Ecco alcune delle cause più comuni di una violazione dei dati e, soprattutto, come prevenirle.
Nel 2021 sono stati compromessi 22 miliardi di record di dati. Questi record includevano credenziali di accesso, dati personali, informazioni aziendali sensibili e dati finanziari. Probabilmente questi dati sono finiti sui mercati del dark web per essere venduti alla più ampia comunità di criminali informatici.
Un hacker può usare i dati rubati per sferrare attacchi informatici, tra cui il furto d’identità, il Business Email Compromise (BEC) e l’infezione da ransomware. I dati sono la pietra angolare dell’ondata di crimini informatici a cui il mondo sta assistendo; senza accesso ai dati personali, i criminali informatici rimarrebbero tagliati fuori dai 1,5 trilioni di dollari di ricavi che hanno realizzato nel 2019.
Ecco alcune delle cause più comuni di una violazione dei dati e, soprattutto, come prevenirle.
Le quattro cause più comuni di una violazione dei dati
Il Data Breach Investigations Report (DBIR) è un’analisi annuale dello stato attuale del panorama della sicurezza informatica. Il DBIR 2022 individua quattro modalità principali con cui i criminali informatici “si introducono nel tuo settore immobiliare”: credenziali, phishing, sfruttamento delle vulnerabilità e botnet.
Credenziali
Secondo il DBIR del 2022, dal 2017 si è registrato un aumento del 30% delle credenziali rubate. Se un cybercriminale entra in possesso di un set di credenziali di accesso, ad esempio nome utente e password, è come se gli consegnassi direttamente i dati della tua azienda e il tuo conto corrente.
Anche le credenziali di accesso dei dipendenti che non hanno privilegi sui server e nelle aree sensibili della rete possono comunque aprirti le porte del tuo castello. Queste credenziali vengono usate per aumentare i privilegi e ottenere l’accesso ad aree sensibili della rete e alle applicazioni: questo fenomeno è noto come ” movimento laterale“.
Anche comportamenti come la condivisione delle password e il loro riutilizzo su più account mettono a rischio le credenziali di accesso: un sondaggio di Google ha rilevato che il 52% delle persone riutilizza le stesse password per più account.
Il phishing è un’attività ad alto rischio che porta al furto delle credenziali e, in ultima analisi, a una violazione dei dati:
Phishing
Il modo numero uno per rubare dati personali è il phishing. In tutte le sue forme, tra cui il phishing via e-mail, lo spear-phishing, lo smishing e il vishing, questo meccanismo di ingegneria sociale è il modo migliore che un cybercriminale ha per avviare il processo che porta a una violazione dei dati.
Il DBIR 2022 mostra che il phishing rimane la forma più diffusa di ingegneria sociale. Questo perché il phishing via e-mail è una via d’accesso diretta a un’organizzazione; se un’e-mail di phishing finisce nella casella di posta di un dipendente, a meno che questi non sappia con cosa ha a che fare, il passo successivo è il furto delle credenziali e/o l’infezione da malware. Persino il ransomware, che un tempo era usato esclusivamente per estorsioni finanziarie, ora viene utilizzato per rubare dati. È tutta una questione di dati.
Inoltre, l’uso di più fattori di autenticazione (MFA/2FA) non è più una protezione contro il furto di credenziali e dati tramite phishing. I cybercriminali, sempre pieni di inventiva, stanno trovando nuovi modi per aggirare l’autenticazione a due fattori.
Sfruttamento delle vulnerabilità
Il phishing e il furto di credenziali spesso sfruttano vulnerabilità che portano al furto di dati. Le vulnerabilità del software sono molto comuni. CVE Details tiene un registro e un database delle vulnerabilità: nel 2021, CVE Details ha registrato oltre 20.000 vulnerabilità; ognuna di esse potrebbe consentire a un hacker di sfruttare la falla e prendere il controllo di un’applicazione. L’obiettivo è usare questo exploit per accedere a parti della rete che consentano all’hacker di installare malware o sottrarre dati.
Botnet
SpamHaus ha registrato un aumento del 23% dell’attività delle botnet nel quarto trimestre del 2021. Il termine “botnet” indica un insieme di dispositivi infettati da malware e utilizzati come gruppo per sferrare attacchi. Questi computer e portatili sono controllati da un malintenzionato, un cosiddetto “botherder”.
