Best practice per la cybersecurity a Pechino 2022

Iniziano oggi i Giochi Olimpici invernali di Pechino 2022 e Mandiant fornisce alcuni consigli sul tema cybersecurity e avvisi a chi vi parteciperà, dato che in occasione di questi eventi in passato c’è stato un aumento degli attacchi cyber.

Quest’anno, svolgendosi in Cina a Pechino, ci sono diversi fattori da considerare sia se si parteciperà da spettatore sia come membro di un’organizzazione con legami con l’evento.

Nello specifico, cosa fare?

Lasciare a casa i device personali e portare, se necessario, dispositivi che verranno utilizzati esclusivamente durante il periodo del viaggio e che quindi dovranno essere sostituiti al rientro a casa.

Proteggere sempre i device e gli account a cui si accederà tramite password forti.

Utilizzare sempre una VPN e abilitare l’autenticazione a due fattori, ove possibile.

Evitare di accedere agli account social e ai servizi bancari (dove vengono richieste credenziali per l’accesso meglio optare per una telefonata).

Ricordare che siamo connessi: non si tratta di proteggere solo l’individuo stesso, ma anche le organizzazioni a cui si è collegati.

Cristiana Kittner, Principal Analyst, Mandiant Threat Intelligence e il suo team seguono le attività cybersecurity durante gli eventi internazionali, come ad esempio le Olimpiadi.

“Come in occasione di altri eventi internazionali di alto profilo, i Giochi Olimpici generano un picco di attività a livello economico e una maggior copertura da parte della stampa e, in passato abbiamo visto crescere notevolmente l’attenzione e le attività dei cyber attaccanti. Sulla base della nostra analisi delle minacce che hanno influenzato le precedenti Olimpiadi, questa attività potrebbe essere perpetrata da attaccanti Nation-State attraverso campagne di disinformazione, sfruttando l’attenzione dei media, per mettere in imbarazzo i rivali attraverso campagne di hack and leak, defacement dei siti web o altre attività di disinformazione. Abbiamo anche visto cyber criminali, motivati dall’ottenere un ritorno economico, concentrarsi massivamente su questi eventi per sfruttare l’aumento del turismo e della spesa locale, o utilizzare il tema delle Olimpiadi per delle campagne malware rivolte al pubblico. Quest’anno le Olimpiadi si terranno in Cina, Paese noto per essere uno dei cosiddetti “Big Four” per le attività cyber. In questi frangenti potremmo rilevare attività di ricognizione svolte sui device dei visitatori. È importante essere consapevoli che le attività cyber potrebbero colpire gli atleti, i funzionari e i visitatori, ma anche diverse aziende che supportano le Olimpiadi, in settori come l’hospitality, telecomunicazioni o chi fornisce sponsorizzazioni”.

Contenuti correlati

• 
  Il backup nel mirino dei cybercriminali: perché la capacità di recupero dei dati è diventata la nuova frontiera della sicurezza

  Per molto tempo il backup è stato considerato il pilastro fondamentale di qualsiasi strategia di protezione dei dati. Disporre di una copia delle informazioni aziendali era ritenuto sinonimo di sicurezza e rappresentava una garanzia sufficiente per proteggersi...
• 
  Cybersecurity OT e continuità operativa: il ruolo di octoplant nella produzione resiliente

  La trasformazione digitale sta cambiando profondamente il volto dell’industria manifatturiera. L’integrazione tra sistemi IT e OT, la diffusione dell’Industrial IoT, l’adozione di piattaforme software sempre più evolute e la crescente disponibilità di dati stanno rendendo gli impianti...
• 
  Industrial Cyber Security: come agire sotto attacco

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In caso di...
• 
  Industrial Cyber Security: le normative

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Ritenete che le...
• 
  Industrial Cyber Security: l’evoluzione attesa

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In che direzione...
• 
  Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...
• 
  Sicurezza IT-OT: come ottenerla?

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. A fronte di...
• 
  Tavola rotonda: “Industrial Cyber Security” – Introduzione

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Conoscere...
• 
  Cyber Resilience Act

  Il Cyber Resilience Act (CRA) sta ridefinendo la connettività industriale: vediamo cos’è e cosa significa realmente per le aziende che sviluppano internamente la connettività dei propri dispositivi Leggi l’articolo
• 
  OT cybersecurity: scadenze, obblighi e opportunità al centro di una giornata di Consorzio PI

  Sala piena e persone in piedi: è stata un indubbio successo la giornata di studio dedicata al tema “OT Cyber Security: dalla teoria alla fabbrica”, organizzata da Consorzio PI Italia a Cavenago Brianza, alle porte di Milano. Un...