Il Fascicolo Sanitario Elettronico (FSE) rappresenta un paradigma fondamentale nell’evoluzione della digitalizzazione dei sistemi sanitari, trasformando radicalmente la gestione dei dati clinici in Italia. Questo strumento consente ai cittadini di accedere in modo sicuro e conveniente ai propri dati sanitari, favorendo una condivisione efficace delle informazioni tra i professionisti sanitari e contribuendo a migliorare la qualità delle cure. La sua implementazione richiede un’architettura complessa, capace di bilanciare accessibilità, prestazioni e conformità con le stringenti normative sulla tutela dei dati sensibili. Il Fascicolo Sanitario Elettronico è concepito come elemento centrale nella digitalizzazione della sanità italiana, promuovendo un approccio integrato e personalizzato alla gestione della salute.

Architettura di Sistema e Sfide Tecniche del Fascicolo Sanitario Elettronico (FSE)

L’architettura del Fascicolo Sanitario Elettronico affronta molteplici sfide: garantire un accesso immediato agli utenti finali, preservare l’integrità e la riservatezza dei dati e gestire un volume crescente di informazioni con un livello elevato di scalabilità e prestazioni. Questi obiettivi sono raggiunti attraverso l’adozione di tecnologie avanzate e l’adesione ai più rigorosi standard internazionali di tutela e conformità.

Modello Architetturale e Infrastruttura Cloud

Il sistema si basa su un’architettura distribuita che combina cloud privati regionali con un’infrastruttura centralizzata a livello nazionale. Questo approccio consente di ottimizzare prestazioni e scalabilità, garantendo un controllo locale sui dati regionali e favorendo al contempo interoperabilità e sicurezza.

Tecnologie Implementative

L’implementazione tecnica è caratterizzata da un’architettura a microservizi containerizzati, orchestrati tramite Kubernetes. Questa scelta garantisce alta disponibilità e resilienza, grazie a meccanismi di auto-ripristino che minimizzano i tempi di inattività e assicurano la continuità del servizio. I container modulari permettono inoltre aggiornamenti agili e l’integrazione di nuove funzionalità senza interruzioni operative.

Gestione dei Dati

Il sistema adotta una strategia di persistenza poliglotta: database relazionali per dati strutturati e sistemi NoSQL per documenti clinici non strutturati. Questa combinazione offre flessibilità, alte prestazioni e robustezza nella gestione di informazioni eterogenee.

Analisi della Sicurezza: Un Modello Zero Trust

La sicurezza del Fascicolo Sanitario Elettronico si fonda sul modello Zero Trust, che non presuppone alcuna fiducia implicita, nemmeno all’interno del perimetro di rete. Ogni accesso è rigorosamente autenticato e autorizzato, utilizzando una combinazione di RBAC (Role-Based Access Control) e ABAC (Attribute-Based Access Control) per garantire un controllo granulare e contestuale.

Crittografia e Protezione dei Dati

• Dati at-rest: Protetti con AES-256-GCM e chiavi gestite tramite un sistema di Key Management distribuito (KMS).
• Dati in-transit: Le comunicazioni utilizzano TLS 1.3 con perfect forward secrecy e certificate pinning, assicurando una protezione ottimale durante il transito.
  La gestione delle chiavi crittografiche include rotazioni automatiche e backup sicuri, riducendo i rischi di compromissione prolungata.

Il sistema impiega l’MFA per prevenire accessi non autorizzati, anche in caso di compromissione delle credenziali, rafforzando ulteriormente la sicurezza.

Audit, Tracciabilità e Resilienza

Tracciabilità e Analisi in Tempo Reale

Un sistema di audit trail immutabile registra ogni accesso e modifica ai dati. I log sono firmati digitalmente e analizzati in tempo reale tramite algoritmi di machine learning per rilevare attività sospette, notificando immediatamente eventuali anomalie.

Business Continuity e Disaster Recovery

La continuità operativa è garantita da un piano di disaster recovery distribuito, con:

• RPO di 5 minuti e RTO di 1 ora.
• Replicazione sincrona dei dati critici tra datacenter geograficamente separati.
• Backup crittografati e failover automatico.
  Test periodici verificano l’efficacia delle procedure di ripristino e addestrano il personale per garantire una risposta tempestiva in caso di emergenza.

Interoperabilità e Conformità Normativa

L’interoperabilità è assicurata dall’adozione degli standard HL7 FHIR e IHE-XDS, mentre l’autenticazione federata sfrutta protocolli come SAML 2.0 e OpenID Connect per un single sign-on sicuro tra organizzazioni sanitarie diverse. Il sistema aderisce inoltre ai requisiti GDPR e alle normative europee e nazionali, implementando i principi di Privacy by Design e Privacy by Default.

Evoluzione e Sfide Future relative al Fascicolo Sanitario Elettronico

Per affrontare le sfide future, il Fascicolo Sanitario Elettronico mira a integrare tecnologie emergenti:

• Quantum-safe cryptography per proteggere i dati da minacce quantistiche.
• Intelligenza artificiale per l’analisi predittiva e il rilevamento delle minacce.
• Blockchain per una gestione immutabile di consensi e audit trail.
• Edge computing per l’elaborazione sicura e distribuita, riducendo la latenza e migliorando la tutela dei dati in tempo reale.
• IoT sanitario, con dispositivi indossabili e sensori per il monitoraggio remoto dei pazienti, garantendo una gestione sicura dei dati raccolti.

