Vulnerabilità rilevanti, scadenze normative, fine supporto e note operative. Ogni avviso dichiara la fonte da cui nasce: non pubblichiamo nulla che non sia verificabile su una fonte istituzionale o sul bollettino ufficiale del vendor.
Cinque fonti istituzionali, più i bollettini ufficiali dei vendor che troviamo nelle infrastrutture dei nostri clienti. Gli avvisi di ciascuna fonte sono raccolti in una pagina interna al portale, con il testo ripreso dal feed ufficiale e il rimando sempre visibile all'originale.
La matrice di riferimento internazionale su tattiche, tecniche e procedure degli attaccanti. Usata per classificare gli incidenti e per verificare la copertura delle contromisure adottate.
Ultimi 10 avvisi →Il Computer Security Incident Response Team dell'Agenzia per la Cybersicurezza Nazionale pubblica preallarmi, alert e bollettini sulle vulnerabilità e sulle campagne che interessano il contesto italiano.
Ultimi 10 avvisi →L'elenco delle vulnerabilità per le quali esiste evidenza di sfruttamento attivo. È il criterio di priorità più affidabile per decidere cosa aggiornare per primo.
Ultimi 10 avvisi →Il database nazionale statunitense delle vulnerabilità: descrizione, punteggio CVSS, prodotti interessati e riferimenti per ogni CVE pubblicata.
Ultimi 10 avvisi →L'Agenzia dell'Unione Europea per la cybersicurezza pubblica analisi di scenario, linee guida e il Threat Landscape annuale.
Ultimi 10 avvisi →Sintesi operative pensate per chi decide: cosa è successo, chi è interessato, cosa conviene fare.
Non tutte le vulnerabilità meritano una finestra di manutenzione urgente. Il criterio che usiamo per stabilire cosa aggiornare per primo sui sistemi in gestione, e perché l'evidenza di sfruttamento attivo pesa più del punteggio CVSS.
Fonte: CISA KEV ↗Accesso iniziale, persistenza, movimento laterale, esfiltrazione. Come usiamo la classificazione MITRE per capire dove si è fermata la difesa e quale controllo va rinforzato dopo un tentativo di intrusione.
Fonte: MITRE ATT&CK ↗Molte imprese non sono soggetti diretti ma vengono coinvolte come fornitori. Quali evidenze vengono richieste, come si documentano e da dove conviene partire senza costruire un sistema di gestione sproporzionato.
Fonte: ENISA · ACN ↗Gli alert del CSIRT Italia raccontano cosa sta succedendo davvero alle imprese del Paese. Una sintesi periodica di quelli che riguardano le tecnologie che troviamo più spesso nelle infrastrutture dei nostri clienti.
Fonte: CSIRT Italia ↗Un backup raggiungibile dalla rete che è stata compromessa non è un backup. Come strutturiamo il set di protezione, con quale cadenza verifichiamo i ripristini e cosa chiediamo di validare al cliente.
Nota operativa Ada ConsultingCome si pianifica il patch management su sistemi in produzione, quali aggiornamenti richiedono una verifica preventiva di compatibilità e come gestiamo gli aggiornamenti falliti o in sospeso.
Nota operativa Ada ConsultingIndicazione per l'agenzia: in questo mockup i contenuti sono statici. In produzione l'aggancio va realizzato lato server.
Un processo pianificato legge i feed delle fonti e li normalizza in un archivio interno. Non va fatto dal browser: le richieste cross-origin verso questi domini vengono bloccate.
Non tutto va pubblicato. Il filtro tiene solo ciò che riguarda le tecnologie effettivamente presenti nelle infrastrutture dei clienti.
Ogni voce viene riscritta in sintesi operativa dal team Adatto e pubblicata con il collegamento alla fonte originale.