I maggiori problemi e sfide della cybersecurity nel 2023
Mentre alcune minacce informatiche resistono alla prova del tempo, molte altre si susseguono di anno in anno. Nel 2023, queste sono alcune delle sfide di cybersecurity più significative che le aziende dovrebbero prepararsi ad affrontare.
Estorsione di ransomware
Il ransomware è nato come malware focalizzato sull'estorsione di pagamenti attraverso la crittografia dei dati. Negando agli utenti legittimi l'accesso ai propri dati criptandoli, gli aggressori potrebbero chiedere un riscatto per il loro recupero.
Tuttavia, la crescita delle minacce ransomware ha portato a una ricerca mirata sulla sicurezza, volta a identificare e porre rimedio a queste minacce. Il processo di criptazione di ogni file su un sistema bersaglio richiede molto tempo - il che rende possibile salvare alcuni dati terminando il malware prima che i dati vengano criptati - e le aziende hanno la possibilità di ripristinare dai backup senza pagare il riscatto.
Gli attacchi di doppia estorsione hanno aggiunto il furto di dati alla crittografia dei dati, e alcuni operatori di ransomware si sono spostati per concentrarsi esclusivamente sull'estorsione, saltando completamente la crittografia. Queste violazioni di dati ransomware sono più veloci da realizzare, più difficili da rilevare e non possono essere riparate utilizzando i backup, il che le rende un approccio più efficace per i criminali informatici e una minaccia maggiore per le aziende.
Minacce di terze parti nel cloud
Le aziende stanno adottando sempre più spesso il cloud computing, una mossa che ha implicazioni significative per la sicurezza. La scarsa familiarità con le Cloud Security Le best practice, il modello di sicurezza condiviso nel cloud e altri fattori possono rendere gli ambienti cloud più vulnerabili agli attacchi rispetto alle infrastrutture on-premise.
Mentre i criminali informatici prendono sempre più di mira l'infrastruttura cloud con exploit di nuove vulnerabilità, una tattica emergente e preoccupante è quella di prendere di mira i fornitori di servizi cloud. Prendendo di mira i fornitori di servizi cloud e le soluzioni cloud con i loro attacchi, un criminale informatico può ottenere l'accesso ai dati sensibili dei clienti e potenzialmente alla loro Infrastruttura IT. Sfruttando queste relazioni di fiducia tra le organizzazioni e i loro fornitori di servizi, gli aggressori possono aumentare drasticamente la portata e l'impatto dei loro attacchi.
Malware mobile
Con la diffusione dei dispositivi mobili, il malware mobile è emerso come una minaccia crescente. Il malware mobile mascherato da applicazioni legittime e innocue - come lettori di codici QR, torce e giochi - è diventato sempre più comune sugli app store ufficiali e non ufficiali.
Questi tentativi di infettare i dispositivi mobili degli utenti si sono estesi dalle app false alle versioni craccate e personalizzate delle app legittime. I criminali informatici offrono versioni non ufficiali di app come APK dannosi tramite download diretti e app store di terze parti. Queste app sono progettate per sfruttare la riconoscibilità del nome per infilare il malware nei dispositivi dei dipendenti.
Tergicristalli e malware distruttivo
Mentre il ransomware e le violazioni dei dati sono alcune delle minacce più visibili alla sicurezza dei dati aziendali, i wipers e altri malware distruttivi possono avere un impatto aziendale ancora maggiore. Invece di violare le informazioni o chiedere un riscatto per la loro restituzione, i wipers eliminano completamente i dati.
Sebbene i tergicristalli siano stati relativamente rari in passato, hanno conosciuto una rinascita nel 2022. Sono state sviluppate e impiegate diverse famiglie di wipers contro l'Ucraina nell'ambito del suo conflitto con la Russia. Anche altri Paesi, tra cui l'Iran e l'Albania, sono stati presi di mira da cyberattacchi distruttivi, a dimostrazione della sua crescente popolarità come strumento di hacktivismo e guerra informatica.
La strumentalizzazione di strumenti legittimi
La linea che separa i test di penetrazione legittimi e gli strumenti di amministrazione del sistema dal malware può essere molto sottile. Spesso, le funzionalità che gli attori delle minacce informatiche inserirebbero nel loro malware sono anche integrate nei sistemi operativi dei loro obiettivi o sono disponibili attraverso strumenti legittimi che difficilmente saranno riconosciuti come malware dagli strumenti di rilevamento basati sulle firme.
Gli attori delle minacce informatiche ne hanno approfittato sempre di più per "vivere sul territorio" nei loro attacchi. Sfruttando le funzionalità integrate e gli strumenti legittimi, riducono la probabilità di rilevamento e migliorano la probabilità di successo dell'attacco. Inoltre, l'utilizzo di soluzioni esistenti può aiutare a scalare le campagne di attacco e consentire ai criminali informatici di utilizzare lo stato dell'arte degli strumenti di hacking.
