decifratura. Sinteticamente possiamo schematizzare il funzionamento degli attuali crypto-ransomware come segue: Come ogni minaccia informatica anche i crypto-ransoware possono essere … Leggi tutto
Negli ultimi anni una delle principali minacce informatiche è costituita dai ransomware, che altro non sono che malware la cui finalità è limita l’accesso del dispositivo infettato o cifrare i file dati e richiedere poi un pagamento per sbloccare il sistema o dare modo di riportare in chiaro i file. Sebbene i ransonware siano divenuti … Leggi tutto
Il 10 marzo a Cuneo si terrà il PA Security Day un evento dedicato alla sicurezza informatica che ha come filo conduttore lo scambio e la condivisione di informazioni tra Pubbliche Amministrazioni. Negli ultimi anni infatti le PA hanno dovuto riesaminare le proprie infrastrutture informatiche per rispondere al proliferare delle minacce informatiche. Il comunicato pubblicato … Leggi tutto
Per gestire la registrazione di client non a dominio nel dns, come ad esempio le stampanti di rete, è possibile sfruttare la funzionalità del servizio DHCP di aggiornamento automatico dei record DNS. Questo processo richiede l’utilizzo di un’opzione DHCP aggiuntiva, ovvero l’opzione Client FQDN (opzione 81), che consente al client di rendere disponibile il proprio … Leggi tutto