La Sicurezza oggi Cause, Trend, Tattiche e.. Soluzioni Carlo Mauceli Chief technology Officer Microsoft Italia

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "La Sicurezza oggi Cause, Trend, Tattiche e.. Soluzioni Carlo Mauceli Carlo.Mauceli@microsoft.com Chief technology Officer Microsoft Italia"

Camilla Greco
8 anni fa
Visualizzazioni

1 La Sicurezza oggi Cause, Trend, Tattiche e.. Soluzioni Carlo Mauceli Chief technology Officer Microsoft Italia Microsoft Security Briefing 2015

2 La mail pirata attacca i Comuni e il riscatto va pagato in bitcoin Parte dalla Russia e beffa gli antivirus, decine di amministrazioni colpite in Italia Provenendo da un indirizzo insospettabile e facendo pensare a un qualche pagamento, molti impiegati lo aprono senza rendersi conto che alla fine della linea continua, nascosto oltre la schermata, c è la pericolosissima estensione «.exe» Il sito della Provincia di Lucca oscurato dagli hacker La home page è stata sostituita dall'immagine di un uomo con due fucili e dalla scritta: "La sicurezza è solo un'illusione" Spoleto: hackerato il sito del Comune: caso all attenzione del Viminale Attacco hacker al sito di Matteo Renzi. un hacker denominato RenziHack è riuscito tramite una tecnica di tipo SQL Injection ad effettuare il dump di tra username, s, password e numeri telefonici. Attacco al sito IRENEMILIA.IT Protesta contro l inceneritore di Parma, attacco che ha portato il gruppo di hacktivisti a sottrarre circa 800 Mb di dati ed a realizzare il defacement di alcune pagine del sito web. Inoltre le proteste hanno colpito anche i portali web Oltoffshore e Saipem, con un DDoS che ha causato disservizio per circa 24 ore. Radio Punto Zero, sito web attaccato da Hacker inneggianti all ISIS. Ingenti I Danni economici subiti dalla radio triestina Maronileaks. Anonymous viola il pc del presidente della Lombardia e pubblica tutto sul web

exe» Il sito della Provincia di Lucca oscurato dagli hacker La home page è stata sostituita dall'immagine di un uomo con due fucili e dalla scritta: "La sicurezza è solo un'illusione" Spoleto:

8 La minaccia continua a crescere Che cosa possiamo fare?

10 I trend: cosa guida l adozione del cloud BENEFITS Speed Scale Economics Cloud Trend: 70% 2 weeks to deliver new services vs months with traditional solution Scale from 30,000 to 250,000 site visitors instantly $25,000 in the cloud would cost $100,000 on premises of CIOs will embrace a cloud-first strategy in 2016 (IDC CIO Agenda webinar) 430B+ Microsoft Azure AD authentications 280% year-over-year database growth in Microsoft Azure 50% of Fortune 500 use Microsoft Azure Microsoft Azure CLOUD ADOPTION 10

$100,000 on premises of CIOs will embrace a cloud-first strategy in 2016 (IDC CIO Agenda webinar) 430B+ Microsoft Azure AD

11 L innovazione del Cloud OPPORTUNITÀ PER LA SICUREZZA E VANTAGGI PER LA COMPLIANCE Pre-adoption Benefits realized concern 94% 60% cited concerns around experienced security benefits data security they as didn t a barrier previously to adoption have on-premise 62% 45% concerned that the said privacy protection increased cloud would as a result in of a moving lack of data to the control cloud SECURTIY Design/Operation Infrastructure Network Identity/access Data PRIVACY COMPLIANCE Microsoft Azure

on-premise 62% 45% concerned that the said privacy protection increased cloud would as a result in of a moving lack of data

Trustworthy foundation COSTRUITA SULLA BASE DELL ESPERIENZA E DELL INNOVAZIONE 1 st Microsoft Data Center Active Directory Trustworthy Computing Initiative Malware Protection Center SOC 1 UK G-Cloud

12 Trustworthy foundation COSTRUITA SULLA BASE DELL ESPERIENZA E DELL INNOVAZIONE 1 st Microsoft Data Center Active Directory Trustworthy Computing Initiative Malware Protection Center SOC 1 UK G-Cloud Level 2 SOC 2 FedRAMP/ FISMA Operations Security Assurance 20+ Data Centers Microsoft Security Response Center Windows Update Global Data Center Services Security Development Lifecycle Digital Crimes Unit ISO/IEC 27001:2005 E.U. Data Protection Directive HIPAA/ HITECH CSA Cloud Controls Matrix PCI DSS Level 1 Microsoft Azure

Assurance 20+ Data Centers Microsoft Security Response Center Windows Update Global Data Center Services Security Development

La Trasparenza e la Verifica Indipendente SUPPORTO AI CLIENTI NELL ADEMPIMENTO DEGLI OBBLIGHI SULLA SICUREZZA E LA COMPLIANCE Third-party verification Access to audit

13 La Trasparenza e la Verifica Indipendente SUPPORTO AI CLIENTI NELL ADEMPIMENTO DEGLI OBBLIGHI SULLA SICUREZZA E LA COMPLIANCE Third-party verification Access to audit reports Compliance packages Best practices and guidance Trust Center Cloud Security Alliance Security Response Center progress report Security intelligence report Microsoft Azure 13

reports Compliance packages Best practices and guidance Trust Center Cloud Security

14 L impegno di Microsoft Piattaforma unificata per il Business moderno Microsoft Azure

15 Risorse Microsoft Security Center: Microsoft Trust Center: Rapporto Clusit: Microsoft Trustworthy Computing: Microsoft Azure 15

com/enus/business/office-365-trust-center-cloud-computing-security Rapporto Clusit:

2013 Microsoft Corporation. All rights reserved. Microsoft, Windows, Internet Explorer, and other product names are or may be registered trademarks and/or trademarks in the U.S.

16 2013 Microsoft Corporation. All rights reserved. Microsoft, Windows, Internet Explorer, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation.

Documenti analoghi

Gestione dell accesso alla rete con Network Access Protection

Gestione dell accesso alla rete con Network Access Protection Piergiorgio Malusardi IT Pro Evangelist http://blogs.technet.com/pgmalusardi piergiorgio.malusardi@microsoft.com Le persone sono il problema