Difendersi dagli hacker: protezione, mitigazione o accettazione del rischio?
di Vito Coviello, Socio AIDR e Responsabile Osservatorio Tecnologie Digitali nel settore dei Trasporti e della Logistica
Sappiamo tutti bene che i computer hanno cambiato la nostra vita nelle attività lavorative e in quelle private. Tutti i nostri dati sono ormai trasferiti su aree di memoria residenti nei vari dispositivi o sul cloud.
In molti casi per mantenere aggiornati i nostri documenti e renderli accessibili dai differenti dispositivi in nostro possesso, ci serviamo di applicazioni che consentono di archiviare i contenuti multimediali su server remoti condivisi poi dai vari dispositivi dell’utente: ad esempio il sistema iCloud Apple consente di archiviare e rendere disponibili in modalità sincrona i ns. dati tra iPhone, iPad, iPod touch, Mac e PC Windows.
Tutti i dati aziendali e privati sono quindi conservati nelle modalità di cui sopra, semplificandone di fatto la gestione e riducendo il carico fisico sui lavoratori. Ma non ci sono solo i benefici, sono purtroppo anche aumentati in modo esponenziale i rischi di furto di dati e di danneggiamento dei sistemi ad opera degli Hacker.
Esistono diversi tipi di hacker, classificabili anche per le differenti tipologie di attacchi e di tecniche che utilizzano.
White Hat hacker: La prima categoria è quella degli hacker professionisti che lavorano per i Governi e le organizzazioni con il compito di testare il livello di sicurezza informatica dei rispettivi sistemi: la loro attività di hacking ha lo scopo di identificare i punti deboli e di correggerli immediatamente per impedire i possibili attacchi esterni. Questi hacker “etici” hanno il compito di prevenire gli attacchi, di proteggere e di assistere i governi, le organizzazioni e le aziende.
Black Hat hacker: Gli hacker black hat attaccano i sistemi per accedervi in modalità non autorizzata con la finalità di rubare o distruggere il sistema. Svolgono attività criminale e normalmente operano con lo scopo di trarre profitto dai dati rubati per venderli ad altri o per ottenere dei riscatti dalla stessa azienda al fine di sbloccarne l’utilizzo.
Gray Hat Hackers: Ci sono poi i Gray Hat hackers: sono hackers esperti ma agiscono per divertimento, sperimentando azioni per incrinare le difese delle reti e dei sistemi. Sono classificato come Gray Hat Hacker quando decidono di trarre un vantaggio personale.
Script Kiddies: Sono gli hackers dilettanti: cercano di hackerare i sistemi utilizzando script di altri hacker per attrarre le attenzioni. I loro attacchi sono definiti con l’acronimo DDoS (Distribuited Denial of service) o DoS (Denial of service): indirizzano verso un determinato IP un traffico eccessivo fino a farlo collassare. Attaccano siti web con lo scopo di creare confusione e di bloccarne l’utilizzo.
Green Hat Hackers: Nella scala degli hackers sono quelli che stanno imparando a diventare veri hacker: cercano opportunità e sperimentano per crescere nel mondo dell’hacking.
La lista potrebbe allungarsi ancora, ma le tipologie di cui sopra sono abbastanza rappresentative del pericoloso fenomeno di hacking presente in un mondo che poggia sempre più ogni attività, ogni interesse politico, economico, sociale e industriale sulle reti e sul web, traendone indubbi benefici ma esponendosi sempre più ai rischi di attacchi informatici.
Non desta stupore quindi che il Governo degli Stati Uniti abbia offerto una taglia di circa 10 mln di dollari per avere informazioni sul gruppo di Hacker noto come “dark side”, che avrebbe condotto a maggio u.s. un attacco ransomware ad un vitale oleodotto lungo 5.500 miglia sulla costa orientale USA. L’attacco informatico ha causato una interruzione del servizio della compagnia Colonial Pipeline causando una carenza di carburante per diversi giorni: sembrerebbe che per sbloccare la situazione sia poi stato pagato un riscatto di circa 4,4 mln in Bitcoin.
Gli attacchi di tipo ransomware stanno diventando sempre più frequenti perché bloccano di fatto le attività delle aziende attaccate e queste ultime nella maggior parte dei casi sono costrette a pagare un riscatto per poter riprendere le attività.
