2023: il tema cruciale è la cybersicurezza

La sicurezza dei dati è oramai uno dei pilastri portanti delle aziende. L’escalation delle cyber-minacce continua a crescere con preoccupante costanza anno per anno. Ad esempio, poche settimane fa avevamo analizzato e spiegato l’ultima tipologia di minaccia (l’Aikido wiper) che ha iniziato a proliferare; questa “novità” è peraltro una piccola parte nel vasto scenario della criminalità informatica.

Con premesse di questo genere, quest’anno è davvero fondamentale per le aziende prevedere azioni concrete per proteggere i propri dati e le proprie identità. Le previsioni per gli anni a venire sono tutt’altro che confortanti, ed è proprio per questo motivo che la cybersicurezza non è più un’opzione ma una pratica imprescindibile.

In questa intervista, Sean Duby, Principle Technologist di Semperis, risponde ad alcune domande analizzando le cifre di una ricerca in modo da approfondire il più che probabile scenario che ci aspetta.

Il 2022 è stato un anno molto particolare sotto ogni aspetto. Escalation degli attacchi, nuove minacce e aggressori…. Cosa dobbiamo aspettarci con il nuovo anno?

Nel 2022 abbiamo avuto la dimostrazione, ben oltre quanto si potesse prevedere, che la guerra informatica è quanto mai reale e, altro dato di fatto, non fa alcuna distinzione fra confini fisici dei Paesi. Infatti, non è più un fatto raro che gli attacchi abbiano origine in Paesi molto lontani per poi propagarsi e colpire ovunque in qualsiasi momento. È d’altro conto positivo constatare che le agenzie governative stanno inasprendo i provvedimenti per combattere le organizzazioni criminali.

Purtroppo però non c’è alcuna sanzione sul loro operato nei Paesi che le ospitano, di conseguenza, che si tratti di settimane o mesi, queste organizzazioni sono destinate a ricomparire, come nel caso, ad esempio, di REvil e Conti. Va anche detto che il livello di collaborazione tra le diverse organizzazioni è aumentato, al punto che il Ransomware-as-a-service è ormai una tematica comune.

Gli obiettivi dei cyber criminali sono cambiati, c’è qualcosa di nuovo?

Il furto di identità, di credenziali utente e servizi continua a essere l’obiettivo principale della maggior parte degli attacchi. Le fasi iniziali di una violazione possono includere un attacco di phishing a un dipendente dell’azienda, seguito da un’escalation di privilegi su di un altro utente o account di servizi con privilegi elevati, seguito da un movimento trasversale su tutta la rete aziendale, attraverso l’identità dell’utente compromesso. Lo scopo è sempre lo stesso: appropriazione di dati sensibili, l’esecuzione di azioni sensibili o persino danneggiare dati mission-critical.

Tuttavia, vi è anche un approccio diverso che prevederebbe lo sfruttamento delle vulnerabilità in un asset di dati rivolto verso l’esterno (ad esempio un server web), il quale permetterebbe lo spostamento laterale in tutta la rete aziendale, utilizzando l’account di servizio e i privilegi dell’asset di dati compromesso. In entrambi i casi, l’identità svolge un ruolo fondamentale e rimane quindi l’obiettivo principale della maggior parte delle minacce. Anche il ransomware as a service (RaaS) è e continuerà a essere una delle principali minacce per la sicurezza.

Per l’anno appena iniziato prevediamo un aumento di tali incidenti a causa di diversi fattori, tra cui il conflitto tra Russia e Ucraina, dove un’ampia percentuale di organizzazioni criminali RaaS è gestita direttamente o autorizzata dalle autorità russe, come anche l’attuale scenario macroeconomico dovuto all’inflazione globale. Questo tipo di crimine informatico, estremamente redditizio e terribilmente efficace, crea una crescita esponenziale del numero di incidenti ransomware, poiché gli aggressori possono semplicemente acquistare online un codice pronto all’uso e investire la maggior parte dei loro sforzi nell’identificazione e nella compromissione di aziende disposte a pagare molto denaro per ripristinare l’accesso a dati e infrastrutture cruciali.

Quindi il numero di attacchi è destinato a salire in modo vertiginoso?

È più che ovvio assistere a una crescita continua della criminalità informatica, su tutti i fronti, non solo nel 2023 ma anche negli anni a venire. Tanto per dare un’idea, secondo Statista Cybersecurity Outlook, si prevede che il costo globale dei danni causati dalla criminalità informatica subirà un’impennata nei prossimi 5 anni, passando da 8,44 trilioni di dollari del 2022 a 23,84 trilioni di dollari entro il 2027, con una crescita media annua compresa tra il 21% e il 36%. Questo trend manda un chiaro messaggio: occorre continuare a lavorare sulle basi della sicurezza e sulla chiusura delle vie di attacco più comuni.

Visto l’aumento delle minacce e la comparsa di nuovi threat, come è possibile difendersi?