Conclusioni

Il Fascicolo Sanitario Elettronico rappresenta una pietra miliare nella digitalizzazione della sanità italiana, coniugando accessibilità, sicurezza e interoperabilità. Per garantire il successo del FSE nel lungo termine, sarà essenziale mantenere un approccio proattivo nella sicurezza, promuovere la collaborazione tra enti pubblici e privati e investire in tecnologie all’avanguardia. Solo attraverso una strategia coordinata e integrata sarà possibile realizzare una sanità moderna, sicura e centrata sul paziente.

https://www.ictsecuritymagazine.com/notizie/fascicolo-sanitario-elettronico/

Smith testified before the US Senate in September that Russia, China, and Iran had stepped up their digital efforts to interfere in global elections this year, including in the US.

However, Microsoft’s own security standards have come under fire in recent months. A damning report by the US Cyber Safety Review Board in March said its security culture was “inadequate,” pointing to a “cascade… of avoidable errors” that last year allowed Chinese hackers to access hundreds of email accounts, including those belonging to senior US government security officials, that were hosted on Microsoft’s cloud systems.

Microsoft chief executive Satya Nadella has said in response that the company would prioritize security “above all else,” including by tying staff remuneration to security.

The company is also making changes to its Windows operating system to help its customers recover more quickly from incidents such as July’s global IT outage caused by CrowdStrike’s botched security update.

Beyond cyber security, Smith said it was “a little early” to determine the precise impact of a second Trump administration on the technology industry. Any anticipated liberalization of M&A regulation in the US would have to be weighed up against continued scrutiny of dealmaking in other parts of the world, he said.

Smith also reiterated his plea for the US government to “help accelerate exports of key American digital technologies,” especially to the Middle East and Africa, after the Biden administration imposed export controls on AI chips, fearing the technology could leak to China.

“We really need now to standardize processes so that American technology can reach these other parts of the world as fast as Chinese technology,” he said.

© 2024 The Financial Times Ltd. All rights reserved. Not to be redistributed, copied, or modified in any way.

https://arstechnica.com/security/2024/11/microsoft-president-asks-trump-to-push-harder-against-russian-hacks/

Nel contesto della rapida evoluzione tecnologica globale, l’Unione Europea ha intrapreso una trasformazione digitale ambiziosa e innovativa, riassunta nella Strategia Digitale Europea. Questa iniziativa non rappresenta una risposta superficiale alle sfide tecnologiche contemporanee, ma una visione strategica complessa e lungimirante volta a posizionare l’Europa come leader globale dell’economia digitale. L’obiettivo fondamentale della Strategia Digitale Europea è creare una base solida per lo sviluppo tecnologico sostenibile, favorendo la crescita di un ecosistema capace di stimolare l’innovazione, la cooperazione intersettoriale e la resilienza economica.

Questa strategia è stata concepita per affrontare le sfide tecnologiche emergenti e presenti, riconoscendo la natura pervasiva della tecnologia nella vita quotidiana, nell’economia e nella governance. In questo contesto, l’Unione Europea intende stabilire nuovi standard globali per una digitalizzazione responsabile, con particolare attenzione ai diritti fondamentali, alla sicurezza e alla sostenibilità — elementi centrali della visione europea per un futuro digitale inclusivo ed eticamente orientato.

La Visione Strategica Europea

La Strategia Digitale Europea si distingue per un approccio che potremmo definire dialettico. Da un lato, promuove attivamente l’apertura e la condivisione dei dati, riconoscendone il ruolo di catalizzatore per l’innovazione tecnologica e il progresso economico. Dall’altro, stabilisce un solido quadro normativo per la protezione dei diritti fondamentali e la tutela degli investimenti in innovazione. Questa dualità, lungi dall’essere una contraddizione, riflette la sofisticata comprensione della complessità del panorama digitale contemporaneo e l’intenzione di trovare un equilibrio dinamico tra apertura e sicurezza.

L’approccio duale mira a garantire che l’innovazione tecnologica avvenga all’interno di un contesto regolamentato, in cui i diritti dei cittadini siano preservati e gli investimenti privati possano prosperare. L’obiettivo è creare un ecosistema in cui i dati siano accessibili e utilizzabili, senza compromettere la privacy o la sicurezza. Questo equilibrio è essenziale per favorire la fiducia dei cittadini e degli stakeholder nel sistema digitale, evitando che l’apertura indiscriminata dei dati conduca a vulnerabilità sistemiche.

Il Nuovo Paradigma dei Dati nella Strategia Digitale Europea

Un aspetto rivoluzionario della Strategia Digitale Europea è il suo approccio innovativo alla gestione dei dati. Per la prima volta, viene formalmente riconosciuto il duplice valore dei dati: sia come asset economico che come bene pubblico. Questa concettualizzazione si traduce in un quadro normativo che consente sia la monetizzazione dei dati che il loro utilizzo per scopi altruistici e di interesse pubblico.

La normativa introduce il concetto di “spazi dati europei”, ecosistemi digitali progettati per consentire il libero flusso di dati in maniera sicura e controllata. Questi spazi non sono semplici repository di informazioni, ma rappresentano veri e propri mercati digitali in cui i dati possono essere scambiati, analizzati e valorizzati secondo regole chiare e condivise. L’obiettivo della Strategia Digitale Europea è costruire un’infrastruttura digitale interoperabile, capace di favorire un ambiente di innovazione collaborativa e inclusiva per tutti gli attori, dalle PMI alle istituzioni pubbliche e ai grandi player di mercato.

Gli spazi dati europei sono progettati per garantire interoperabilità e standardizzazione, fattori fondamentali per consentire la comunicazione efficace tra diverse piattaforme e sistemi. Tale interoperabilità è cruciale per costruire un ecosistema di innovazione che sia trasversale e inclusivo, in cui attori diversi possano collaborare in maniera efficace. L’idea alla base della Strategia Digitale Europea è quella di promuovere la democratizzazione dell’accesso ai dati, abbattendo le barriere geografiche e dimensionali e assicurando pari opportunità di partecipazione all’economia dei dati.

