Nella stessa giornata dell’attacco subito dal gruppo Trenitalia avvenuto il 16 di aprile scorso, sembrerebbe che sia stata colpita anche la famosa azienda italiana di moda Armani, la quale è stata presa di mira dai criminali informatici.
L’attacco è stato confermato dalla maison milanese.
Le voci in merito a questa violazione sono iniziate a circolare presso la sede centrale del COPASIR (il Comitato parlamentare per la sicurezza della Repubblica) ma a quanto pare, l’attacco è stato gestito nel migliore dei modi.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
In modo analogo al gruppo Trenitalia, i sistemi sono stati bloccati dai criminali informatici, fermando alcuni stabilimenti di Armani.
Gli specialisti incaricati dalla maison milanese sarebbero stati impegnati negli ultimi giorni a respingere la minaccia, anche se circoscritta, che ha di fatto ha bloccato i sistemi IT a partire dal quartier generale a Milano.
Gli stabilimenti di Mattarello-Trento e quello Antinea di Trissino in valle dell’Agno nel Vicentino hanno comunque ripreso rapidamente le attività, anche se al momento non sono note richieste di riscatto.
Sembrerebbe si sia trattato di un ennesimo caso di un attacco informatico di tipo ransomware, anche se al momento non ci sono ulteriori dettagli tecnici da condividere.
RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali. Nel caso ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda, oppure la stessa azienda voglia fare una dichiarazione, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.
Le infezioni da ransomware possono essere devastanti per un’organizzazione e il ripristino dei dati può essere un processo difficile e laborioso che richiede operatori altamente specializzati per un recupero affidabile, e anche se in assenza di un backup dei dati, sono molte le volte che il ripristino non ha avuto successo.
Infatti, si consiglia agli utenti e agli amministratori di adottare delle misure di sicurezza preventive per proteggere le proprie reti dalle infezioni da ransomware e sono:
Sia gli individui che le organizzazioni sono scoraggiati dal pagare il riscatto, in quanto anche dopo il pagamento le cyber gang possono non rilasciare la chiave di decrittazione oppure le operazioni di ripristino possono subire degli errori e delle inconsistenze.
La sicurezza informatica è una cosa seria e oggi può minare profondamente il business di una azienda.
Oggi occorre cambiare immediatamente mentalità e pensare alla cybersecurity come una parte integrante del business e non pensarci solo dopo che è avvenuto un incidente di sicurezza informatica.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Vulnerabilità
Cyber Italia
Cyber Italia
Cybercrime
Cyber Italia