Ci sono molti modi per rafforzare le difese, ma il passo più efficace che le aziende possono compiere quest’anno è dare priorità alla sicurezza incentrata sull’identità. Alla fine dello scorso anno Gartner aveva richiamato l’attenzione sulle soluzioni di rilevamento e risposta alle minacce all’identità (ITDR). La maggior parte degli attacchi coinvolge l’identità e, a prescindere dal punto di accesso iniziale, dove gli attori delle minacce passano in genere attraverso l’Active Directory (AD) per guadagnare terreno.

Un ottimo punto di partenza è quindi la valutazione e la riduzione della superficie di attacco AD. Uno dei modi più semplici per farlo è utilizzare strumenti gratuiti come Semperis Purple Knight, che aiuta a individuare lacune e vulnerabilità spesso esistenti da anni, e Forest Druid, che è in grado di identificare le risorse di identità più importanti e i relativi percorsi per accedervi.

Inoltre, poiché sempre più organizzazioni continuano a migrare verso servizi basati sul cloud, è logico aspettarsi che sia Azure AD che gli ambienti di identità ibridi vengano presi di mira con crescente frequenza. Ciò non deve essere frainteso pensando che i servizi basati sul cloud siano meno sicuri di quelli on-premise, piuttosto va tenuto presente che la maggior parte delle organizzazioni non è consapevole del diverso approccio che i servizi basati sul cloud richiedono per mantenere e proteggere correttamente l’ambiente di identità.

Fonte foto Pixabay_FreeFunArt

Contenuti correlati

• 
  AI in simulazione e HPC con Altair al Farnborough Airshow 2024

  Altair porta in mostra le ultime innovazioni nel campo della simulazione ingegneristica, dell’intelligenza artificiale (AI) e del calcolo ad alte prestazioni (HPC) al Farnborough International Airshow 2024, in programma dal 22 al 26 luglio presso il Farnborough...
• 
  InnoTrans 2024: Moxa presenta le soluzioni di comunicazione ed elaborazione dati con protezione

  Moxa, fornitore di soluzioni di comunicazione basate su IP, si presenterà a InnoTrans 2024 nello stand 550 del padiglione 4.1 ispirandosi al tema “Forging Mobility Ahead” (definire lo sviluppo futuro della mobilità). L’azienda presenterà il primo router...
• 
  Giochi olimpici di Parigi 2024: il fattore sicurezza

  Dopo la conclusione dei campionati europei di calcio ‘Euro 2024’, l’attenzione degli appassionati di sport è ora rivolta ai Giochi Olimpici di Parigi di quest’estate, uno dei più grandi palcoscenici del mondo che proprio per questo è...
• 
  Security Summit sbarca a Cagliari

  L’innovazione digitale è certamente motore di sviluppo per il settore turistico alberghiero, così come può avere enormi potenzialità per le piccole e medie imprese del Made in Italy; imprescindibile è, tuttavia, la consapevolezza dei rischi cyber che...
• 
  Formazione multi-brand con Sacchi in automazione industriale

  Sacchi Elettroforniture, azienda di riferimento nella distribuzione di materiale elettrico e rinnovabili del Nord Italia, prosegue nel suo programma di formazione dedicato a tutti i professionisti del settore elettrico, con l’obiettivo di formare i prossimi esperti e...
• 
  Quali sono i rischi informatici nell’industria manifatturiera?

  Il rapporto Clusit del primo semestre del 2023 ha evidenziato in Italia un aumento del 40% degli attacchi informatici e preoccupa il fatto che il settore manifatturiero sia quello maggiormente colpito L’industria manifatturiera è uno degli obiettivi...
• 
  Il 2023 di Pilz: numeri da record

  Fatturato 2023 da record per Pilz, la cui storia di successo prosegue puntando su prodotti e soluzioni di safety e security per la trasformazione dell’industria L’esercizio 2023 di Gruppo Pilz si è chiuso con un fatturato da...
• 
  La salvezza che viene dagli standard

  Il ‘Main Event 2024’ di Consorzio PI Italia ha costituito un momento di confronto su due tematiche molto sentite dall’industria, robotica e cybersecurity, nonché un’occasione per ‘fare il punto’ sulla diffusione ed evoluzione delle tecnologie di comunicazione...
• 
  Cybersecurity nella PA e nella sanità, l’andamento nei rapporti Clusit

  Gli attacchi condotti dalla criminalità organizzata verso l’Italia sono in aumento più che nel resto del mondo, con una percentuale del 65% tra il 2022 e il 2023 (verso una crescita del 12% a livello globale). A...
• 
  Aeronautica e Spazio: nei prossimi 3-5 anni attesa un’accelerazione inedita di molte professioni

  È stato presentato nella sede dell’Agenzia Spaziale Italiana il rapporto “Gi Group Star Matrix: Trend Evolutivi e Futuro delle Professioni nei settori Aeronautica e Spazio”. Il convegno, organizzato da ASI e Gi Group Holding, ha visto la...