Le piccole/medie imprese spesso non si preoccupano molto della sicurezza informatica ed è per tale motivo che diventano il bersaglio preferito dagli hacker essendo i loro sistemi e le loro reti più facilmente attaccabili. Le loro aziende sono messe di fronte ad una terribile scelta: pagare per riavere la disponibilità dei dati o perderli per sempre.
Si calcola che solo in USA sia stato stimato un giro di affari di alcuni miliardi di dollari per il 2021 richiesti per il ripristino dei dati hackerati con il fenomeno dell’estorsione informatica.
La categoria dei “Black Hat Hacker” cresce sempre più rapidamente e questi gruppi stanno diventando vere e proprie sofisticate ed attrezzatissime organizzazioni in grado di mettere in ginocchio molte attività strategiche nel mondo.
Sono molte le modalità con cui è possibile apportare un attacco Ransomware.
A volte il ransomware è distribuito attraverso le falle di sicurezza del sistema operativo di una determinata tipologia di dispositivi per poi infettare l’intero sistema aziendale senza che vi sia stata alcuna incauta azione dell’utente. Per esempio, le versioni precedenti di Microsoft Windows sono particolarmente vulnerabili quando non sono più supportate dalle patch di aggiornamento. Altre volte un ransomware può essere attivato cliccando su di una mail di phishing o scaricando un allegato di posta elettronica: il virus una volta attivato può assumere il controllo di un computer o dell’intera rete.
Le tipologie di attacco sono sostanzialmente due:
– Criptografia dei dati dell’utente che non potrà più accedervi senza una chiave per decriptare i medesimi
– Il blocco dell’utente fuori dai propri dispositivi e non può accedervi, in questo caso si può rimediare con un intervento di un esperto di sicurezza.
Ci sono poi gli attacchi di tipo DDoS (Distributed Denial of Service): in questo caso l’hacker invia un potente flusso di traffico internet con lo scopo di rallentare il sistema attaccato fino anche a bloccarlo. Spesso si utilizza questo tipo di attacco per compromettere temporaneamente l’efficacia dei firewall e delle altre infrastrutture di sicurezza per avere il tempo di installare il ransomware.
Le organizzazioni e le aziende di grandi dimensioni hanno da tempo messo in atto ogni accorgimento per ridurre al minimo il rischio di attacchi informatici e per non farsi cogliere impreparati.
Sono soprattutto i piccoli e, spesso, anche i medi imprenditori i più vulnerabili se utilizzano rete e sistemi non adeguatamente protetti e, di conseguenza, più facilmente attaccabili.
In ogni caso pagare il riscatto sarebbe già un gravissimo danno, ma rinunciare allo sblocco dei dati potrebbe comportare consistenti perdite di business e, in casi estremi, anche la chiusura delle attività / dei servizi erogati.
Oltre alla mitigazione del rischio raggiungibile stipulando polizze assicurative, è necessaria la prevenzione e, quindi, pianificare ogni attività idonea per proteggere adeguatamente la rete e i sistemi aziendali e dare adeguata formazione agli utenti sul tema delle modalità di comportamento per la sicurezza e la protezione dagli attacchi informatici.
L’accettazione del rischio senza adeguati investimenti sul tema della sicurezza e senza la sua mitigazione per il tramite di polizze assicurative, può esporre una azienda a forti e pesanti conseguenti in caso di attacco.
Negli ultimi anni è cresciuta in modo esponenziale la percentuale di sottoscrizione di polizze assicurative a copertura degli attacchi informatici e la consapevolezza delle aziende di investire sulla sicurezza delle loro reti e dei loro sistemi.
Tra il 2020 e il 2021, in piena era Covid-19, è stato registrato il raddoppio delle polizze assicurative a protezione di attacchi ransomware in risposta al fortissimo aumento degli attacchi di questo tipo registrati nel periodo di osservazione.
È opportuno dare anche evidenza che le compagnie assicuratrici stanno ora rivalutando quanta copertura possono permettersi di offrire e quanto devono addebitare ai clienti.