L’Intelligenza Artificiale nel Contesto della Strategia Digitale Europea

La Strategia Digitale Europea adotta un approccio distintivo nei confronti dell’intelligenza artificiale, caratterizzato da un forte accento su responsabilità e trasparenza. L’AI Act introduce un sistema di classificazione basato sul rischio, che va oltre la semplice regolamentazione tecnica, ponendo un’enfasi significativa sugli impatti etici e sociali. Questo approccio riflette la consapevolezza che l’intelligenza artificiale non è solo una tecnologia, ma uno strumento che ha profonde implicazioni per la società.

Il regolamento europeo vieta pratiche considerate incompatibili con i valori dell’Unione, come il social scoring, e impone requisiti stringenti per i sistemi ad alto rischio. Di particolare rilevanza è l’obbligo per i fornitori di documentare dettagliatamente i dati utilizzati per l’addestramento dei modelli e di rispettare i diritti d’autore, indipendentemente dalla giurisdizione di origine. Questo approccio non solo promuove la trasparenza, ma contribuisce a costruire un clima di fiducia tra utenti e sviluppatori di tecnologia, cruciale per una diffusione responsabile e sostenibile dell’IA.

L’AI Act prevede anche misure per garantire che i sistemi di IA siano equi e privi di bias, richiedendo verifiche rigorose e valutazioni di impatto sociale. L’obiettivo è prevenire discriminazioni e assicurare che l’IA sia sviluppata e utilizzata in maniera etica, in conformità con i valori europei di dignità e rispetto per i diritti umani. La Strategia Digitale Europea intende così stabilire un nuovo standard globale per l’intelligenza artificiale, orientato non solo all’efficienza tecnologica, ma anche alla tutela degli interessi collettivi e individuali.

Implicazioni della Strategia Digitale Europea per il Mondo Aziendale

La trasformazione normativa introdotta dalla Strategia Digitale Europea ha un impatto significativo sul mondo aziendale, richiedendo alle imprese di ripensare profondamente i processi operativi e la propria struttura organizzativa. Emerge la figura del “Data Board Member”, un membro del consiglio di amministrazione con competenze specifiche sui dati, riflettendo il riconoscimento dell’importanza strategica della gestione dei dati come questione di governance aziendale di primo livello.

Le imprese devono affrontare nuove sfide legate alla conformità normativa e alla responsabilità etica nell’uso delle tecnologie digitali. Non è più sufficiente implementare sistemi di IA o gestire dati; è essenziale comprendere il funzionamento di queste tecnologie, monitorarne l’utilizzo e saper identificare e mitigare eventuali problematiche. Questo tipo di responsabilità richiede investimenti consistenti in formazione e sviluppo delle competenze a tutti i livelli dell’organizzazione.

La trasformazione digitale promossa dalla Strategia Digitale Europea richiede anche un approccio collaborativo più intenso, sia all’interno delle organizzazioni sia con l’esterno. Le aziende sono chiamate a sviluppare partnership strategiche con altri attori del mercato, con istituzioni pubbliche e con enti di ricerca per sfruttare appieno il potenziale dei dati e dell’IA. Questo approccio collaborativo è parte integrante di una governance aziendale più inclusiva, che integra la sostenibilità e la responsabilità sociale come elementi chiave della strategia aziendale.

La Proprietà dei Dati nella Strategia Digitale Europea: Un Nuovo Modello

Un aspetto particolarmente innovativo della Strategia Digitale Europea è l’approccio alla proprietà dei dati. Il Data Act introduce un modello di proprietà condivisa che riconosce i diritti di una molteplicità di stakeholder: l’utente, il produttore del software e il produttore del dispositivo. Questo modello riflette la natura interconnessa dell’economia digitale, in cui il valore è generato dalla collaborazione e dall’interazione tra diversi attori.

Il modello di proprietà condivisa consente nuove opportunità per l’innovazione, promuovendo un accesso più equo e democratico ai dati. Questo approccio favorisce la condivisione e l’uso dei dati tra diversi settori economici, contribuendo alla crescita e all’efficienza complessiva del sistema economico. Le organizzazioni sono incoraggiate a considerare i dati non solo come un asset esclusivo, ma come una risorsa da valorizzare collettivamente per il bene comune, con benefici potenziali per tutta la società.

Inoltre, il Data Act stabilisce meccanismi per risolvere eventuali controversie tra le parti interessate, assicurando che i diritti di tutti gli stakeholder siano rispettati e che il valore generato dai dati sia equamente distribuito. Questo approccio mira a creare un ambiente di fiducia e cooperazione, essenziale per il successo dell’economia digitale delineata dalla Strategia Digitale Europea.

Verso un Futuro Digitale Europeo

La Strategia Digitale Europea per i dati e l’IA rappresenta un tentativo ambizioso di definire un nuovo paradigma di digitalizzazione che bilanci innovazione, protezione dei diritti, competitività e valori fondamentali. Il successo di questa strategia dipenderà dalla capacità delle organizzazioni di adattarsi e innovare all’interno di questo nuovo quadro normativo, nonché dalla capacità delle istituzioni di mantenere un equilibrio tra regolamentazione e flessibilità.

L’Europa mira a costruire un ecosistema digitale competitivo, inclusivo e sostenibile. Questo richiede un impegno costante delle istituzioni per mantenere aggiornate le normative e rispondere in maniera adeguata ai rapidi sviluppi tecnologici. La cooperazione tra settore pubblico e privato sarà fondamentale per raggiungere questi obiettivi, così come sarà cruciale il coinvolgimento attivo dei cittadini, che devono essere informati e partecipare consapevolmente al processo di trasformazione digitale.