Vulnerabilità Zero-Day nelle catene di approvvigionamento
Le vulnerabilità zero-day rappresentano un rischio significativo ma transitorio per la sicurezza informatica aziendale. Una vulnerabilità è un giorno zero quando è stata scoperta ma non è disponibile una soluzione per il problema. Durante la finestra tra lo sfruttamento iniziale di una vulnerabilità e il rilascio di una patch da parte del fornitore, i criminali informatici possono sfruttare la vulnerabilità senza controllo. Tuttavia, anche quando una patch è disponibile, non sempre viene applicata prontamente dalle aziende. Alcune campagne di cyberattacco prendono di mira vulnerabilità che sono note e "sistemate" da mesi o anni. Esistono diverse ragioni per questi ritardi, tra cui la disponibilità di risorse, la visibilità della sicurezza e la definizione delle priorità.
Un'area in cui gli attacchi zero-day e le vulnerabilità senza patch sono particolarmente preoccupanti è la catena di fornitura del software. Spesso, le aziende non hanno piena visibilità sul codice open-source di terze parti che le loro applicazioni utilizzano. Se queste librerie esterne contengono vulnerabilità senza patch, i criminali informatici possono sfruttarle per attaccare l'organizzazione. Inoltre, le librerie vulnerabili ampiamente utilizzate creano potenziali vettori di attacco contro più organizzazioni.
Attacchi globali alle aziende
Il crimine informatico è un problema in rapida crescita su scala globale. Nel terzo trimestre del 2022, i cyberattacchi globali sono aumentati del 28% rispetto allo stesso trimestre del 2021. Nel 2023, questa tendenza è destinata a continuare. Un programma di cybersecurity aziendale maturo deve essere in grado di difendersi dalle minacce provenienti da tutto il mondo. Questo include una protezione completa dalle minacce, un monitoraggio 24 ore su 24 e l'accesso a threat intelligence aggiornato.
Come affrontare le sfide di Cyber Security del 2023
Quando progetta e aggiorna un'architettura di sicurezza per affrontare queste sfide, tenga presente le seguenti considerazioni.
Consolidamento della Sicurezza
La sicurezza informatica sta diventando sempre più complessa con l'espansione dell'Infrastruttura IT e con lo sviluppo e l'impiego di nuove tecniche di attacco da parte degli attori delle minacce informatiche. Di conseguenza, le aziende hanno bisogno di una suite di funzionalità di sicurezza in espansione per proteggersi dagli attacchi avanzati.
Tuttavia, il tentativo di implementare queste funzionalità attraverso soluzioni specializzate e standalone può effettivamente danneggiare la cybersecurity aziendale, rendendo più difficile il monitoraggio, la configurazione e la gestione dell'infrastruttura di sicurezza dell'organizzazione. Il consolidamento della sicurezza - in cui un'organizzazione implementa un'unica piattaforma di sicurezza con tutte le funzionalità di sicurezza richieste - migliora l'efficienza e l'efficacia dell'architettura e del team di sicurezza dell'organizzazione, potenziando le sue capacità di gestione delle minacce.
Sicurezza incentrata sulla prevenzione
Molte strategie di cybersecurity aziendale sono incentrate sul rilevamento. Una volta identificata una minaccia attiva, le soluzioni di sicurezza e il personale dell'organizzazione agiscono per mitigare o rimediare all'attacco in corso. Tuttavia, un approccio reattivo alla sicurezza significa che l'attaccante ha una finestra tra il lancio dell'attacco e la sua eventuale riparazione per intraprendere azioni dannose. Durante questa finestra, l'attore della minaccia informatica può causare danni all'organizzazione e ampliare e radicare la propria posizione, rendendo la bonifica più difficile e costosa.
Invece di concentrarsi sul rilevamento, la sicurezza dovrebbe essere incentrata sulla prevenzione. Identificando e bloccando gli attacchi in entrata prima che raggiungano i sistemi di un'organizzazione, l'azienda elimina la potenziale minaccia, il danno e il costo per l'organizzazione.
Protezione completa
L'evoluzione delle architetture IT aziendali ha fornito ai criminali informatici numerose potenziali vie di attacco contro un'organizzazione. L'adozione del cloud, il lavoro da remoto, i dispositivi mobili e l'Internet of Things (IoT) sono solo alcuni esempi di nuove tecnologie che hanno introdotto nuovi rischi per la sicurezza.
Gli attori delle minacce informatiche possono identificare e sfruttare un'ampia gamma di vulnerabilità per accedere ai sistemi aziendali. Un programma di cybersecurity efficace è quello che fornisce una copertura e una protezione completa per tutti i potenziali vettori di attacco.
Feedback