GLI EFFETTI DELLA PANDEMIA SULLA CYBER SECURITY – Una crescita che dipende in parte dall’indubbia profittabilità degli attacchi: più se ne realizzano e più profitto si ottiene in termini di informazioni o di denaro vero e proprio. Ma in parte anche dal fatto che la pandemia e le relative restrizioni a cui imprese ed enti hanno dovuto fare fronte hanno aumentato la dipendenza dai sistemi informatici. “Molte aziende sono state costrette a adottare sistemi di telelavoro in modo frettoloso – prosegue Mugnato – ponendo poca attenzione agli aspetti di sicurezza dei dati e delle infrastrutture”. Negli ultimi due anni, infatti, sono stati utilizzati milioni di computer privati per scopi aziendali, anche se privi di ogni sistema di sicurezza, inoltre, sono state aperte innumerevoli connessioni dirette verso i server centrali: “Così facendo sono state ulteriormente indebolite le già insufficienti difese a disposizione – fa notare Mugnato – creando le condizioni perfette per gli hacker”.

LA CYBERPANDEMIA – I numeri non lasciano dubbi: secondo l’ultimo rapporto Clusit ogni giorno nel mondo vengonohackerati 30 mila siti web e il 64% delle imprese è stata vittima di almeno una forma di attacco informatico durante il 2021. Gli esperti non a caso parlano di cyberpandemia, ma cosa dobbiamo aspettarci per l’anno appena iniziato? “Temo che ci sarà un aumento significativo di attacchi sia casuali, quelli a cui sono sottoposti tutti gli utenti che navigano in rete e usano le email, che mirati, cioè quegli attacchi realizzati da hacker più evoluti con precisi obiettivi – dice ancora Mugnato – perché sia la criminalità organizzata sia lo spionaggio trovano nel cyber spazio un ambiente che facilita la loro azione e ne garantisce l’anonimato e, quindi, l’impunità”. “Ad oggi, infatti, è ancora difficile riuscire ad attribuire con certezza la responsabilità di un’azione compiuta nel mondo virtuale ad una persona nel mondo fisico, specie se questa si trova fuori dal territorio nazionale” sottolinea l’esperto. L’anonimato unito ai grandi profitti generati dai cyber crimini, infatti, rende sempre più “premiante” realizzare attacchi sia verso le grandi organizzazioni sia verso le piccole e medie aziende. “Per questo è necessario che tutti si preparino in modo adeguato – ricorda Mugnato – investendo in cyber security dotandosi di prodotti e servizi capaci di identificare e gestire gli incidenti che, purtroppo, sono inevitabili”.

UNA NUOVA CULTURA DELLA SICUREZZA DIGITALE IN AZIENDA – La cyber sicurezza, quindi, entra di diritto fra le leve su cui un’azienda deve investire. “Le imprese devono costruire “il modello di gestione della sicurezza delle informazioni” partendo dall’identificazione degli asset di valore che vogliono proteggere – dice Mugnato – non solo per rispettare i requisiti mandatori delle direttive europee sulla protezione dei dati, la GDPR e sulla sicurezza informatica, la NIS, ma principalmente per proteggere il loro business e garantire la continuità aziendale”. Ma non solo “Le imprese devono realizzare un’attenta analisi del rischio valutando ogni possibile minaccia in modo oggettivo seguendo metodologie standard come quella proposta proprio dal Framework Nazionale per la Cybersecurity e la Data Protection” ricorda ancora l’esperto. Ma, sempre secondo Mugnato “senza dimenticare di definire e realizzare tutte le azioni di mitigazioni del rischio che si applicano sia all’organizzazione, attraverso l’introduzione di policy,procedure e facendo formazione del personale, sia dotandosi di tecnologie moderne di prevenzione, identificazione e reazione contro gli attacchi cyber”.

L'articolo Internet. Cybersicurezza, il 64% delle aziende vittime di attacchi sembra essere il primo su L'Impronta L'Aquila.

ACCOUNT TAKEOVER L’account takeover e’ un attacco in cui i criminali informatici sfruttano le credenziali rubate nel corso di Data Breach per prendere il controllo di account come on-line banking e simili. Ora, in maniera piu’ preoccupante, sapendo che i bambini di tutto il mondo non vanno a scuola, i truffatori si rivolgono direttamente a loro nella speranza di accedere ai loro account, specialmente nel mondo gaming. Questi, infatti, sono spesso collegati alle carte di credito dei genitori. Informare i soggetti target (ragazzi – bambini) della possibilita’ di essere soggetti di messaggi falsi con scopo di adescamento. Una volta rilevato il messaggio informare la Polizia Postale.