In conclusione, la Strategia Digitale Europea sta delineando un percorso originale verso la digitalizzazione, che ha il potenziale di diventare un modello di riferimento globale per una trasformazione digitale etica e sostenibile. La sfida consisterà nel mantenere un equilibrio delicato tra innovazione e protezione, tra apertura e sicurezza, in un panorama tecnologico in costante evoluzione. Questo percorso richiederà sforzi concertati, investimenti strategici e una visione condivisa del futuro digitale, ma le opportunità per creare un ecosistema digitale equo, sicuro e propulsore di innovazione sono immense.

Fonti:

https://commission.europa.eu/strategy-and-policy/priorities-2019-2024/europe-fit-digital-age/europes-digital-decade-digital-targets-2030_it

https://www.europarl.europa.eu/factsheets/it/sheet/64/un-agenda-digitale-europea

https://www.europarl.europa.eu/factsheets/it/sheet/64/un-agenda-digitale-europea

https://commission.europa.eu/strategy-and-policy/priorities-2019-2024/europe-fit-digital-age_it

https://digital-strategy.ec.europa.eu/it/policies/2024-state-digital-decade-package

https://eur-lex.europa.eu/IT/legal-content/summary/2030-digital-decade-policy-programme.html

https://www.ictsecuritymagazine.com/notizie/strategia-digitale-europea/

Il libro “Spazio & Cyber: intersezioni e convergenze, alla luce dei nuovi scenari emergenti” mette in evidenza come l’integrazione tra i domini spaziale e cibernetico stia trasformando radicalmente gli equilibri geopolitici e tecnologici. In un’epoca in cui la competizione globale si gioca anche sul fronte tecnologico, questo volume rappresenta una bussola per comprendere le implicazioni strategiche di questi cambiamenti e per tracciare le linee di intervento necessarie a garantire resilienza, protezione e sviluppo sostenibile in entrambi i settori.

La Convergenza tra Spazio & Cyber: Nuovi Paradigmi di Sicurezza

La rapida evoluzione delle tecnologie cibernetiche e spaziali continua a mutare gli equilibri geopolitici ed economici, ridefinendo i paradigmi della sicurezza globale. La linea di demarcazione tra il settore cibernetico e quello spaziale si assottiglia sempre più, fino a svanire completamente. Da un’ottica prettamente digitale, le trame pervasive generate dal dominio spaziale e da quello cibernetico si intersecano e convergono reciprocamente, fondendosi in un’unica entità ibrida.

In questo scenario dinamico, il saggio “Spazio & Cyber – intersezioni, convergenze e scenari emergenti” di Calogero Vinciguerra offre un’analisi completa della complessa interazione tra i due domini, puntando la luce dei riflettori sulle opportunità economiche e le sfide geopolitiche e securitarie che ne derivano.

Le Interconnessioni tra Spazio & Cyber: Opportunità e Sfide

L’Autore ci conduce in un viaggio esplicativo che svela le molteplici trame che legano questi due ambiti apparentemente distinti. Egli esplora in profondità le loro intersezioni e convergenze, evidenziando come queste stiano dando forma a nuovi scenari emergenti, offrendo una visione d’insieme coerente e completa, che ci aiuta a comprendere meglio le variegate sfumature del binomio “Spazio & Cyber”.

Un aspetto particolarmente rilevante dell’opera è l’attenzione dedicata al fenomeno della new space economy, ovvero l’ingresso di attori privati nel settore spaziale determinati a raggiungere obiettivi ambiziosissimi, Alon Mask e la sua SpaceX ne sono un esempio eclatante. Il libro mette in luce come questa nuova realtà stia ridefinendo le dinamiche competitive globali, creando da un lato nuove opportunità ma dall’altro anche inedite criticità.

Spazio & Cyber: L’Importanza della Cybersicurezza

In questo contesto, la cybersicurezza assume un ruolo cruciale nel garantire anche la protezione dei sistemi e dei servizi basati sulla tecnologia spaziale.

L’Autore non si limita però a sollevare questioni, ma offre anche spunti di riflessione e possibili soluzioni. Per esempio, in merito alla fragilità dei cavi sottomarini, propone non solo una strategia di monitoraggio ma anche l’approntamento di un piano globale di business continuity, incentrato sulla disponibilità sia di dorsali in fibra ottica ridondanti sia di collegamenti via satellite alternativi, da impiegare in situazioni di emergenza e crisi.

Il saggio non solo analizza nel dettaglio le diverse tipologie di minacce, ma ci mette anche in guardia dai rischi legati alle interdipendenze tra le varie infrastrutture critiche. In particolare, vengono esaminati gli effetti catastrofici, su larga scala, degli attacchi di tipo Electromagnetic Pulse (EMP) e dei sabotaggi ai cavi sottomarini, sempre più correlati all’evoluzione della minaccia ibrida.

Ciò che rende particolarmente apprezzabile questo lavoro è lo stile comunicativo dell’Autore, che riesce a rendere accessibili anche i concetti più complessi. Calogero Vinciguerra dimostra una notevole abilità nel tradurre la complessità tecnica in un linguaggio chiaro e comprensibile, senza però sacrificare la profondità dell’analisi. Questo aspetto rende il libro non solo una lettura stimolante per gli addetti ai lavori, ma anche un’opportunità di apprendimento per un pubblico più vasto.

In conclusione, “Spazio & Cyber – intersezioni, convergenze e scenari emergenti” si rivela un’opera capace di gettare luce su una tematica cruciale per il futuro della sicurezza, dell’economia, dell’autonomia strategica e della sovranità digitale del Paese.

L’Autore, con la sua profonda conoscenza della materia e la sua capacità comunicativa, riesce a rendere accessibile e coinvolgente un argomento complesso, offrendo spunti di riflessione e possibili soluzioni per affrontare le sfide emergenti e comprendere appieno le dinamiche che stanno ridisegnando la geopolitica e la sicurezza nel XXI secolo.

