L'articolo Imprese. Cybersecurity, in Italia 73% aziende aggredite in 6 mesi sembra essere il primo su L'Impronta L'Aquila.

GLI EFFETTI DELLA PANDEMIA SULLA CYBER SECURITY – Una crescita che dipende in parte dall’indubbia profittabilità degli attacchi: più se ne realizzano e più profitto si ottiene in termini di informazioni o di denaro vero e proprio. Ma in parte anche dal fatto che la pandemia e le relative restrizioni a cui imprese ed enti hanno dovuto fare fronte hanno aumentato la dipendenza dai sistemi informatici. “Molte aziende sono state costrette a adottare sistemi di telelavoro in modo frettoloso – prosegue Mugnato – ponendo poca attenzione agli aspetti di sicurezza dei dati e delle infrastrutture”. Negli ultimi due anni, infatti, sono stati utilizzati milioni di computer privati per scopi aziendali, anche se privi di ogni sistema di sicurezza, inoltre, sono state aperte innumerevoli connessioni dirette verso i server centrali: “Così facendo sono state ulteriormente indebolite le già insufficienti difese a disposizione – fa notare Mugnato – creando le condizioni perfette per gli hacker”.

LA CYBERPANDEMIA – I numeri non lasciano dubbi: secondo l’ultimo rapporto Clusit ogni giorno nel mondo vengonohackerati 30 mila siti web e il 64% delle imprese è stata vittima di almeno una forma di attacco informatico durante il 2021. Gli esperti non a caso parlano di cyberpandemia, ma cosa dobbiamo aspettarci per l’anno appena iniziato? “Temo che ci sarà un aumento significativo di attacchi sia casuali, quelli a cui sono sottoposti tutti gli utenti che navigano in rete e usano le email, che mirati, cioè quegli attacchi realizzati da hacker più evoluti con precisi obiettivi – dice ancora Mugnato – perché sia la criminalità organizzata sia lo spionaggio trovano nel cyber spazio un ambiente che facilita la loro azione e ne garantisce l’anonimato e, quindi, l’impunità”. “Ad oggi, infatti, è ancora difficile riuscire ad attribuire con certezza la responsabilità di un’azione compiuta nel mondo virtuale ad una persona nel mondo fisico, specie se questa si trova fuori dal territorio nazionale” sottolinea l’esperto. L’anonimato unito ai grandi profitti generati dai cyber crimini, infatti, rende sempre più “premiante” realizzare attacchi sia verso le grandi organizzazioni sia verso le piccole e medie aziende. “Per questo è necessario che tutti si preparino in modo adeguato – ricorda Mugnato – investendo in cyber security dotandosi di prodotti e servizi capaci di identificare e gestire gli incidenti che, purtroppo, sono inevitabili”.

UNA NUOVA CULTURA DELLA SICUREZZA DIGITALE IN AZIENDA – La cyber sicurezza, quindi, entra di diritto fra le leve su cui un’azienda deve investire. “Le imprese devono costruire “il modello di gestione della sicurezza delle informazioni” partendo dall’identificazione degli asset di valore che vogliono proteggere – dice Mugnato – non solo per rispettare i requisiti mandatori delle direttive europee sulla protezione dei dati, la GDPR e sulla sicurezza informatica, la NIS, ma principalmente per proteggere il loro business e garantire la continuità aziendale”. Ma non solo “Le imprese devono realizzare un’attenta analisi del rischio valutando ogni possibile minaccia in modo oggettivo seguendo metodologie standard come quella proposta proprio dal Framework Nazionale per la Cybersecurity e la Data Protection” ricorda ancora l’esperto. Ma, sempre secondo Mugnato “senza dimenticare di definire e realizzare tutte le azioni di mitigazioni del rischio che si applicano sia all’organizzazione, attraverso l’introduzione di policy,procedure e facendo formazione del personale, sia dotandosi di tecnologie moderne di prevenzione, identificazione e reazione contro gli attacchi cyber”.

L'articolo Internet. Cybersicurezza, il 64% delle aziende vittime di attacchi sembra essere il primo su L'Impronta L'Aquila.

Il data breach è stato scoperto e confermato durante una verifica interna. L’amministratore delegato Alex Baldock si è detto essere “estremamente rammaricato” per l’accaduto ed ha precisato che al momento non risulterebbero abusi delle carte di credito e furti di denaro sui conti dei clienti.

