Cresce in modo esponenziale il settore delle cyber-assicurazioni, di gran lunga il segmento del settore assicurativo che sta registrando i livelli maggiori di incremento. Sono sempre di più le aziende che sottoscrivono polizze assicurative ad hoc, per proteggersi dai danni legati agli attacchi informatici di ogni genere e forma.

Secondo l’ultima ricerca di AIG, il maggior gruppo assicurativo indipendente negli Usa, in Europa il numero totale di richieste nel 2017 è stato l’equivalente dei quattro anni precedenti messi insieme. Si tratta di un aumento significativo, dominato dalla minaccia di ransomware come causa principale, soprattutto nel nostro Paese.

Secondo i ricercatori, saranno spesi in assicurazioni 64 miliardi di dollari nel 2025, ma continueranno comunque a crescere, segnando nel 2050 ricavi per 34 miliardi di dollari a dispetto di perdite complessive pari a 41 miliardi di dollari.

Ransomware, violazioni dei dati e accessi non autorizzati sono state le cause principali per le richieste di assicurazioni cibernetica nel 2017. Il ransomware è in cima alla classifica per molte ragioni. È un attacco efficace che spesso lascia alle vittime senza altra scelta che pagare se vogliono recuperare i loro dati, ed ha visto una crescita significativa del numero di varianti.

“Nel 2017 abbiamo assistito a una serie di sofisticati attacchi sistemici di malware e ransomware, inclusi WannaCry e NotPetya“, ha dichiarato Mark Camillo, responsabile del cyber per EMEA di AIG. “La conseguente interruzione dell’attività aziendale è stata un problema significativo per molte organizzazioni europee: gran parte dell’impatto finanziario è stata una perdita di bilancio. Mentre i pagamenti del riscatto hanno generato solo circa  poche migliaia di dollari le perdite economiche totali associate a WannaCry sono stimate a 8 miliardi, con mezzo miliardo di dollari attribuiti ai costi diretti e all’interruzione dell’attività indiretta”.

Come cambia il settore con l’ingresso del GDPR?

Tuttavia, non saranno i ransomware a trainare il settore nel 2018. Con l’entrata in vigore del nuovo Regolamento Generale sulla Protezione dei Dati Personali (GDPR), ci si aspetta che si traduca in elevate richieste di assicurazione cibernetica.

Secondo Camillo: “Il GDPR diventerà un altro strumento di negoziazione da parte degli estorsori. Minacceranno di compromettere i dati di un’organizzazione a meno che non venga ricevuto un pagamento, sapendo che le conseguenze potrebbero essere più significative grazie alle nuove regole “.

Nel 2017, il procedimento legale/normativo basato sulle violazioni delle norme sulla privacy dei dati ha rappresentato solo il 4% dei reclami. Tuttavia, è probabile che questo cambi. Il GDPR infatti, rende obbligatorio per le aziende segnalare violazioni, che possono arrivare al 4% del fatturato globale per il mancato rispetto delle norme.

“Le aziende saranno più inclini a segnalare le violazioni, con un conseguente maggiore impatto sul volume delle richieste informatiche”, continua Camillo. “Questo è stato visto negli Stati Uniti dopo l’entrata in vigore delle leggi sulla notifica di violazione dello stato e in cui quasi ogni violazione di alto profilo viene soddisfatta con almeno una causa legale collettiva”.

Sebbene AIG, ma anche altre compagnie stiano segnalando un forte aumento delle richieste, l’assicurazione cibernetica non è ancora ampiamente utilizzata dalle organizzazioni. Il GDPR potrebbe essere un traino non certo secondario per spingere la domanda di polizze da parte delle organizzazioni.

The post Il GDPR farà crescere il mercato delle cyber-assicurazioni? appeared first on Key4biz.

https://www.key4biz.it/il-gdpr-fara-crescere-il-mercato-delle-cyber-assicurazioni/222840/

Il nostro Paese è oramai entrato nella top ten degli Stati più minacciati dal crimine informatico. Secondo i dati raccolti dalla Smart Protection Network di Trend Micro, la rete globale cloud-based per il rilevamento delle minacce, rivelano che le minacce ad aprile 2018 sono aumentate in tutto il mondo del 24% rispetto al mese di marzo, è le nazioni più colpite sono state Stati Uniti, Cina, Giappone, Italia, Australia e Francia.

Le famiglie ransomware sono aumentate del 59% in aprile, passando dalle 17 di marzo a 27, così come i ransomware che hanno colpito i dispositivi mobili, passati da 7.637 a 8.196 (+7%). In particolare, i malware per Android si confermano in crescita costante da gennaio e raggiungono i 230 milioni.

In Italia

Tra marzo e aprile, l’Italia rimane tra i Paesi più colpiti dalle infezioni PoS, anche se in calo, e si distingue come 4° al mondo per numero di macro malware. Le truffe Business Email Compromise, che hanno colpito l’Italia, arrivano a un totale di 23. Ma il dato importante è che l’Italia, in aprile, è il Paese dell’Europa centro-meridionale più colpito dai ransomware, con un totale del 13% di attacchi subiti. Solo la Romania ne ha incassati di più, raggiungendo il 31%.