Calogero Vinciguerra è un esperto nazionale distaccato presso il Servizio europeo per l’azione esterna (SEAE) di Bruxelles, dove si occupa di politiche di sicurezza spaziale dell’Unione europea. È laureato in Scienze Politiche e delle Relazioni Internazionali e ha conseguito il Master Universitario in Cyber-security. Nel corso degli anni ha maturato molteplici esperienze sia nel campo addestrativo e operativo, sia in ambito nazionale e internazionale. Ha pubblicato numerosi saggi tra cui: Intelligence e sicurezza del cyberspazio (2022), Intelligence e competitività economica (2024) e SPAZIO & CYBER – intersezioni, convergenze e scenari emergenti (2024).

SPAZIO & CYBER. INTERSEZIONI, CONVERGENZE E SCENARI EMERGENTI (23 OTTOBRE 2024) ISBN: 9791222715544 – CASA EDITRICE YOUCANPRINT

https://www.ictsecuritymagazine.com/notizie/spazio-cyber-cybersecurity/

Nov 22, 2024 Marina Londei Approfondimenti, Attacchi, Attacchi, In evidenza, Minacce, News, RSS 0

---

Secondo una ricerca di F5 Labs, gli attacchi DDoS sono tornati a spaventare le aziende: il report “2024 DDoS Attack Trends” ha registrato 2.1.27 attacchi di questo tipo nel 2023, un aumento del 112% rispetto ai 1.003 del 2022. 

Le organizzazioni hanno affrontato in media 11 attacchi nel 2023, con la più colpita che ha subito ben 187 attacchi durante l’anno, incluso il più grande attacco singolo registrato dagli F5 Labs.

“La combinazione di tensioni geopolitiche, vulnerabilità facilmente sfruttabili e l’emergere di nuove botnet, ha fatto sì che gli attacchi denial of service siano esplosi rispetto allo scorso report DDoS Attack Trends del febbraio 2023” ha dichiarato David Warburton, director degli F5 Labs. “Gli attacchi DDoS sono in continua evoluzione e, come mostra questa analisi, anche in forte crescita. In un ambiente volatile, non c’è spazio per abbassare la guardia“.

Anche le dimensioni degli attacchi sono state significative: secondo il report, si sono mantenute costantemente sopra i 100Gbps e diverse hanno superato i 500Gbps.

A evolvere non sono state soltanto le dimensioni, ma anche i livelli: gli attacchi si sono differenziati tra quelli volumetrici che cercano di consumare la larghezza di banda della rete, di protocollo che mirano ai dispositivi di rete e quelli applicativi che mirano a consumare la memoria disponibile o i cicli della CPU.

Se nel 2022 a crescere erano gli attacchi a livello di applicazione, i quali rappresentavano quasi il 40% di tutti gli attacchi, nel corso del 2023 la tendenza si è invertita e sono stati gli attacchi volumetrici e di protocollo a guadagnarsi quote più importanti. Ciò ha inciso sulle dimensioni delle campagne, visto che queste due categorie hanno una distribuzione molto ampia, con attacchi che arrivano fino a 1Tbps.

Le vittime degli attacchi DDoS

Stando al report di F5 Labs, gli attacchi DDoS osservati hanno colpito in particolare l’industria del software e dei servizi informatici, la quale ha registrato più del doppio degli attacchi rispetto all’anno precedente. Il 37% degli attacchi ha colpito questo settore, sebbene fossero incidenti relativamente piccoli, con un picco di 200Gbps a novembre.

Notevole anche l’aumento di attacchi nel settore delle telecomunicazioni, il quale ha registrato un incremento del 655% rappresentando quasi un quarto (23%) di tutti gli attacchi registrati nel 2023. Il terzo settore più colpito è stato quello dei servizi di supporto, con l’11% degli attacchi totali.

Anche il settore dei media è stato vittima di un aumento significativo degli attacchi, a riprova che gli attacchi DDoS siano influenzati anche dalle dinamiche geopolitiche. In un anno in cui tensioni globali e conflitti apparivano frequentemente nei titoli dei nostri giornali, gli F5 Labs hanno registrato un aumento del 250% di queste campagne.

A livello di geografie, solo sei nazioni (Stati Uniti, Francia, Arabia Saudita, Italia, Belgio e Regno Unito) sono state colpite dall’80% di tutti gli attacchi DDoS lo scorso anno. Gli Stati Uniti hanno rappresentato da soli il 38% del totale delle campagne, registrando il doppio degli incidenti rispetto alla Francia, il secondo paese più colpito.

La regione EMEA ha subito il 57% di tutti gli attacchi nel 2023, più che triplicati rispetto al 2022. Durante tutto l’anno gli attacchi sono aumentati sia in quantità che nella larghezza di banda; quest’ultima ha incrementato il picco da 50 Mbps a 5 Gbps a dicembre.

Il panorama DDoS è diventato quindi molto complesso e le aziende devono affidarsi a servizi avanzati e gestiti di protezione. “Sebbene molti degli attacchi monitorati possano essere di piccole dimensioni, la mitigazione può risultare comunque complessa, e rimane assolutamente essenziale. La durata di un attacco DDoS può essere breve, ma il suo impatto sulla reputazione dell’azienda può essere duraturo. Un servizio gestito monitorato da esperti che affrontano attacchi DDoS ogni giorno e supportato da capacità di larghezza di banda multi-terabit, offre sicuramente la protezione più ampia e completa possibile e può spesso essere implementato con pochissima interruzione. Tuttavia, per ragioni di privacy dei dati e conformità, le organizzazioni in alcuni settori potrebbero dover mantenere almeno un elemento di mitigazione DDoS on-premises” ha commentato Warburton

F5 Labs consiglia di implementare firewall DNS per bloccare gli indirizzi IP malevoli e identificare bot e traffico non umano. È anche fondamentale rimanere aggiornati sugli eventi geopolitici e affidarsi a una robusta intelligence sulle minacce informatiche per comprendere meglio l’attività e le intenzioni dei cybercriminali.

