Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 5 Dicembre 2021 12:41
Gli esperti di Positive Technologies hanno analizzato i risultati dei test di penetrazione e hanno scoperto che nel 93% dei casi, un utente malintenzionato esterno, può violare la rete e ottenere l’accesso alle risorse. Tutto questo avviene mediamente in due giorni, compresa la penetrazione della rete interna dell’azienda.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Nel caso invece di un malintenzionato interno all’azienda, in questo caso il 100% del personale potrebbe ottenere il controllo completo dell’infrastruttura.
Lo studio è stato condotto sulle seguenti tipologie di aziende:
Durante l’analisi, relativamente alla protezione contro un aggressore esterno, gli esperti sono riusciti a superare il perimetro della rete nel 93% dei casi.
Secondo gli esperti dell’azienda, questo indicatore è rimasto su un livello elevato per molti anni e conferma che per quasi tutte le infrastrutture aziendali, i criminali, sono in grado di accedere alle reti delle organizzazioni.
Afferma Ekaterina Kilyusheva, capo del gruppo di ricerca del dipartimento di analisi della sicurezza delle informazioni presso Positive Technologies:
“In questi progetti, le aziende, in media, hanno definito sei impatti reali inaccettabili che avrebbero messo a serio rischi l’azienda. Secondo i nostri clienti, il pericolo maggiore per loro è rappresentato da impatti reali legati all’interruzione dei processi tecnologici, dei processi di erogazione dei servizi, furto di denaro e informazioni importanti. In totale, è stato possibile realizzare il 71% degli impatti reali riportati”.
Ed infine ha aggiunto:
“È interessante notare che un attacco che porti ad un impatto reale valido, richiederà a un utente malintenzionato non più di un mese per attuarlo. Lo sviluppo di attacchi su alcuni sistemi può avvenire anche nel giro di pochi giorni”.
Nonostante il fatto che gli istituti finanziari siano considerati uno dei più protetti, nell’ambito della verifica degli eventi inaccettabili in ciascuna banca, gli specialisti sono riusciti a eseguire azioni capaci di interrompere i processi aziendali della banca e influire sulla qualità dei servizi forniti.
Ad esempio, è stato ottenuto l’accesso al sistema di gestione degli ATM con la possibilità di sottrarre denaro.
Il percorso di un utente malintenzionato nelle reti esterne ai sistemi di destinazione inizia attraversando il perimetro di superfice esterna. Secondo la ricerca, in media occorrono due giorni per penetrare nella rete interna di un’azienda. Gli esperti hanno definito alcune classiche vulnerabilità che permettono quest, la prima sono le credenziali (71% dei progetti) la via principale per penetrare nella rete di una azienda, attribuendo ciò principalmente al fatto che i dipendenti amano impostare password semplici, anche per gli account utilizzati per amministrare i sistemi.
Un utente malintenzionato con credenziali con privilegi di amministratore di dominio potrebbe ottenere molte altre credenziali ed effettuare movimenti laterali attraverso la rete aziendale e accedere a computer e server chiave.
Gli strumenti di amministrazione, virtualizzazione, protezione o monitoraggio spesso aiutano un intruso ad accedere a segmenti di rete isolati.
Secondo la ricerca, nella maggior parte delle aziende non esiste una segmentazione della rete per processi aziendali, il che rende possibile sviluppare diversi vettori di attaccocapaci di compromettere le attività operative dell’azienda.
RedazioneGhostSec, noto collettivo di hacktivisti, ha recentemente rivelato dettagli su un’operazione controversa che coinvolge un’azienda italiana e obiettivi governativi macedoni. In un’...
Negli ultimi giorni, su due noti forum underground specializzati nella compravendita di dati trafugati e metodi fraudolenti, sono comparsi dei post separati (ma identici nel contenuto), riguardanti un...
E se le intelligenze artificiali producessero del codice vulnerabile oppure utilizzassero librerie e costrutti contenenti bug vecchi mai sanati? Si tratta di allucinazione o apprendimento errato? Una ...
Anche questa mattina, gli hacker di NoName057(16) procedono a sferrare attacchi DDoS contro diversi obiettivi italiani. Nell’ultimo periodo, Telegram ha intensificato la sua azione co...
Secondo diverse indiscrezioni, il proprietario di Pornhub, Redtube e YouPorn ha intenzione di interrompere il servizio agli utenti francesi già mercoledì pomeriggio per protestare contro le ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
