|
Data: 26/01/2023 08:00:00 - Autore: Marco R. Marzaduri![]()
Tendenze cybersecurity 2023[Torna su] Abbiamo identificato 8 tendenze della cybersecurity che possono influenzare il mercato della sicurezza informatica e del comportamento delle imprese nel corso di quest'anno. Ci sono molte nuove tecnologie e dispositivi in circolazione, ed il settore della cybersecurity � in continua evoluzione. Il settore della sicurezza deve costantemente rinnovarsi per stare al passo della continua innovazione tecnologica.Attacchi Ransomware aumentati del 138%[Torna su]
Il ransomware mirato � un software malizioso che attacca il computer dell'utente e chiede un riscatto per ristabilire la piena funzionalit�. Cos� gli utenti si ritrovano ad essere vittime di una estorsione ed a dover pagare per essere liberati dalla morsa del malware. Questi attacchi si verificano ogni giorno e sono aumentati negli ultimi anni. Le strategie consistono nel negare l'accesso a documenti personali o a intere reti virtuali, accompagnate da una "nota di riscatto" che impone un costo elevato, quasi sempre in criptovalute, per riottenere l'accesso. Secondo un rapporto pubblicato dal report annuale del Cnaipic (Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche) della Polizia postale, l'Italia � al centro di un'offensiva di attacchi che sono passati da 2553 l'anno nel 2020, a 5434 nel 2021 e a 12947 nel 2022. In effetti il tema della cybersecurity � diventato centrale solo da poco tempo. In generale osserviamo ancora una certa arretratezza accompagnata da una sottovalutazione dei rischi. Purtroppo le PMI, non hanno quasi mai la possibilit� di effettuare certi investimenti per difendere la propria struttura. E questo comporta che l'Italia, a differenza di altri paesi europei, investa in sicurezza informatica, da due a cinque volte meno in relazione al PIL. Nel Gruppo dei G7 l'Italia si trova all'ultimo posto per investimenti in sicurezza informatica, ma si spera che con l'attivazione del PNRR ci saranno pi� disponibilit� da investire nella cyber sicurezza italiana. I criminali hanno aumentato gli attacchi riuscendo ad entrare in reti private di piccole e grandi imprese e di enti pubblici. Nel 2021 abbiamo assistito ad attacchi all'azienda di patatine San Carlo, alla Regione Lazio, alla Siae oltre ai sistemi sanitari di Lombardia, Veneto, Campania, Puglia e Calabria oltre a Ospedali e Farmacie. Essendo un'opportunit� inaspettatamente in via di sviluppo nell'ambito della sicurezza informatica, gli specialisti aziendali prevedono che gli assalti mirati di ransomware continueranno a crescere nei prossimi anni. Rapida crescita dell'Internet delle cose (IoT)[Torna su]
Uno dei settori che cresce velocemente � l'Internet delle cose (IoT). In tutto il mondo ci sono miliardi di dispositivi fisici che raccolgono dati e li condividono in internet. E' chiaro che nella misura in cui aumenta il numero di dispositivi attivi, esiste il rischio che possano aumentare anche gli attacchi cibernetici. Secondo le proiezioni elaborate da IDC, un'azienda che si occupa di analisi dei settori tecnologici, il settore � in forte crescita e si calcola che nel 2025 ci saranno 41 miliardi di dispositivi IoT collegati, Infatti gli attacchi cibernetici a questi dispositivi sono in costante aumento. I produttori di questi articoli dovrebbero gi� fin d'ora prendere delle misure drastiche, perch� pi� si fa passare il tempo e pi� si � a rischio. Tuttavia sembra che solo una piccola parte, dei produttori, inferiore al 10%, sappia cosa fare mentre gli altri, nonostante le preoccupazioni, ancora non sanno come prendere le adeguate contromisure. Aumento degli attacchi ai servizi basati sul cloud[Torna su]
Le offerte totalmente basate sul cloud rimangono in cima alla lista dei rischi di cybersecurity. Sebbene le ricerche su Google indichino semplicemente un boom del 151%, la rapida adozione di lavori a distanza spinge le aziende a dipendere sempre pi� da queste tecnologie basate sul cloud per parlare e collaborare. I problemi pi� costosi legati alla protezione totale basata sul cloud si verificano quando i clienti e/o lavoratori, configurano in modo errato le impostazioni del cloud, rendendo possibili violazioni dei record, accessi non autorizzati alla comunit�, interfacce insicure e acquisizione di account. Per questo � fondamentale che le imprese che operano in cloud con erogazione di servizi, controllino e limitino i rischi di intrusione e aumentino le capacit� di protezione. Secondo un'ultima ricerca sulla protezione del cloud, il 68% delle imprese cloud considera la configurazione errata delle propriet� come uno dei principali fattori di rischio per la protezione totale basata sul cloud. Inoltre, si prevede che il 20% delle violazioni dei dati aziendali sia avvenuto a causa di dipendenti remoti che hanno utilizzato piattaforme aziendali totalmente basate sul cloud. Evoluzione dell'autenticazione multifattore[Torna su]