La società ha inoltre ammesso che gli hackers hanno avuto accesso anche a 1,2 milioni di dati dei clienti, compresi nomi, indirizzi ed email.

In passato, la Dixons era stata già multata per circa 400 mila sterline per negligenza e ritardi nella comunicazione di un attacco simile subito nel 2015, nella quale vennero hackerati circa 3 milioni di clienti.

Con UpSecurIT, la migliore piattaforma di Bug Bounty e Vulnerability Assessment è possibile proteggere le aziende dagli attacchi esterni.

Manuel Romano
UpSecurIT

L'articolo Dixons Carphone, GDPR e Data Breach: società rischia 400 milioni di multa sembra essere il primo su L'Impronta L'Aquila.

Secondo UpSecurIT la maggior parte delle minacce sarà relativa a siti fake con offerte allettanti per le vittime. Ci sarà un incremento nella diffusione di email truffa che conterrano proposte commerciali, quali ad esempio, vendite dei biglietti a basso costo e proposte pubblicitarie mirate.

Durante i mondiali sono a rischio anche i turisti, giornalisti e operatori che si troveranno in Russia per la durata dela manifestazione. Kaspersky Lab ha lanciato l’allarme sul WiFi pubblico nelle città dove si svolgerà l’evento, poichè circa il 20% delle reti pubbliche non sono sicure a causa di una scarsa, pressochè assente crittografia del traffico. Connettendosi a queste reti senza applicare le dovute misure di sicurezza, si rischia di mettere a rischio i dati degli utenti connessi. Tra i vari rischi c’è quello di essere vittime di furto d’identità, “clonazione” di dati bancari e di altre informazioni sensibli. UpSecurIT consiglia a tutti gli utenti di utilizzare una VPN sicura e affidabile per garantire un livello di protezione maggiore.

Manuel Romano
UpSecurIT

L'articolo Mondiali Russia 2018, un’opportunità per gli hackers sembra essere il primo su L'Impronta L'Aquila.

Il tutto è dovuto ad un attacco hacker nei confronti del sito sudcoreano Coinrail, causando una perdita di circa 40 milioni di dollari di Crypto a discapito degli utenti del sito. Non è ancora chiaro in che modo e soprattutto se Coinrail risarcirà gli untenti dell’exchange.

L’attacco a Coinrail è solo uno dei numerosi e dei più ingenti furti di criptovalute, basti ricordare a Mt. Gox, Coincheck, Bitfinex, DAO e tanti altri che, sommati, ci portano a circa 2 miliardi di dollari di danni in quattro anni.

Bisogna investire in cybersecurity e puntare su piattaforme di Bug Bounty come UpSecurIT per poter prevenire gli attacchi, tutelando il proprio business e salvaguardandosi da ingendi perdite economiche.

Manuel Romano
UpSecurIT

L'articolo Bitcoin in caduta: la causa? Un attacco hacker sembra essere il primo su L'Impronta L'Aquila.

L’allarme è stato lanciato dal team del Department of Homeland Security (DHS) durante una conferenza di cybersecurity nel settembre 2016, dove hanno hackerato da remoto il sistema di un Boeing 737 parcheggiato all’aereporto di Atlantic City sfruttando il sistema di comunicazione a radiofrequenza.

Il documento del DHS Science and Technology Directorate mette in guardia che le politiche e le pratiche attuali non sono adeguate per affrontare “le conseguenze devastanti che potrebbero derivare da un ciberattacco a un aeromobile commerciale in volo”.

Ruben Santamarta, un esperto di cybersecurity terrà una conferenza al BlackHat 2018 su come le “intere flotte” di aerei siano state rese accessibili da Internet, mettendo a rischio la vita di centinaia di persone.

Rendere sicuri l’IoT è possibile. Il programma di Bug Bounty è il miglior investimento che un’azienda interconnessa possa fare poichè permette l’interconnessione tra Hacker Etici e sviluppatori rendendo le applicazioni decisamente più sicure.

Manuel Romano
UpSecurIT

L'articolo L’internet delle cose (insicure), aerei a rischio hacking sembra essere il primo su L'Impronta L'Aquila.

Nell’attacco MitM, il cyber criminale si inserisce tra due entità (client e server), intercettando i messaggi scambiati con lo scopo di rubare dati personali. Di solito, gli attacchi MitM vengono effettuati in ambienti in cui è presente il “Free WiFi”, come ad esempio, stazioni, bar, locali commerciali. Per questo motivo è sempre opportuno dotarsi di una VPN sicura e affidabile quando ci si collega in ambienti pubblici.