Le PMI investono in sicurezza? 

Per quanto riguarda i dati italiani rilevati, è stato calcolato che il budget medio investito in sicurezza IT si aggira intorno a 1,1 milioni di euro (valore calcolato valutando tutte le imprese di qualsiasi dimensione, da quelle micro alle grandi società). Le minacce economicamente più impattanti sono quelle legate ad attacchi mirati (impatto: 473.000 euro) e alla perdita di dati elettronici da sistemi interni (impatto: 547.000 euro).

Gli ultimi studi hanno rilevato che le violazioni dei dati costano alle imprese europee quasi 900.000 euro. Negli ultimi 12 mesi, infatti, si sono verificati i più costosi incidenti di cybersicurezza collegati ad ambienti cloud e protezione dei dati. Nel tentativo di agevolare la digital transformation senza compromettere la sicurezza, le aziende stanno ora dando la priorità alle spese per la cybersecurity.

Nel 2018 le imprese destinano fino al 23% del loro budget IT a questo settore, ridefinendo così il ruolo strategico della protezione dei dati aziendali.

La situazione economica del 2018 per quanto riguarda la sicurezza IT in ambito corporate rispecchia il variabile impatto della cybersecurity sulle attività aziendali. Con le conseguenze delle violazioni dei dati che diventano sempre più costose e distruttive, nel corso degli ultimi 12 mesi le aziende si sono trovate a dover far fronte ad una realtà preoccupante: per il mondo delle PMI in Europa il costo di una violazione ha raggiunto i 104.000 euro circa nel 2018, un valore che è cresciuto quasi del 48% rispetto a quanto registrato nel 2017 (circa 75.000 euro). Per le società più grandi, l’aumento è stato del 10%: in media l’impatto finanziario di una violazione ora può arrivare quasi fino a 900.000 euro.

Budget maggiorati per le spesa in cybersecurity

Con il costo degli incidenti IT in aumento, le aziende si stanno rendendo conto che è necessario dare priorità agli investimenti nella sicurezza informatica. Questo fatto è dimostrato dall’aumento dei budget per la sicurezza IT nel 2018 mostrano come le grandi aziende europee stiano investendo il 23% del loro budget IT in questa direzione (circa 10,05 milioni di euro).

Una delle ragioni principali alla base di questi ulteriori investimenti nella cybersicurezza è la maggiore complessità delle infrastrutture IT (dal momento che le aziende adottano sempre più le piattaforme cloud), oltre al fatto che si contribuisce al miglioramento del livello delle competenze specialistiche in materia di sicurezza.

La combinazione di tutti questi fattori mostra come le aziende stiano davvero avvertendo l’impatto della cybersecurity e illustra anche l’entità delle sfide che si trovano a fronteggiare mentre lottano per restare al sicuro.

The post Minacce ransomware e infezioni PoS, l’Italia rimane il Paese più colpito in Europa appeared first on Key4biz.

https://www.key4biz.it/minacce-ransomware-e-infezioni-pos-litalia-rimane-il-paese-piu-colpito-in-europa/222753/

Il termine digital profiling indica quell’insieme di tecniche e tecnologie utili a isolare ed esaminare nel dettaglio le caratteristiche del comportamento umano. Di solito sono sfruttate per dare la caccia ai cyber criminali, ma purtroppo sempre più spesso sono utili anche agli stessi cyber criminali per monitorare il comportamento degli utenti di rete nell’utilizzo dei loro dispositivi elettronici.

Si tracciano profili psicologici, anagrafici, comportamentali degli autori di un reato come di un semplice cittadino che fa sport all’aperto o altra attività, indossando tecnologie in grado di registrare tutti i nostri parametri vitali sotto sforzo.

Nel nostro caso, le tecniche di profiling sono fondamentali per i criminali digitali nel capire in che modo sottrarre informazioni utili sulla nostra vita col fine di farci cadere vittime di azioni illecite, generalmente per sottrarci denaro.

Come il digital profiling di un criminale descrive le modalità con cui si compie un reato, consentendo alle forze dell’ordine di risalire all’identità degli autori, così i cyber criminali possono capire dall’uso che facciamo dei nostri device che tipo di persone siamo, cosa facciamo più spesso, quando e perché.

Ad esempio, per mantenere uno stile di vita sano, molti di noi usano i fitness tracker e activity tracker per monitorare la propria attività fisica e sportiva, ma anche i parametri vitali di base. Un’abitudine che potrebbe avere anche delle conseguenze pericolose in termini di sicurezza informatica e digitale.