Il Botherder usa questi dispositivi per sferrare attacchi informatici contro un bersaglio, tra cui l’invio di email di phishing, malware e/o attacchi Denial-of-Service. Tutte queste azioni possono rientrare in un obiettivo più ampio: rubare dati.
Ecco i modi migliori per prevenire una violazione dei dati
Una delle conclusioni principali del DBIR 2022 è che l’82% delle violazioni coinvolge il fattore umano. Inoltre, il rapporto afferma che«le persone continuano a svolgere un ruolo molto importante sia negli incidenti che nelle violazioni». Concentrare i tuoi sforzi sul cambiare questa situazione è il modo migliore per combattere le violazioni dei dati.
Ecco alcuni dei modi migliori per farlo:
Forma i tuoi dipendenti sulle strategie di sicurezza informatica
La formazione sulla sicurezza informatica rimane il modo migliore per prevenire un attacco informatico che sfrutta la manipolazione del comportamento umano. Tuttavia, questo tipo di formazione non serve solo a istruire i dipendenti sugli aspetti legati alla criminalità informatica nelle violazioni dei dati.
La sensibilizzazione alla sicurezza riguarda anche il miglioramento delle abitudini generali in materia di sicurezza, come la condivisione e il riutilizzo delle password. Dei programmi di formazione efficaci copriranno tutti gli aspetti relativi alla sicurezza all’interno di un’organizzazione e formeranno regolarmente i dipendenti per migliorare il loro comportamento generale in materia di sicurezza.
Esegui simulazioni di phishing
Le simulazioni di phishing sono un ottimo modo per far capire ai dipendenti come funziona il phishing. L’uso di queste simulazioni è fondamentale, dato che i criminali informatici ricorrono sempre più spesso a metodi di phishing via e-mail molto sofisticati e prendono di mira ruoli specifici all’interno di un’organizzazione.
I fornitori di simulazioni di phishing offrono modelli per creare le tue simulazioni in base al tipo di phishing via e-mail che mette a rischio la tua azienda. Inoltre, le piattaforme avanzate di simulazione di phishing mettono a disposizione una console centrale per gestire la formazione e forniscono metriche che aiutano a personalizzare gli esercizi.
Incoraggiare la segnalazione degli incidenti relativi alla violazione dei dati
I dipendenti dovrebbero essere incoraggiati a segnalare gli incidenti di sicurezza. In questo modo, le organizzazioni promuovono una cultura che mette la sicurezza al primo posto e facilita la collaborazione nella lotta contro la criminalità informatica. Una cultura della sicurezza che valorizza la segnalazione aperta e che semplifica la segnalazione degli incidenti permette al tuo team IT di evitare che un incidente si trasformi in un vero e proprio evento di sicurezza.
Usa un gestore di password
Il furto delle credenziali è un fenomeno comune perché le password vengono spesso usate per accedere alle app. Dato che devi ricordarti così tante password, finisci per usare sempre la stessa. La password più comune è 123456. Usare un gestore di password è un modo efficace per evitare di stancarti di cambiare password e per promuovere una buona gestione delle password.
Aggiorna i tuoi sistemi
Le vulnerabilità possono essere sfruttate solo se esistono. Quindi, assicurati di aggiornare il sistema e applicare le patch di sicurezza non appena sono disponibili. Se ti sembra un compito titanico, cerca un sistema centralizzato che possa automatizzare l’applicazione delle patch.
Una nota positiva: nel 2020 sono stati compromessi 37 miliardi di record di dati. Quindi, i 22 miliardi di record compromessi nel 2021 rappresentano un miglioramento. È improbabile che questo calo sia dovuto al fatto che i criminali informatici si siano presi qualche giorno di ferie. È più probabile che sia perché le aziende stanno prendendo sul serio la questione e stanno mettendo in atto misure per prevenire le violazioni.
Infatti, il DBIR del 2022 lo ha ribadito: “nessuna organizzazione è al sicuro senza un piano per gestirle tutte“. Un’azienda può creare un ambiente più sicuro e prevenire le violazioni dei dati lavorando in modo collaborativo e puntando sulla formazione in materia di sicurezza.