Nel contesto del panorama digitale odierno, l’adozione del cloud computing ha aperto nuove opportunità per le organizzazioni, ma allo stesso tempo sono emerse nuove sfide in termini di sicurezza delle risorse cloud. L’adozione di una […]
L’implementazione corretta del protocollo DMARC è l’unico strumento informatico che abbiamo per impedire che il nostro dominio di posta venga usato per attaccare clienti e fornitori. Una parte fondamentale del protocollo prevede che i server […]
Per assicurare una consegna affidabile delle nostre email e per impedire agli attaccanti l’impersonificazione del nostro dominio di posta con clienti e fonitori è necessario implementare il protocollo DMARC. Dopo anni di “spallucce”, Microsoft sta […]
Grazie al protocollo DMARC è possibile “autenticare” le fonti di spedizione della posta elettronica aziendale. Fino ad oggi (fine anno 2022) Microsoft ha avuto un approccio al protocollo molto personale e chiuso, oserei dire quasi […]
Il protocollo DMARC permette di autenticare le fonti di spedizione di un dominio di posta elettronica. Purtroppo solo 1/4 delle aziende più grandi del pianeta ha configurato correttamente questo aspetto e in Italia la situazione […]
Quando si parla della protezione nella posta elettronica si pensa subito agli antispam, antispoofing, antimalware e sistemi per filtrare/analizzare le mail che riceviamo. Ci concentriamo sull’evitare che i nostri utenti vengano attaccati ma si tende […]
Nel mese di marzo ci sono state diverse novità annunciate da parte di Microsoft riguardanti gli Azure management services e System Center. In questo riepilogo, che riportiamo con cadenza mensile, vengono elencati i principali annunci, […]
Uno degli ambiti relativi al miglioramento delle Security Posture del sistema informativo aziendale è certamente la crittografia del dato che, tramite l’adozione di tecniche specifiche, permette di rendere leggibili i dati solamente a chi possiede […]
Microsoft ha recentemente annunciato una nuova soluzione cloud chiamata Azure Sentinel. Si tratta di un servizio che intende ampliare le capacità e le potenzialità dei prodotti SIEM (Security Information and Event Management) tradizionali, andando ad […]
Un attacco informatico di tipologia denial-of-service distribuito (attacco DDoS – Distributed Denial of Service) è rivolto a far esaurire deliberatamente le risorse di un determinato sistema che eroga un servizio ai client, come ad esempio […]