L'autenticazione multifattore � una tecnica di autenticazione digitale che consente ai clienti di accedere a un sito Internet o a un software dopo aver presentato uno o pi� tipi di prove di identificazione a un sistema di autenticazione. Secondo BusinessWire, il mercato dell'autenticazione multifattore ha raggiunto nel mondo un valore di oltre 10 miliardi di dollari nel 2020, con una previsione di 28 miliardi di dollari entro il 2026. Sebbene la maggior parte dei clienti consideri l'autenticazione multifattore eccezionalmente sicura, gruppi come Microsoft invitano i clienti a evitare l'uso di tecniche di autenticazione via SMS e voce. Tuttavia gli specialisti suggeriscano comunque l'uso dell'autenticazione via SMS quando non si dispone di altre opzioni di protezione. Per� non � un metodo del tutto sicuro visto che si tratta di una forma di messaggistica non criptata e che le tecniche di autenticazione via SMS sono a rischio di attacchi automatizzati Anche l'online banking � a rischio di inefficienza con le tecniche di autenticazione multifattore, dato che quasi sempre vengono realizzate tramite verifica via SMS. Per ridurre le possibilit� di accesso non autorizzato ai conti, gli specialisti della sicurezza informatica consigliano sempre pi� spesso di utilizzare, quando possibile, chiavi di protezione hardware per la verifica. Nuovi strumenti per combattere la vulnerabilit� del lavoro remoto[Torna su]
Con lo sviluppo dell'uso di reti domestiche e di dispositivi connessi alle piattaforme aziendali, i criminali informatici stanno violando sempre pi� spesso strutture aziendali cruciali. Dopo la pandemia COVID-19, molte aziende hanno scelto di consentire al proprio personale di continuare a lavorare da casa. Per ragioni di sicurezza, le imprese che consentono ai propri dipendenti di lavorare in remoto, dovrebbero prima impartire loro un corso sulla cyber security. Il corso deve essere finalizzato ad sensibilizzare i dipendenti sulla sicurezza informatica, ridurre il livello di negligenza dei dipendenti, informare i dipendenti sulle tecniche di phishing pi� comuni, proteggere l'accesso alle risorse critiche, gestire le password in modo sicuro, eseguire il back up dei dati sensibili, utilizzare l'autenticazione a pi� fattori e cos� via. Inoltre i dipendenti remoti dovrebbero anche essere istruiti su come proteggere i dati utilizzando soluzioni tecnologiche, come la registrazione dei tasti, le notifiche personalizzate e la creazione di rapporti Aziende investono nel monitoraggio dei dati in tempo reale[Torna su]
Il monitoraggio dei dati in tempo reale � un flusso di dati costantemente aggiornato che viene utilizzato per proteggere l'ambiente IT di un'organizzazione dai cyberattacchi, soprattutto quelli di generazione totale basati sul cloud. Grazie al monitoraggio dei dati in tempo reale, gli esperti IT e di protezione dati possono intervenire rapidamente sulle violazioni, riducendo le possibilit� di perdite finanziarie. E' molto importante riuscire a rilevare subito un attacco informatico in quanto consente di intervenire immediatamente e di evitare ulteriori attacchi. Le aziende italiane stanno correndo ai ripari rivolgendosi a dei professionisti della cybersecurity e dotandosi di una struttura hardware e software che possa far fronte a i nuovi pericoli di sicurezza. Inoltre, il monitoraggio continuo, consente alle aziende di catalogare i record per lunghi periodi, accumulando cos� uno "storico" dei loro dati, sul quale costruire modelli statistici che possono poi aiutare a prendere coscienza delle anomalie dei dati. Pi� attacchi di ingegneria sociale[Torna su]
Gli attacchi di social engineering sono attivit� dannose che utilizzano la manipolazione psicologica per indurre gli utenti a commettere errori di sicurezza o a rivelare informazioni sensibili. Gli attacchi di social engineering sono dannosi perch� si basano su errori umani piuttosto che sulla vulnerabilit� del software e dei sistemi operativi. Questo li rende molto meno prevedibili e pi� difficili da contrastare rispetto a una intrusione basata su malware. L'ingegneria sociale assume molte forme, con attacchi che hanno luogo ovunque si verifichino connessioni umane. Di seguito sono riportati i 5 tipi di attacchi di ingegneria sociale pi� comuni:
