Ransomware: il panorama sta cambiando drasticamente.

Redazione RHC : 29 Aprile 2021 05:47

Le minacce ransomware sono in costante aumento.

È probabile che si verifichi un attacco ogni 11 secondi nel 2021, secondo Cybersecurity Ventures e il problema peggiorerà solo quando i malintenzionati svilupperanno metodi ancora più sofisticati per crittografare i dati aziendali.

Il motivo principale per l’aumento è semplice: questi attacchi funzionano.

Una certa percentuale di imprese paga. Anni fa, i criminali informatici si sono concentrati sui consumatori, pur tuttavia, rubare l’identità di una persona e hackerare il conto bancario di quella persona sono piccole cose oggi. I criminali hanno spostato la loro attenzione sulle imprese perché è lì che si trovano i guadagni veri.

I malintenzionati sanno che se le aziende non recuperano i propri dati, non possono fare affari, il che significa enormi perdite e sanno anche quanto le loro vittime possono permettersi di pagare. Il pagamento medio del riscatto è stato di 154.108 dollari durante il terzo trimestre del 2020, cifre importanti.

Il COVID-19 è un altro fattore determinante per questo aumento. La pandemia ha accelerato l’adozione di strategie di lavoro remoto in cloud, aprendo nuovi vettori di attacco.

I criminali informatici prendono ancora di mira gli individui, ma ora l’obiettivo è convincere i dipendenti a fare clic su un’e-mail di phishing ben congegnata. Tutto ciò che serve è “ingannare” una persona, e una volta fatto sono nella rete aziendale.

Gli ambienti di lavoro completamente remoti hanno creato un divario di resilienza e poiché il personale si connetteva da remoto ai data center aziendali e adottava servizi cloud, l’infrastruttura e le policy di sicurezza tradizionali sono risultate insufficienti.

I reparti IT hanno ovviamente implementato nuove misure di sicurezza, ma alcuni non sono stati in grado di tenere il passo con le complessità del nuovo ambiente. Questo divario ha fatto venire l’acquolina in bocca agli operatori di ransomware.

Prendiamo ad esempio un’azienda nel mezzo di una trasformazione digitale. Con i team di sviluppo software che lavorano da casa, si verificano errori.

Il codice software è un dato incredibilmente prezioso per le aziende. In passato, i team di sviluppo non potevano portare il codice fuori dall’ufficio. Era all’interno di una rete aziendale.

Ora, immagina uno sviluppatore che condivide il codice su Microsoft Teams o Cisco Wbex. Se il codice può essere intercettato, può essere trattenuto per il riscatto.

La tecnologia ransomware è ancora agli inizi. Nel tempo, migliorerà le sue tattiche di ingegneria sociale e migliorerà nel trovare le vulnerabilità nell’hardware e nel software. Presto, i criminali useranno anche le AI per prendere decisioni più intelligenti sui migliori dipendenti da prendere di mira per gli attacchi di phishing… di spear phishing.

Per difendersi, le aziende devono implementare misure di sicurezza e strumenti che proteggano i propri dati aziendali. Il Cybersecurity Framework del NIST è un buon punto di partenza per le organizzazioni. Presenta cinque pilastri che le aziende dovrebbero seguire: identificare, proteggere, rilevare, rispondere e recuperare.

La protezione è un pilastro fondamentale. Le best practice includono fornire ai dipendenti formazione sulla consapevolezza della sicurezza, utilizzare strumenti per la sicurezza degli endpoint e creare copie di backup dei dati.

Per molte aziende, la domanda non è se verranno infettati dal ransomware, ma quando. Una copia di backup dei dati può consentirne il ripristino senza dover pagare un riscatto.

La chiave è distribuire l’archiviazione di “backup immutabile. È immutabile in quanto i dati vengono crittografati e scritti una volta e non possono essere modificati. Nessuno può penetrarlo o sovrascriverlo. Se le aziende hanno uno spazio di archiviazione immutabile, è tutto il backup di cui hanno bisogno.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.