Open Source INTelligence: l'attività di raccolta informazioni mediante consultazione di fonti (digitali) pubbliche.
CyberSecurity
La vicenda accaduta alla Colonial Pipeline è oramai nota, l'ho raccontata qui [https://marcogovoni.it/guerra-colonial-pipeline-babuk-minaccia-la-polizia-di-washington-e-gli-avvocati-italiani/] . La novità risiede nelle ultime indiscrezioni emerse, che spiegano - in parte - come sia stato possibile attaccare un colosso industriale del genere grazie ad una email compromessa. Questa è certamente una
CyberSecurity
ClubHouse, il nuovo social network "vocale" che sta spopolando in tutto il mondo è arrivato anche in Italia alcune settimane fa. Premetto subito che a me piace molto sotto il profilo della user experience perché porta una nuova modalità di interazione tra le persone. Sotto il profilo della
CyberSecurity
Oramai è un dato consolidato: uno dei veicoli (o vettore) principale degli attacchi informatici è proprio l'indirizzo email. Perché? Perché permette ai criminali informatici di sfruttare la vulnerabilità principale, ovvero il fattore umano. Il nostro indirizzo email, che utilizziamo sia a scopi personali che professionali, diventa quindi una
OSINT
Chi di voi non ha mai usato il così detto "Out Of Office", alzi la mano! Che cos'è l'Out Of Office? E' un servizio, disponibile praticamente su tutti i sistemi di posta elettronica, molto comodo, che permette all'utente di impostare un
OSINT
Si chiama in termine tecnico Domain Threat Intelligence: è la conoscenza che permette di mitigare o prevenire una (buona) parte degli attacchi informatici. Come? La Domain Threat Intelligence non è altro che una ricerca di informazioni - relative ad un bersaglio - raccolte da fonti pubbliche (OSINT) o semi-pubbliche (CLOSINT)
CyberSecurity
Negli ultimi giorni le nostre abituditi sono cambiate radicalmente. A causa dei decreti necessari per contenere la diffusione del virus #COVID19, siamo tutti quanti obbligati a rimanere a casa. Questa situazione ha portato - fortunatamente - moltissime aziende ad adottare una nuova (o meno nuova) modalità di lavoro, il così
OSINT
Tracce Digitali(*) è il titolo che ho dato ad un nuovo progetto, una presentazione per dirla alla vecchia maniera, che sto preparando, dove racconto quanto sia importante oggi curare gli aspetti relativi alla nostra privacy. Perché? E' presto detto. Oggi le meraviglie della rivoluzione digitale hanno cambiato i nostri
CyberSecurity
E' passato probabilmente un pò in "sordina" l'attacco hacker subito dal brand bolognese Elisabetta Franchi alcuni giorni fa, forse perchè l'azione criminale ha preso di mira "solo" il profilo Instagram dell'azienda, pubblicando messaggi (sotto forma di testo, video e
![Strava: analisi, estrazione ed utilizzo delle informazioni pubbliche [OSINT]](/content/images/size/w600/2020/01/stravamap-new-videoSixteenByNineJumbo1600.jpg)
CyberSecurity
[Le informazioni pubblicate in questo articolo hanno finalità esclusivamente formative] Strava è una applicazione molto utilizzata dalla community degli appassionati (e professionisti) di sport quali ciclismo, corsa e nuoto. Potremmo definirlo oramai un vero e proprio Social Network: le ultime stime parlano di più di 42 milioni di utenti, con
CyberSecurity
Ultimamente, verificando nella cartella "Spam" del mio client di posta elettronica, ho trovato alcune email malevole, ovvero erano il vettore per un attacco informatico, in questo caso chiamato phishing. Il phishing rappresenta la modalità di attacco più usata dai criminali informatici: alcune stime (fonte: phishingbox.com) ci dicono
OSINT
Prendo spunto dal nuovo spot sul 5G della TIM: uno dei più belli in circolazione. Un film realizzato sotto la direzione creativa di Luca Josi (direttore brand strategy di TIM), per la regia di Matthaus Bussmann. "Il futuro. Insieme" Gli ingredienti ci sono tutti: a partire dalla fotografia,
![Political Advertising su Snapchat [OSINT]](/content/images/size/w600/2019/11/Schermata-2019-11-16-alle-22.20.23.png)
OSINT
Forse non tutti sanno che Snapchat, il famoso social network che per primo introduce la possibilità di inviare messaggi e video che si auto-distruggono, grazie alla sua policy rende pubblici i dati relativi alle inserzioni (advertising) a pagamento fatte con fini politici. Cos'è Snapchat? Stiamo parlando di un