Adescamento (Baiting)L'adescamento o Baiting comporta che un aggressore lasci un oggetto dannoso (come una chiavetta USB) in un luogo dove � probabile che un utente la trovi. Quando l'utente inserisce la chiavetta USB nel proprio computer, il codice dannoso in essa contenuto viene eseguito, consentendo all'aggressore di accedere al computer, e potenzialmente causare danno. Gli aggressori possono utilizzare l'esca per ottenere l'accesso a informazioni sensibili, installare un software dannoso come il ransomware, o persino utilizzare il computer infetto per lanciare ulteriori attacchi ad altri sistemi. Quid Pro QuoAnche il Quid Pro Quo � un tipo di attacco che rientra nella categoria Social Engineering. In questo caso l'aggressore cerca di ottenere informazioni o accesso a un sistema offrendo qualcosa in cambio, come denaro o ricompense. Ad esempio, un aggressore potrebbe chiamare un dipendente di un'azienda sostenendo di essere dell'IT e offrendo una ricompensa in cambio delle sue credenziali di accesso. Questo tipo di attacco pu� essere utilizzato per ottenere l'accesso a dati o sistemi sensibili, che possono poi essere utilizzati per ulteriori attivit� dannose come il furto di dati o di attacchi ransomware. Gli attacchi "do ut des" possono causare danni significativi alle aziende, poich� si basano sull'errore umano piuttosto che sulle vulnerabilit� tecniche, rendendoli difficili da rilevare e prevenire. PhishingIl phishing � uno degli attacchi di ingegneria sociale pi� diffuso. Di solito un aggressore invia un'e-mail sostenendo di provenire da una societ� di carte di credito o da un istituto finanziario rispettabile che richiede informazioni sul conto, spesso suggerendo che c'� un problema. Quando gli utenti rispondono con le informazioni richieste, gli aggressori possono utilizzarle per ottenere l'accesso ai conti. Per le aziende, gli attacchi di fishing possono essere estremamente dannosi in quanto gli aggressori possono riuscire ad accedere a dati sensibili che verranno poi utilizzati per ulteriori attivit� dannose come il furto di dati o gli attacchi ransomware. PretextingIl pretexting (creazione di un pretesto) assomiglia al phishing. L'aggressore inventa una storia o uno scenario fittizio per manipolare la vittima e indurla a fornire informazioni private o a influenzare il suo comportamento. I pretexter spesso impersonano una persona autorevole, un collega o un'organizzazione fidata. Come sempre gli attacchi mirano a ottenere l'accesso a dati o sistemi sensibili. TailgaitingIl tailgating � un tipo di attacco di ingegneria sociale in cui un aggressore cerca di ottenere l'accesso fisico a una struttura seguendo un individuo autorizzato in un'area controllata. Una volta che l'aggressore si trova all'interno dell'area riservata, utilizza i computer per estrarre i preziosi dati. Aumento della domanda di professionisti della sicurezza informatica[Torna su]
L'aumento della richiesta di esperti di cybersecurity � la logica conseguenza delle tendenze menzionate in precedenza. Secondo i dati di Google Search, il mercato del lavoro di cybersecurity ha registrato un aumento del 9.500% in 10 anni. L'esperto in cybersecurity � uno dei lavori pi� richiesti. Secondo il Professore Giuseppe Bianchi dell'Universit� di Tor Vergata, e secondo un report dell'Universit� di Oxford, molto spesso, le aziende in Italia ed in Europa non riescono a trovare i candidati per i posti disponibili. Come dimostrato da un documento pubblicato dall'Harvard Business Review, i proprietari di aziende e le imprese a livello internazionale riconoscono e comprendono il rischio incombente di una cybersecurity inefficiente. Il rapporto afferma che la maggior parte dei Chief Security Officer � preoccupata per il gap di competenze in materia di cybersecurity. E quasi il 60% degli intervistati � convinto che il problema peggiorer� prima di migliorare. L'elevata richiesta di posti di lavoro nel settore della sicurezza informatica comporta un'elevata capacit� di guadagno: la retribuzione comune di un analista della sicurezza informatica supera semplicemente i 100.000 dollari all'anno. Posizioni come gli ingegneri della cybersecurity superano questa soglia con ampi margini, con stipendi che vanno da 120.000 a 200.000 dollari all'anno. In conclusione, dall'aumento delle attivit� totalmente basate sul cloud, alla internet IoT, ed alla Intelligenza Artificiale, il mondo dell'IT sta cambiando in modo molto rapido, costringendo le aziende e le persone a modificare il modo in cui gestiscono la cybersecurity. Per tutti coloro che lavorano nel mondo della Cybersecurity, si aprono molte prospettive positive di lavoro e di crescita professionale. Solo si tratta di saperle cogliere, con l'impegno e l'aggiornamento continuo, per offrire la miglior protezione possibile ai lavoratori ed alle imprese italiane. |
|