---

---

---

https://www.securityinfo.it/2024/11/22/attacchi-ddos-piu-che-raddoppiati-lo-scorso-anno-il-report-di-f5-labs/?utm_source=rss&utm_medium=rss&utm_campaign=attacchi-ddos-piu-che-raddoppiati-lo-scorso-anno-il-report-di-f5-labs

As the end of 2024 comes into view, security experts are reflecting on the year’s most prominent trends. Here, security leaders discuss observed trends for physical security solutions and threats. 

Physical security threat trends for 2024

Unauthorized intruders 

Liz Nguyen, CTO at Intrado: 

Unfortunately, there has been an increase in physical violence, perpetrated by unauthorized intruders, in recent years and throughout 2024. These types of threats obviously impact employees but, in certain industries or verticals, can pose a serious risk to customers or students. Securing your premises begins long before an incident arises, placing a high priority on proper planning and emergency protocols.

While we all hope that unimaginable circumstances don’t transpire, it’s critical to plan for emergencies to mitigate threats. I think we’ll see more adoption of incident management solutions, beyond what’s currently required of businesses by federal law. At a state level, we’re seeing things like Alyssa’s Law which requires silent panic alarms to be installed in schools. I believe we’ll see more workplaces implement these types of solutions — especially those that have direct interactions with customers, like healthcare and hospitality.” 

Adopting incident management and 911 technologies, connecting to NG911 networks, and deploying physical security tools like wearable panic buttons are all paramount when it comes to combatting physical threats in the workplace. With the proper tools and technologies in place, security teams can instantly lock down an office building and automatically coordinate instant communications to employees, including safety suggestions and updates on the threat status.  

Industrial sabotage

Stephen Kowski, Field CTO at SlashNext Email Security:

A top physical security threat trend in 2024 is industrial sabotage, both from activist groups and state-sponsored actors. In 2025, this threat may evolve to target more diverse industries and critical infrastructure. Security leaders can mitigate this by enhancing physical security measures, conducting risk assessments, and improving cybersecurity for connected systems. A couple of threat trends that deserve honorable mention include increased targeting of data centers, and disruption of supply chains and critical infrastructure. Additionally, the integration of 5G and IoT will enable more sophisticated security systems, but may also create new vulnerabilities that need to be addressed. 

Physical security solution trends for 2024

AI-powered security systems

John Matzke, Global Head of Risk Management, Jabil: 

The top physical security trend in 2024 is AI-powered security systems, transforming video surveillance with real-time detection and analysis capabilities. A positive impact of this is enhanced threat detection and response. A negative impact is potential privacy concerns and over-reliance on technology. Security trends that deserve honorable mention include: robotics and autonomous systems for patrolling, passive weapons detection technology and advanced biometric systems.

Zero trust frameworks

Jordan Avnaim, CISO at Entrust: 

In 2024, we’ve seen an urgent need for organizations to invest in tools that merge both physical and digital security. This combination is crucial for protecting critical assets against the rapidly evolving threat landscape as we continue to see how fragile both digital and physical ecosystems can be. 

In the past year, organizations have shifted to expand zero trust frameworks to encompass physical security, donning a “never trust, always verify” mentality for physical access cards, for example, to reduce the chance for bad actors to access secure information. This framework, combined with biometric validation, has proven to support organizations in validating the identity of employees and contractors and reducing the risk of unauthorized access to critical assets. Adopting a zero trust approach greatly reduces the risk of these types of attacks and can minimize the impact, should a breach occur.

Duty of care in remote or hybrid work environments

Liz Nguyen, CTO at Intrado: 

In recent years, many businesses have adopted hybrid and remote employee staffing models, prompting companies to immediately explore technologies that protect the enterprise from cyber threats that present themselves in remote work environments. However, in 2024, companies are recognizing that securing the enterprise extends beyond cybersecurity to fulfilling their duty of care to all employees in a hybrid work world. This includes the physical security of offices and facilities, but also guarding the physical safety of the workforce — the most important part of any enterprise — that is dispersed between the office and their homes with end-to-end incident management solutions and 911 solutions. 

It’s every enterprise’s responsibility to ensure the safety of its employees while they’re at work, and it’s great to see companies make this a higher priority in the past year. However, there are challenges that come with fulfilling duty of care in a remote work environment. For example, workplace collaboration and communication tools, from landlines and PBX phones to UCaaS platforms, must be able to contact 911 and transmit a precise caller location as mandated by U.S. federal law. This can be an issue for remote employees that dial 911 through company systems, as they might be routed to the call center nearest to the office rather than the employee’s actual location. Large campuses might also experience issues as first responders might be routed to the front desk rather than the precise location of the incident. E911 technologies can prevent these types of problems, but only if the enterprise has deployed them and the solutions are fully compliant with FCC regulations like Kari’s Law and RAY BAUM’S Act. Despite the perceived compliance challenges, which can be mitigated through vetting partners and solutions, there are really no drawbacks to improving employee safety. In fact, there are far more serious consequences to consider for inaction on these issues. 

https://www.securitymagazine.com/articles/101202-notable-physical-security-trends-of-2024

Nov 21, 2024 Valentina Caruso Hacking, Minacce, News 0

---

Playlist e podcast sono l’esca ideale per attirare ignari utenti su siti fraudolenti, rubare dati o anche, più semplicemente, incrementare la visibilità di contenuti dubbi sui motori di ricerca come Google.

Spotify lo conoscono tutti e ha un’ottima reputazione, quindi le sue pagine vengono indicizzate con facilità dai motori di ricerca. La piattaforma, infatti, oltre alla versione mobile e desktop da scaricare, ne ha una di tipo web player. Man mano che gli utenti cliccano su un link fraudolento, questo finisce poi tra i primi risultati della Serp.

