Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 15 Ottobre 2022 09:00
“La sicurezza informatica è un concetto ampio che comprende tecnologie, processi e politiche che aiutano a prevenire e/o mitigare l’impatto negativo degli eventi nel cyberspazio che possono verificarsi a seguito di azioni deliberate contro la tecnologia dell’informazione da parte di un’entità ostile o dannosa. Ciò include anche la sicurezza fisica e la sicurezza informatica come la protezione contro le minacce interne. Questo coinvolge tutti i livelli di Internet e tutti i molteplici attori coinvolti nella fornitura e nell’utilizzo della rete e anche coloro che controllano e costruiscono questa infrastruttura per i diversi utenti finali”
Questo scrive il Ministero per lo sviluppo delle tecnologie dell’informazione e delle comunicazioni della Repubblica dell’Uzbekistan. Data questa definizione ampia, la domanda a cui rispondere è chi è allora il responsabile della sicurezza informatica? Questo il più delle volte dipende dall’attività e dal contesto specifico.
In particolare, l’adozione mondiale di Internet ha consentito agli utenti finali non solo di accedere alle informazioni da tutto il mondo, ma anche di creare e ottenere in altro modo le proprie informazioni per i propri scopi.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
In molti modi, questo ha rafforzato gli utenti, come dimostrano i molti in cui possono sfidare gli influencer come la stampa con informazioni contrastanti. Tuttavia, ciò significa anche che la responsabilità della sicurezza delle risorse informative su Internet è passata agli utenti di tutto il mondo e alle istituzioni a cui partecipano, e non solo agli esperti tecnici coinvolti nella sicurezza informatica.
Nel corso del monitoraggio del segmento nazionale della rete Internet dell’Uzbekistan sono state rilevate 132.003 minacce alla cybersecurity.
La ricerca ha dimostrato che:
Nel 2021 in Uzbekistan sono stati completati numerosi progetti per introdurre ampiamente le tecnologie dell’informazione e della comunicazione nel campo di attività delle autorità statali ed economiche, del governo locale e di altre organizzazioni. Questo sviluppo ha anche uno svantaggio: la criminalità informatica, che offre agli aggressori modi nuovi e sofisticati per estorcere denaro e utilizzare il cyberspazio per scopi dannosi.
Nel 2021 sono stati registrati 100.015 domini del segmento nazionale di Internet “.uz”, di cui circa 38.000 attivi. Dei 38.000 domini attivi, solo 14.014 sono sicuri e hanno un certificato di sicurezza SSL. In altri casi, il certificato è scaduto o assente.
Sempre nel 2021 il Centro ha identificato 17.097.478 casi di attività di rete dolosa e sospetta originati dallo spazio degli indirizzi del segmento nazionale di Internet. La maggior parte di questa attività, ovvero il 76%, sono membri di botnet.
Il maggior numero di attacchi informatici è stato commesso dal territorio dell’Uzbekistan, della Federazione Russa e della Germania, ecc.
Nel corso del monitoraggio dei sistemi informativi degli enti statali connessi alla rete interdipartimentale di trasmissione dati (ISTN), sono stati registrati 33.317.648 eventi di sicurezza, di cui 347.742 eventi potrebbero comportare accessi non autorizzati e fuga di informazioni riservate.
Un’analisi dettagliata degli incidenti ha mostrato che i più vulnerabili sono i siti web sviluppati su sistemi di gestione dei contenuti WordPress, Joomla, Open Journal Systems e Drupal.
I principali motivi e metodi per la corretta implementazione degli attacchi sono: la presenza di vulnerabilità nelle applicazioni web, in particolare dovute aad un mancato aggiornamento (72%), l’uso di password deboli (25%) e altri.
Insieme a questo, è stato stabilito che nel 97% dei casi le fonti di attività illegale sono gli spazi di indirizzo di paesi stranieri. In particolare, i seguenti paesi sono associati al maggior numero di casi di attività illegale: Stati Uniti, Indonesia, Paesi Bassi, Romania, Algeria e Tunisia. Allo stesso tempo, va ricordato che gli aggressori utilizzano i servizi proxy per nascondere la loro vera posizione e utilizzano catene di server proxy per complicare la loro ricerca.
Una così grande quantità di attività illecite nello spazio degli indirizzi della Repubblica è dovuta alla noncuranza da parte della maggior parte degli amministratori di sistemi e risorse informatiche nazionali, il che aumenta significativamente il rischio di interferenze non autorizzate.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneÈ stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...
Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
