La scena si ripete quotidianamente nelle aziende tecnologiche di tutto il mondo: un candidato brilla durante il colloquio tecnico a distanza, risolve le sfide di programmazione all’istante e presenta un curriculum impeccabile su GitHub.
nuove minacce
Il tuo nuovo sviluppatore lavora per Pyongyang: i rischi dell’onboarding remoto
Un attaccante non deve violare la rete se può farsi assumere come sviluppatore, ricevere un laptop aziendale e ottenere credenziali valide. Le infiltrazioni di lavoratori IT nordcoreani mostrano il punto cieco dell’onboarding remoto: la cybersecurity autentica dispositivi e accessi, ma troppo spesso presume l’identità della persona
Pubblicato il 1 set 2026
Fabrizio Saviano
CISSP Authorized Trainer
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026 -
NIS2, finito il tempo degli adeguamenti: ora la sicurezza va dimostrata
15 Ott 2026 -
Cyber security aziendale: la protezione come un processo continuo
15 Ott 2026 -
Patch Tuesday ottobre 2026: oltre 1.400 falle e uno zero-day sfruttato, le priorità per le aziende
14 Ott 2026
