Dopo aver trattato nel precedente post (link) l’attività di Incident Response di un reale caso italiano riconducibile ad attività nota con il termine “Big Game Hunting” (BGH), vorremmo porre l’attenzione sull’utilizzo della matrice ATT&CK per fini difensivi. Nello specifico, la matrice ATT&CK (Adversarial Tactics, Techniques & Common Knowledge) è stata Leggi tutto…
L’intero processo di Cyber Defence può essere riassunto in tre fattori che ne determinano l’esito qualitativo: persone, tecnologie e processi. La mancanza di una di queste componenti può compromette i risultati dell’intero processo difensivo aziendale. Porre l’attenzione esclusivamente su alcuni aspetti della difesa dell’azienda, per esempio l’aspetto tecnologico, rende inefficace Leggi tutto…
Fortgale Incident Response (FIR) è il servizio erogato da Fortgale per supportare le Aziende che subiscono un cyber-attack. Ma cosa significa e perché riteniamo sia tanto utile? Per rispondere proviamo prima ad individuare i principali obiettivi per la chiusura e gestione di un incidente informatico: ripristino delle funzionalità operative eradicazione Leggi tutto…
