Il vecchio detto “nulla è certo tranne la morte e le tasse” andrebbe esteso per includere i cambiamenti nel panorama della sicurezza informatica. I professionisti della sicurezza informatica e i dirigenti aziendali possono contribuire a ridurre le minacce alle loro organizzazioni se sanno cosa sta succedendo in quel panorama in continua evoluzione.
Visto che le minacce informatiche continuano a mettere alla prova anche le aziende più esperte, guardare al 2023 può aiutarci tutti a mettere ordine nelle nostre questioni informatiche.
Ecco una panoramica delle cinque tendenze nel campo della sicurezza informatica all’inizio del 2023.
Gli esseri umani continuano a essere un bersaglio nel campo della sicurezza informatica
Il fattore umano nella sicurezza informatica rappresenta da molti anni una sfida in tutti i settori. Le persone sono l’anello debole di una catena complessa che porta a violazioni dei dati, infezioni da ransomware e altri disastri. I criminali informatici sfruttano i dipendenti; questa tattica ha fatto fare passi da gigante nel successo delle truffe e degli attacchi informatici proprio a causa della fallibilità dell’operatore umano.
La pandemia di Covid-19 ha fatto scoprire ai criminali informatici il gusto per gli attacchi che puntano su tattiche come le truffe e il phishing. A riprova di ciò, un’analisi dell’ISACA ha rilevato che metà di tutte le violazioni dei dati è legata alle azioni dei dipendenti. Prendere di mira un dipendente è considerato un bersaglio facile dai criminali informatici, poiché può fornire un punto di accesso alla rete aziendale più ampia. Una volta entrati nella rete, possono verificarsi attacchi informatici, tra cui infezioni da ransomware, Business Email Compromise (BEC) e altri attacchi malware.
Tendenza nella sicurezza informatica: il Verizon Data Breach Investigations Report (DBIR) del 2021 e del 2022 mostra che l’errore umano è stato all’origine rispettivamente dell’85% e dell’82% delle violazioni dei dati. Il fattore umano negli attacchi informatici dovrebbe rimanere a questi livelli anche nel 2023.
Come contrastare questa tendenza nel campo della sicurezza informatica: contribuiscia ridurre al minimo il rischio umano nel sistema informatico effettuando regolarmente simulazioni di phishing e corsi di formazione sulla sicurezza informatica.
Deepfake ed estorsione
La tecnologia deepfake viene usata per tanti scopi legittimi, come creare avatar per i videogiochi o tenere lezioni. Però, questa stessa tecnologia è uno strumento perfetto per ingannare le persone e farle credere o fare qualcosa che va a vantaggio di un criminale informatico. Il problema è che i video e gli audio deepfake possono essere difficili da distinguere da quelli veri. In un sondaggio condotto da iProov, il 43% degli intervistati ha dichiarato di non riuscire a distinguere un video autentico da un deepfake.
Tendenza nella sicurezza informatica: i deepfake sono già stati usati nelle truffe BEC. L’esempio classico è quello dell’amministratore delegato che è stato truffato per 243.000 dollari (210.000 sterline) tramite un deepfake vocale (Deepfake Vishing). Un altro ambito in cui i deepfake potrebbero diventare un grave problema è quello delle truffe estorsive.
Per esempio, immagina un deepfake che mostri un video molto realistico di un amministratore delegato o di un membro del consiglio di amministrazione in una situazione compromettente o mentre fa discorsi di incitamento all’odio. Questo scenario è stato evidenziato da Europol, che prevede che la tecnologia deepfake venga usata per attacchi contro dirigenti di alto livello, per manomettere le prove e per produrre materiale pornografico senza consenso.
Come contrastare questa tendenza nel campo della sicurezza informatica: un mix di tecnologia e attenzione incentrata sulle persone può aiutare a frenare questo fenomeno in crescita. I dipendenti devono essere informati sul problema imminente delle estorsioni tramite deepfake. Anche i dirigenti e il consiglio di amministrazione dovrebbero essere coinvolti nella sensibilizzazione sulla sicurezza contro le truffe basate sui deepfake. Inoltre, aggiungi controlli e verifiche per i trasferimenti di denaro che superano una certa somma. Anche le soluzioni di sicurezza informatica basate sull’intelligenza artificiale possono aiutare a prevenire i deepfake.
Frode continuata tramite identità sintetica
Il furto d’identità è un problema sempre più diffuso in tutto il mondo. Secondo un rapporto del 2022 di Experian, metà dei consumatori è stata vittima di una frode o conosce qualcuno che ne ha subito le conseguenze.
Queste identità false finiranno probabilmente a far parte delle perdite per frodi nell’e-commerce previste per il 2023, pari a oltre 48 miliardi di dollari: per creare un’identità sintetica, i truffatori usano un mix di dati personali rubati e dati falsificati; sempre più spesso, si ricorre ai deepfake per arricchire i dati. Queste identità sintetiche vengono poi usate per aprire conti bancari, account sui social media e altri profili che sembrano legittimi.