VISHING Cosa hanno in comune i conti bancari online e COVID-19? Non molto, a meno che non siate un Criminal Hacker come quello che ha inviato ai clienti di una banca un’e-mail che consigliava loro di chiamare la sede per risolvere un mancato pagamento. Si trattava di un tipico stratagemma, tranne per il fatto che includeva anche la frase “Se la vostra situazione finanziaria e’ stata influenzata da COVID-19, chiamateci per discutere le opzioni…”.L’e-mail ha poi fornito un numero di telefono VoIP da chiamare al posto di un link da cliccare. Mentre gli attacchi di vishing comportano la ricezione di una telefonata VoIP non richiesta da parte di qualcuno che sembra rappresentare una banca o un’altra organizzazione, questo nuovo tipo di attacco, soprannominato “reverse vishing”, utilizza e-mail, annunci online o post sui social media per convincere le potenziali vittime a chiamare un numero di telefono controllato dal truffatore. La soluzione tecnica e’: consultare i siti ufficiali dei soggetti coinvolti, chiedere sempre i nominativi dei soggetti che vi contatteranno, consultare telefonicamente le forze dell’ordine; dotarsi delleAPP IOS e Android anti Phishing; consultare i siti ufficiali dei soggetti coinvolti, o citati nei link del testo dell’SMS; dotarsi delle APP- IOS e Android anti Phishing.

SMISHING Un attacco smishing e’ un attacco di phishing che utilizza SMS invece di messaggi e-mail per effettuare l’attacco. I truffatori aggiungono ora un tocco di coronavirus a questo tipo di truffa gia’ sperimentata. Questo tipo di attacchi in genere cerca di ingannare chiunque risponda a fornire informazioni sul conto come condizione per richiedere il pagamento o i punti offerti. La soluzione tecnica e’ consultare i siti ufficiali dei soggetti coinvolti o citati nei link del testo dell’SMS. Dotarsi delle APP- IOS e Android anti Phishing.

SOCIAL MEDIA Come per molte delle altre truffe descritte, il Criminal Hacker usa il COVID-19 come pretesto per un atto di generosita’: un post su Facebook, un tweet… tutti contenenti link maligni che imitano qualche raccolta fondi o iniziativa benefica. Cio’ che gli attaccanti vogliono davvero dei social media e’ che il lettore clicchi e fornisca informazioni personali o si iscriva a costosi servizi o, ancora meglio, condivida il post con gli amici, in modo da attirare ancora piu’ vittime. La soluzione tecnica e’ consultare i siti ufficiali dei soggetti coinvolti e consultare i supporti ufficiale dei Social. APP Non tutti i tentativi riguardano e-mail, telefonate o messaggi. Le applicazioni mobile sono un vettore di attacco in rapida crescita per la diffusione di malware, spyware e ransomware. Giocando sull’interesse globale per l’argomento, i Criminal Hacker hanno rilasciato una serie di false app mobile relative al COVID-19 che affermano di offrire le ultime notizie e gli aggiornamenti piu’ recenti. Queste false app stanno invece scaricando malware e ransomware in grado di compromettere il dispositivo della vittima. La soluzione tecnica: le fake App sono riuscite a passare i controlli dei relativi ambienti ufficiali di distribuzione Android ed Apple; dotarsi dei Applicazioni terze come McAffe, Bitdifender, Consultare Play Store e ITunes.

IL SOCIAL ENGINEERING È LA CHIAVE Spesso si dimentica che le truffe possono avere successo solo se sono in grado di ingannare le vittime affinche’ facciano cio’ che intendono fare (ad es. scaricare malware). Il Cyber Crime dipende moltissimo dall’elemento umano e i Criminal Hacker sanno di dover manipolare i nostri istinti primordiali per avere successo. Sono intelligenti e astuti e fanno leva sulle tattiche che molte organizzazioni di marketing utilizzano per colpire le nostre emozioni e per farci acquistare un prodotto o un servizio. Pensate a questi esempi: – Senso di urgenza: “Vi perderete questo fantastico affare se non agite subito” cliccate qui (in un’e-mail di phishing o in un promo su un post dei social media). La paura che gli altri si accaparrino l’essenziale, come cibo, disinfettante per le mani e carta igienica, ha creato un senso di urgenza per molti. – Senso di paura: “Hai mancato un pagamento!” Sapendo che molte persone sono in difficolta’ finanziarie, creando un senso di paura che un’utenza venga chiusa, ad esempio, i Criminal Hacker ti invitano a inserire gli estremi del tuo conto corrente o a effettuare pagamenti. “Anche se c’e’ un settore del Cyber Crime che si rivolge principalmente ai ‘piani alti’, come le agenzie governative che vengono violate o gli ospedali e i fornitori di servizi sanitari che cadono vittime del ransomware nel bel mezzo della pandemia, sappiate che le truffe di cui sopra sono quelle che tutti possiamo controllare (ed evitare) semplicemente agendo in modo intelligente online e con la giusta formazione. I Criminal Hacker erano ben preparati a trarre profitto dalla pandemia prima ancora che la maggior parte di noi avesse sentito parlare del virus. Gia’ a gennaio, erano stati identificati decine di migliaia di nuovi domini che contenevano le parole coronavirus e COVID-19”, conclude la nota.

L'articolo Coronavirus. Attacchi informatici e truffe web non si fermano, ecco come evitarli sembra essere il primo su L'Impronta L'Aquila.