L’estensione malevola di Chrome è solo una delle ultime minacce per gli utenti delle banche online. Ha fatto parlare la diffusione di BackSwap, un trojan malware che sembrerebbe che infetti gli utenti dei conti online. Durante l’operazione di disposizione bonifico, BackSwap “intercetterebbe” l’IBAN del destinatario sostituendolo con quello del cyber criminale.

Bisogna imparare a difendersi, impiegare una parte del proprio tempo in formazione nella cybersecurity è il primo passo per difenderci oggi e non pentircene domani!

Manuel Romano
UpSecurIT

L'articolo Online banking? Attenti al virus! sembra essere il primo su L'Impronta L'Aquila.

Il data breach è stato scoperto da un ricercatore che ha identificato dei file con il nome “myheritage” su un server privato.

Secondo la società, i dati che sono stati violati si limitano esclusivamente ad indirizzi email e relative password in hash degli utenti iscritti fino ad Ottobre 2017.

Inoltre, l’azienda ha affermato che i dati sul DNA o sulle carte di credito non sono stati compromessi, poichè risiedono in sistemi separati e includono livelli aggiuntivi di sicurezza.

Uno studio condotto dall’Università di Washington ( http://dnasec.cs.washington.edu/dnasec.pdf ) ha rilevato che i siti di test genetici potrebbero essere vulnerabili agli hacker. Il team ha codificato un filone di DNA per contenere un malware che durante i test ha permesso di prendere il controllo remoto di un computer che veniva utilizzato per l’elaborazione dei dati genetici. Altre vulnerabilità sono state identificate anche nei programmi commerciali che vengono utilizzati per le analisi del DNA.

Con investimenti mirati nella Cybersecurity è possibile mitigare il rischio di minacce informatiche.

Manuel Romano
UpSecurIT

L'articolo All’attacco del DNA, violato il sito MyHeritage sembra essere il primo su L'Impronta L'Aquila.

Anche se l’exchange non è stato raggiungibile per una breve durata, tutti gli scambi sono stati temporaneamente interrotti, rendendo impossibile effettuare il trading per tutto il periodo dell’attacco, causando ingenti danni economici all’azienda.

Cos’è l’attacco DDos? DDoS è l’acronimo di Distributed Denial of Service, consiste nel saturare le risorse di rete rendendo irraggiungibile il server/sito.

Come vengono lanciati gli attacchi DDos? Attraverso delle botnet, le botnet non sono altro che una rete di dispositivi infettati che vengono controllati da remoto da un gruppo di hacker. La botnet è composta da computer zombie, device infettati attraverso malware/trojan grazie a delle vulnerabilità presenti nel sistema (es. software non aggiornato, 0-Day …)

Proteggersi è possibile, migliorando la propria infrastruttura di rete, introducendo IDS (sistemi di rilevamento delle intrusioni) e difendendo la propria applicazione da attacchi esterni investendo in cyber security.

Manuel Romano
UpSecurIT

L'articolo Attacco DDoS a Bitfinex sembra essere il primo su L'Impronta L'Aquila.

Oltre alla diffusione dei dati personali, un’azienda il cui business è principalmente online, può trovarsi di fronte ad altre ingenti perdite economiche a causa degli attacchi informatici.

Un esempio è Ticketfly, il famoso servizio di distribuzione ticket (di proprietà di Eventbrite), vittima di hacking, è stato in una prima fase “offuscato” attraverso il defacing (consiste nel modificare illecitamente l’home page del sito sostituendola con messaggi dell’hacker), successivamente reso offline ed ancora non ripristinato (ad oltre 7 giorni dell’attacco).

Secondo il sito haveibeenpwned.com, oltre 26 milioni di account sono stati resi pubblici, inclusi indirizzi postali e numeri di telefono.

E’ indispensabile salvaguardare i dati degli utenti per garantire un servizio efficace nel tempo. Sempre più applicazioni sono vittime di attacchi informatici, creando gravi danni economici e ritorni d’immagine negativi.

Investire in cybersecurity deve essere l’obiettivo principale di ogni azienda, piccola, media o grande che essa sia. Con UpSecurIT, puoi tutelare il tuo investimento e la tua immagine aziendale.

Manuel Romano
UpSecurIT

L'articolo Data Breach, quanto mi costi! sembra essere il primo su L'Impronta L'Aquila.