Le compagnie prima di sottoscrivere una polizza chiedono prove dettagliate sulle misure di sicurezza informatiche adottate dall’azienda: ad esempio, il mancato utilizzo dell’autenticazione a più fattori che richiede all’utente di verificare sé stesso in più modi, potrebbe comportare un rifiuto alla sottoscrizione della polizza da parte della compagnia.
Nessuna azienda può fare a meno della rete e di internet per sviluppare e promuovere il proprio business e, pertanto, deve proteggersi dagli attacchi dei black hat hackers, nuova e pericolosissima categoria di ladri di questo secondo millennio.
Contenuti correlati
-
Palo Alto Networks: il 41% delle aziende italiane subisce attacchi agli ambienti OT
Un nuovo report di Palo Alto Networks, realizzato in collaborazione con ABI Research, rivela che 2 imprese italiane su 5 (41%) subiscono mensilmente attacchi informatici ai loro ambienti di tecnologia operativa (OT). Ciononostante, solo un quarto considera...
-
Direttiva NIS2 e organizzazioni italiane: le risposte di Sangfor Technologies
Per preparare meglio gli Stati dell’UE contro le minacce informatiche, la Direttiva NIS2 ha incluso requisiti organizzativi più severi, estesi in 4 aree: la gestione del rischio, la responsabilità aziendale, gli obblighi di rendicontazione e la continuità...
-
Un chiaro focus su cybersecurity e licensing software: Wibu-Systems ad Hannover Messe 2024
Quest’anno, Wibu-Systems è particolarmente orgogliosa di presentare ad Hannover Messe 2024 una serie speciale di tour guidati, condotti da Oliver Winzenried stesso, CEO e fondatore dell’azienda. Questi viaggi unici nel cuore dell’innovazione industriale proporranno ai partecipanti uno...
-
Schneider Electric presenta EcoStruxure Secure Connect
Schneider Electric va incontro alle crescenti esigenze di cybersecurity in ambito industriale proponendo EcoStruxure Secure Connect. Nel settore dell’automazione industriale, stiamo assistendo a un aumento significativo di macchine installate e connesse, per le quali la cybersecurity rappresenta un requisito fondamentale. Da...
-
Al Main Event 2024 di Consorzio PI Italia si è parlato di ‘Robotica e cybersecurity per un’industria protetta’
La presenza di esperti e imprese del settore al Main Event 2024 di Consorzio Profibus e Profinet Italia (PI Italia), parte integrante dell’organizzazione internazionale PI-Profibus & Profinet International, ha ribadito l’impegno del Consorzio nel promuovere l’innovazione e diffondere la...
-
Cyber 4.0: spingere nella formazione dei cybersecurity manager è vitale per le PMI
Un punto di riferimento per la cybersecurity delle Pmi a livello nazionale e un canale di accesso semplificato ai fondi del Pnrr per le aziende con obiettivi di sviluppo in questo ambito: sono circa 800 le imprese...
-
Consorzio PI Italia: al ‘Main Event 2024’ si parla di robotica e cybersecurity
Una giornata interamente dedicata alle sfide e alle opportunità legate alla robotica e alla sicurezza informatica. Un’occasione imperdibile per esplorare gli ultimi sviluppi, le tendenze emergenti e le soluzioni innovative che stanno definendo il futuro del settore,...
-
Intelligenza artificiale, cybersecurity e piattaforme digitali: tutte le opportunità per le PMI
Dassault Systèmes ha condiviso i risultati di un’indagine che mette in luce alcune tendenze che offrono oggi nuove opportunità alle startup e alle PMI (Piccole e Medie Imprese) di fare un salto di qualità rispetto alle aziende...
-
7 suggerimenti per riprendersi da un attacco ransomware
Negli ultimi anni, gli attacchi ransomware si sono intensificati ed evoluti fino a diventare un modello di business, causando gravi danni in tutti i settori e provocando perdite significative di dati e beni per le organizzazioni. Il...
-
Chiusa con oltre 1.600 partecipanti l’edizione milanese di Security Summit
La complessità dello scenario cyber è stata scandagliata nei tre percorsi, tecnico, gestionale e legale, durante la tappa milanese di Security Summit 2024, convegno organizzato da Clusit, Associazione Italiana per la Sicurezza Informatica, e Astrea, Agenzia di Comunicazione...