Redazione RHC : 29 Aprile 2021 05:47
Le minacce ransomware sono in costante aumento.
È probabile che si verifichi un attacco ogni 11 secondi nel 2021, secondo Cybersecurity Ventures e il problema peggiorerà solo quando i malintenzionati svilupperanno metodi ancora più sofisticati per crittografare i dati aziendali.
Distribuisci i nostri corsi di formazione diventando un nostro Affiliato
Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il motivo principale per l’aumento è semplice: questi attacchi funzionano.
Una certa percentuale di imprese paga. Anni fa, i criminali informatici si sono concentrati sui consumatori, pur tuttavia, rubare l’identità di una persona e hackerare il conto bancario di quella persona sono piccole cose oggi. I criminali hanno spostato la loro attenzione sulle imprese perché è lì che si trovano i guadagni veri.
I malintenzionati sanno che se le aziende non recuperano i propri dati, non possono fare affari, il che significa enormi perdite e sanno anche quanto le loro vittime possono permettersi di pagare. Il pagamento medio del riscatto è stato di 154.108 dollari durante il terzo trimestre del 2020, cifre importanti.
Il COVID-19 è un altro fattore determinante per questo aumento. La pandemia ha accelerato l’adozione di strategie di lavoro remoto in cloud, aprendo nuovi vettori di attacco.
I criminali informatici prendono ancora di mira gli individui, ma ora l’obiettivo è convincere i dipendenti a fare clic su un’e-mail di phishing ben congegnata. Tutto ciò che serve è “ingannare” una persona, e una volta fatto sono nella rete aziendale.
Gli ambienti di lavoro completamente remoti hanno creato un divario di resilienza e poiché il personale si connetteva da remoto ai data center aziendali e adottava servizi cloud, l’infrastruttura e le policy di sicurezza tradizionali sono risultate insufficienti.
I reparti IT hanno ovviamente implementato nuove misure di sicurezza, ma alcuni non sono stati in grado di tenere il passo con le complessità del nuovo ambiente. Questo divario ha fatto venire l’acquolina in bocca agli operatori di ransomware.
Prendiamo ad esempio un’azienda nel mezzo di una trasformazione digitale. Con i team di sviluppo software che lavorano da casa, si verificano errori.
Il codice software è un dato incredibilmente prezioso per le aziende. In passato, i team di sviluppo non potevano portare il codice fuori dall’ufficio. Era all’interno di una rete aziendale.
Ora, immagina uno sviluppatore che condivide il codice su Microsoft Teams o Cisco Wbex. Se il codice può essere intercettato, può essere trattenuto per il riscatto.
La tecnologia ransomware è ancora agli inizi. Nel tempo, migliorerà le sue tattiche di ingegneria sociale e migliorerà nel trovare le vulnerabilità nell’hardware e nel software. Presto, i criminali useranno anche le AI per prendere decisioni più intelligenti sui migliori dipendenti da prendere di mira per gli attacchi di phishing… di spear phishing.
Per difendersi, le aziende devono implementare misure di sicurezza e strumenti che proteggano i propri dati aziendali. Il Cybersecurity Framework del NIST è un buon punto di partenza per le organizzazioni. Presenta cinque pilastri che le aziende dovrebbero seguire: identificare, proteggere, rilevare, rispondere e recuperare.
La protezione è un pilastro fondamentale. Le best practice includono fornire ai dipendenti formazione sulla consapevolezza della sicurezza, utilizzare strumenti per la sicurezza degli endpoint e creare copie di backup dei dati.
Per molte aziende, la domanda non è se verranno infettati dal ransomware, ma quando. Una copia di backup dei dati può consentirne il ripristino senza dover pagare un riscatto.
La chiave è distribuire l’archiviazione di “backup immutabile. È immutabile in quanto i dati vengono crittografati e scritti una volta e non possono essere modificati. Nessuno può penetrarlo o sovrascriverlo. Se le aziende hanno uno spazio di archiviazione immutabile, è tutto il backup di cui hanno bisogno.
RedazioneNel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...
Sul forum underground russo XSS è apparso un post che offre una “Collection di Lead Verificati Italia 2025” con oltre 1 milione di record. Questo tipo di inserzioni evidenzia la con...
Nel cuore dei conflitti contemporanei, accanto ai carri armati, ai droni e alle truppe, si combatte una guerra invisibile, silenziosa e spesso sottovalutata: la cyber war. Non è solo uno scenario...
Le autorità iberiche sono impegnate in un’indagine riguardante un pirata informatico che ha divulgato informazioni sensibili relative a funzionari pubblici e figure politiche di spicco. Tr...
Un insolito esempio di codice dannoso è stato scoperto in un ambiente informatico reale , che per la prima volta ha registrato un tentativo di attacco non ai classici meccanismi di difesa, ma dir...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