L’esempio del software craccato

Un esempio recente include una playlist dal titolo accattivante: “Sony Vegas Pro 13 Crack…”, progettata per indirizzare gli utenti che cercano programmi a pagamento “craccati” su siti poco raccomandabili. Questi ultimi non solo violano il copyright, ma spesso nascondono malware o reindirizzano i visitatori verso sondaggi fasulli. Lo scopo è quello di rubare dati o installare estensioni dannose per il browser. 

“I cybercriminali sfruttano Spotify per distribuire malware perché la piattaforma ha una forte reputazione e i suoi contenuti vengono facilmente indicizzati dai motori di ricerca” ha sottolineato Karol Paciorek, appassionato di sicurezza informatica e tra i primi a identificare la playlist Sony Vegas Pro 13 Crack.

Rischi legati al download di software pirata

Scaricare software da fonti non ufficiali, ovviamente, non è mai privo di rischi. Anche se chi abbocca all’esca riesce effettivamente a ottenere il programma desiderato gratuitamente, spesso il file .exe piratato contiene virus, adware o altri programmi indesiderati ben nascosti.

Podcast usati per diffondere spam e contenuti illeciti

Molti podcast pubblicano “episodi” di pochi secondi con descrizioni che includono link a siti. Se pensati da criminali però, questi link veicolano spam, file torrent e canali Telegram sospetti. Una pratica comune è quella di utilizzare voci sintetiche per indirizzare gli utenti a link fraudolenti. Spesso, le voci dicono cose come questa: “Ciao! Per scaricare audiolibri gratis, clicca il link nella descrizione e iscriviti. Grazie per il supporto!”

Come abbiamo già accennato parlando delle playlist, di solito questi link reindirizzano a pagine con bottoni per il download. Cliccandoci sopra si avviano sondaggi che carpiscono informazioni sensibili o si dà il via all’installazione di estensioni per il browser pericolose.

Abuso delle app di terze parti per pubblicare contenuti

Come mai su Spotify sta accadendo tutto questo? La piattaforma in sé dispone di tecnologie automatizzate e barriere che limitano nomi o descrizioni di playlist non valide. Molti contenuti spam però sono pubblicati tramite piattaforme di terze parti. Tra queste c’è Firstory, un servizio per la distribuzione di podcast proprio su Spotify e altre piattaforme simili.

Riconoscere e segnalare playlist e podcast sospetti

Spotify ha risposto all’emergenza eliminando le playlist incriminate e ricordando che le sue regole vietano la pubblicazione di contenuti dannosi. Tuttavia, sappiamo bene che i cybercriminali non si pongono certo dei freni. Per cercare di proteggersi, come sempre, è importante non scaricare software da fonti che non siano ufficiali ed evitare di cliccare su link sospetti nelle playlist o nei podcast. Infine, bisogna segnalare tempestivamente i contenuti sospetti a Spotify stessa.

---

---

---

https://www.securityinfo.it/2024/11/21/come-playlist-e-podcast-su-spotify-promuovono-software-pirata/?utm_source=rss&utm_medium=rss&utm_campaign=come-playlist-e-podcast-su-spotify-promuovono-software-pirata

Nov 19, 2024 Marina Londei Attacchi, In evidenza, Malware, Minacce, News, RSS 0

---

I ricercatori di Sekoia hanno individuato una nuova variante del ransomware Helldown che colpisce i sistemi Linux. Scoperto lo scorso agosto, inizialmente il ransomware colpiva solo sistemi Windows, mentre ora ha esteso il suo raggio d’azione.

Helldown è un ransomware a doppia estorsione che sfrutta vulnerabilità note per accedere alle reti aziendali e diffondere il malware. Dalle analisi di Sekoia emerge che il gruppo ha sfruttato alcuni bug nelle appliance Zyxel per l’accesso iniziale e in seguito rubare credenziali e creare tunnel SSL VPN per la comunicazione.

Nei suoi attacchi, il gruppo ha ottenuto grandi volumi di dati, per una media di 70 GB per vittima, con picchi anche di 431 GB. “Questo approccio differisce dalla strategia tipica di altri gruppi ransomware, i quali di solito preferiscono esfiltrazioni più selettive e mirate per rimanere discreti e massimizzare il potenziale danno nel caso di un leak” scrivono i ricercatori. I file sottratti sono di vario tipo, ma la maggior parte consiste di documenti PDF.

La variante Linux è stata scoperta il 31 ottobre. Il malware carica una configurazione XML hard-coded dove sono indicate specifiche azioni e relativi tag; in seguito, il ransomware itera sui path forniti come argomenti della funzione del programma e, quando trova un file con un’estensione di interesse, lo cifra totalmente o parzialmente, in base alla sua dimensione. Finita la fase di cifratura, viene creata la nota di riscatto. Per la chiave di cifratura viene usato RSA PKCS1.

Il ransomware è anche in grado di accedere alla lista di macchine virtuali in esecuzione e interrompere i singoli processi. 

Secondo i dati dei ricercatori, Helldown è particolarmente attivo: solo negli ultimi tre mesi il ransomware ha colpito con successo 31 vittime. Gli obiettivi più colpiti sono realtà medio-piccole degli Stati Uniti, anche se tra le vittime si annoverano business europei. I settori più colpiti sono quelli dei servizi IT, delle telecomunicazione, il manifatturiero e il sanitario.

Al momento non ci sono prove che il gruppo sia legato ad altre gang più note. I ricercatori di Sekoia ritengono che Helldown possa avere qualche connessione con Darkrace o Donex per via delle similarità tra i ransomware, anche se è ancora difficile confermare l’esistenza di una relazione.