Tendenza nella sicurezza informatica: gli account con identità sintetica hanno bisogno di dati. Questi dati vengono acquistati sui mercati del dark web o rubati su commissione da persone prese di mira. Un account con identità sintetica viene usato per ingannare le aziende e indurle a concedere credito o a creare nuovi account nei loro sistemi. Il risultato è una perdita di fiducia dei consumatori nelle aziende e un calo dei ricavi. Anche se l’identità sintetica non è un crimine informatico nuovo, è molto redditizia, quindi ci si aspetta che continui a trovare nuovi modi per sferrare attacchi mirati.
Come contrastare questa tendenza nel campo della sicurezza informatica: i dati rubati o compromessi sono il punto di partenza per le frodi basate su identità sintetiche. Riduci il rischio di violazioni dei dati contrastando il phishing attraverso esercitazioni di simulazione di attacchi di phishing.
Aumento delle truffe legate alla sicurezza informatica a causa della recessione globale
Secondo la Banca Mondiale,«il mondo potrebbe avviarsi verso una recessione globale nel 2023 e una serie di crisi finanziarie nei mercati emergenti e nelle economie in via di sviluppo che potrebbero causare loro danni duraturi». La storia ci insegna che le frodi e le truffe aumentano quando si verificano eventi negativi di grande portata.
Ad esempio, durante e dopo la crisi bancaria della fine degli anni 2000, un sondaggio tra esperti di frodi ha rivelato che il 55% degli intervistati ha subito frodi di entità lieve o significativa. La pandemia di Covid-19 ha portato a un aumento simile di truffe e frodi; un rapporto di TransUnion ha rilevato un aumento del 149% dei tentativi di frode nel primo trimestre del 2021.
Tendenza nella sicurezza informatica: con il mondo che entra in recessione, aspettati che i truffatori aumentino la pressione sulla tua organizzazione. Questa pressione si manifesterà sotto forma di un aumento degli attacchi di phishing, delle truffe BEC, delle infezioni da ransomware e di altri attacchi informatici di natura finanziaria.
Come contrastare questa tendenza nel campo della sicurezza informatica: per far fronte al crescente numero di truffe serve un approccio su più livelli. Metti a punto una solida strategia di sicurezza informatica che comprenda sia misure tecnologiche che misure incentrate sulle persone.
Una rete di malware
La guerra di logoramento tra i criminali informatici e le organizzazioni ha portato all’adozione di tattiche evasive che si basano su complessi ecosistemi di malware. La catena di attacco spesso presenta diversi punti di attacco e metodi sempre più subdoli per rubare le credenziali di accesso.
Questo ecosistema sempre più complesso, utilizzato per facilitare un attacco informatico, è stato descritto in un recente post sul blog di Microsoft dedicato al worm Raspberry Robin: Microsoft sospetta che si ricorra all’ingegneria sociale per indurre gli utenti a cliccare su un file .LNK o a inserire una chiavetta USB infetta. Ma la storia non finisce qui. Raspberry Robin, secondo i ricercatori di Microsoft, fa parte di un enorme ecosistema di malware, che facilita l’installazione di altri malware, compreso il ransomware.
Microsoft conclude che «Il malware utilizzato dai criminali informatici rappresenta oggi una minaccia costante per la maggior parte delle organizzazioni: sfrutta le vulnerabilità più comuni nelle strategie di sicurezza e ricorre all’ingegneria sociale per ingannare gli utenti. Quasi tutte le organizzazioni corrono il rischio di trovarsi di fronte a queste minacce.
Tendenza nella sicurezza informatica: Raspberry Robin è un esempio di come i criminali informatici e gli ecosistemi delle loro tattiche rendano davvero difficile individuare gli attacchi informatici. Nel 2023 ci si aspetta che continui questa tendenza verso attacchi informatici integrati e articolati su più livelli, che includono minacce diverse e mettono le persone al centro di una rete di malware.
Come contrastare questa tendenza nel campo della sicurezza informatica: una strategia di sicurezza solida dovrebbe rispondere a questo ecosistema di attacchi informatici a più livelli con misure altrettanto articolate. Queste misure dovrebbero includere soluzioni tecnologiche come un’autenticazione robusta, la sicurezza zero-trust, la crittografia e il filtraggio intelligente dei contenuti. Tuttavia, il fattore umano continuerà a lasciare spiragli che i criminali informatici sapranno sfruttare, quindi le misure tecnologiche devono essere integrate da una formazione sulla sicurezza incentrata sulle persone.
Non c’è dubbio che i criminali informatici continueranno a sfruttare i nostri dipendenti per tutto il 2023 e oltre. L’unico modo per contrastare questi complessi ecosistemi di minacce basati sull’ingegneria sociale è fornire al nostro personale gli strumenti necessari per proteggere se stessi e l’azienda.
La formazione sulla sicurezza informatica, integrata da esercitazioni simulate di phishing, dovrebbe far parte di un approccio globale alla sicurezza. Con l’avvicinarsi del 2023, è urgente mettere in atto queste misure. Tuttavia, solo uno sforzo coordinato garantirà la protezione necessaria per fermare sul nascere i criminali informatici.