---

---

---

https://www.securityinfo.it/2024/11/19/scoperta-una-nuova-variante-del-ransomware-helldown-che-colpisce-linux/?utm_source=rss&utm_medium=rss&utm_campaign=scoperta-una-nuova-variante-del-ransomware-helldown-che-colpisce-linux

Ott 21, 2024 Marina Londei Approfondimenti, Minacce, RSS 0

---

Le aziende si espandono e con esse anche i loro ambienti, diventando sempre più complessi da gestire. I SOC si trovano quindi a dover affrontare una quotidianità molto difficile e piena di insidie, e a dover organizzare attentamente il proprio tempo.

Massimiliano Galvagna, country manager di Vectra AI per l’Italia, ha illustrato i risultati di una recente indagine dell’azienda sottolineando che i professionisti di sicurezza dedicano una grande quantità di tempo a compiti che potrebbero essere esternalizzati o automatizzati. 

I team, su una giornata lavorativa che dovrebbe durare 8 ore, destinano mediamente 8,7 ore al giorno alle sole attività principali quotidiane. Non stupisce quindi che anche i gruppi composti da 5 persone lavorino fino a 10 ore, dedicando il 17% del loro tempo alla configurazione di sicurezza, una stessa percentuale alla sua ottimizzazione, il 26% alla gestione degli alert, il 18% alla verifica dei falsi positivi, l’8% alla creazione dei report e il 13% ad altre mansioni.

Il tempo maggiore viene quindi occupato dagli avvisi, con una media di 2,56 ore al giorno. Il problema però è che il secondo compito più time-consuming è l’indagine di falsi positivi che richiede in media 1,83 ore al giorno. 96 dei 119 team intervistati hanno dichiarato di dedicare a questa attività anche più di 2 ore.

“Questo significa che circa 2 ore al giorno vengono assorbite dalla visualizzazione di avvisi destinati a non rilevarsi delle reali minacce“ sottolinea Galvagna. Le risorse potrebbero invece dedicare questo tempo a obiettivi più strategici quali il rafforzamento della sicurezza e il conseguimento di certificazioni per processi di sicurezza aziendali critici.

L’uso di strumenti potenziati da IA e l’approccio MXDR possono aiutare i SOC a risparmiare ore nella gestione degli avvisi e dei falsi positivi, così da concentrarsi sulle effettive minacce per sviluppare una reale resilienza informatica in azienda.

---

---

---

https://www.securityinfo.it/2024/10/21/i-soc-dedicano-quasi-due-ore-al-giorno-allindagine-di-falsi-positivi/?utm_source=rss&utm_medium=rss&utm_campaign=i-soc-dedicano-quasi-due-ore-al-giorno-allindagine-di-falsi-positivi

In the dynamic world of retail, the pace of change has accelerated dramatically, driven by technological innovation and a shared commitment to exceeding customer expectations. The evolution from traditional retail practices to a digitally powered ecosystem reflects a broader industry-wide movement towards more intelligent retail practices.

Yet, the retail sector faces a unique set of challenges. The escalation of organized retail crime, the surge in cyber threats and the impacts of global events like COVID-19 have unveiled critical vulnerabilities in current operational models. These challenges demand a strategic overhaul, urging retailers to rethink their retail security and customer service approach.

Historically, the response to these challenges has been to adopt the latest digital and emerging technology tools — ranging from advanced analytics for customer insights to sophisticated security systems for asset protection. The industry has evolved from basic security models to creating secure shopping experiences, leveraging technologies such as AI-driven video platforms, RFID for inventory management, and IoT devices for enhanced awareness. Despite these advancements, the reality is that our efforts often fall short of addressing the root causes of retail vulnerabilities.

The center of the issue lies in handling the vast data generated by these technologies. While designed to empower security operators, loss prevention teams and store managers, the sheer volume of information can overwhelm them, leading to missed insights and delayed responses to critical incidents. The need for a shift in approach is clear: retailers must move away from isolated technological investments and embrace an integrated, intelligence-driven approach that enhances operational efficiency and security.

This isn’t the first time the retail market has decided to unify its operations. Lessons have been learned from past initiatives, such as developing unified commerce platforms, which have revealed valuable lessons. These systems aimed to integrate various retail operations, from inventory management to customer engagement, yet often encountered scalability, flexibility, and usability challenges. The struggle to harmonize disparate systems into a cohesive whole underscored the importance of simplicity, agility and interoperability in retail technology solutions.

This understanding directs retailers towards a new vision for security management and loss prevention in retail: platforms that aggregate and analyze data from multiple sources and translate this information into actionable insights. Such systems enable retailers to swiftly identify trends, anticipate customer needs and respond to security threats precisely and effectively.

Achieving this vision requires foundational changes. Retailers need open, scalable platforms that support easy integration with existing and future technologies, facilitating seamless data flow and analysis. Adopting standard development frameworks, automated testing and intelligent algorithms will streamline operations and enhance decision-making. Furthermore, deep integration with customer service and mobile response networks will ensure that insights lead to immediate, impactful actions.

Embracing these principles will transform the retail market from passive data repositories to proactive, intelligent systems. This shift will enable businesses to address current challenges with greater agility and position them to anticipate and mitigate future risks. By fostering collaboration across the technology ecosystem, the retail industry can move toward a future where digital secure environments protect customers and employees and support a competitive edge.

While the path to this future is complex, requiring commitment from all industry stakeholders is critical to embracing openness, integration and innovation. As the industry embarks on this journey, the goal is clear: to create a retail environment that is not only secure and efficient but also adaptable and forward-looking. This is the transformation that the retail sector must undertake, and the time to act is now.

https://www.securitymagazine.com/articles/101142-navigating-the-new-terrain-pioneering-smart-solutions-in-retail