I dispositivi wearables (tecnologie indossabili), compresi gli smartwatch e i già citati fitness tracker, sono utilizzati di solito nel corso delle attività sportive, per monitorare la nostra salute, ricevere notifiche push e altro ancora. Per svolgere le loro funzioni principali, la maggior parte di questi dispositivi è dotata di sensori di accelerazione incorporati (gli accelerometri), che sono spesso combinati con sensori di rotazione (i giroscopi) per il conteggio dei passi e per conoscere la posizione corrente del loro utilizzatore.

In un esperimento condotto sulla sicurezza dell’internet delle cose, i ricercatori di Kaspersky Lab hanno sviluppato un’applicazione per smartwatch abbastanza semplice per registrare segnali da accelerometri e giroscopi integrati. I dati registrati sono stati quindi archiviati nella memoria del dispositivo wearable o caricati sullo smartphone abbinato allo stesso tramite bluetooth.

Utilizzando gli algoritmi matematici disponibili per la potenza di calcolo del wearable, “è stato possibile identificare alcuni modelli comportamentali, capire il momento e il luogo nel quale un utente si stava muovendo e anche per quanto tempo ha condotto una certa azione”.

Cosa ancora più importante, “è stato inoltre possibile identificare alcune attività sensibili degli utenti, compreso l’inserimento di una passphrase sul computer (con una precisione fino al 96%), l’uso di un codice PIN presso i bancomat (circa all’87%) e lo sblocco del proprio smartphone (circa al 64%)”.

Lo stesso set di dati del segnale è un modello comportamentale unico per il proprietario del dispositivo. Utilizzando questo, “una terza parte (quindi un potenziale cyber criminale) potrebbe andare oltre e cercare di riconoscere l’identità dell’utente, sia tramite un indirizzo email richiesto in fase di registrazione da una app, sia tramite l’accesso alle credenziali dell’account su Android”.

Dopo questo, ci assicurano i ricercatori, “l’identificazione di informazioni dettagliate su una potenziale vittima – compresa la sua routine quotidiana o i momenti nei quali vengono inseriti dati importanti – è solo una questione di tempo”.

Un esperimento simile è già stato condotto nel 2016 in Danimarca e riportato in un articolo del Sole 24 Ore. Teoricamente e praticamente, rubare il pin del bancomat alle persone dotate di uno smartwatch è possibile. È quanto dimostrato da uno studente dell’Università di Copenhagen, Tony Beltramelli, che ha realizzato per la sua tesi di laurea magistrale un’app per smartwatch in grado di “leggere” i movimenti della mano mentre utilizza una tastiera a 12 tasti, di quelle insomma utilizzate per esempio nei bancomat o anche per lo sblocco dei cellulari.

Come capire se si è vittima di cyber criminali che sfruttano i nostri device indossabili?

Di seguito alcune osservazioni utili: se l’applicazione invia una richiesta per il recupero delle informazioni sull’account dell’utente, questo potrebbe essere un motivo di preoccupazione, i cybercriminali potrebbero facilmente ricostruire una sorta di “impronta digitale”; la richiesta di permesso per l’invio di dati di geolocalizzazione da parte dell’applicazione dovrebbe essere un motivo di preoccupazione; un consumo veloce della batteria di un dispositivo può essere un ulteriore campanello di allarme.

The post Smartphone e smartwatch, facile arrivare al nostro codice bancomat con il digital profiling appeared first on Key4biz.

https://www.key4biz.it/smartphone-e-smartwatch-facile-arrivare-al-nostro-codice-bancomat-con-il-digital-profiling/222758/

Allarme malware negli Usa, dove l’FBI ha scoperto una grave epidemia di malware dovuta ad un attacco di hacker russi, che ha colpito almeno 500mila router nel paese. Per questo l’FBI ha fatto un appello pubblico, chiedendo ai cittadini di riavviare i propri router e i NAS per contrastare l’efficacia del malware russo che ha infettato centinaia di migliaia di dispositivi.

A rivelare la diffusione del malware noto come VPNFilter è stato il team di sicurezza Talos di Cisco lo scorso mercoledì, all’interno di un documento rilasciato al pubblico in cui si leggeva che 500 mila unità di dispositivi in tutto il mondo realizzati da Linksys, Mikrotik, Netgear, QNAP e TP-Link fossero vulnerabili al nuovo exploit. VPNFilter permette di raccogliere dati, lanciare attacchi e anche distruggere in maniera permanente i dispositivi violati con un singolo comando.

La scoperta dell’FBI è arrivata dopo il controllo di un gruppo di hacker russi già noti alle forze dell’ordine per diversi attacchi a enti governativi, militari e ad organizzazioni di sicurezza americane.

Le autorità credono che il malware in questione sia lo stesso utilizzato in un precedente attacco hacker, sferrato nel 2016 contro il Comitato Nazionale dei Democratici prima delle elezioni presidenziali.

Una volta installato nel router di qualcuno, il malware è capace di bloccare il traffico web, di raccogliere informazioni che viaggiano attraverso il router, e in ultima istanza può spegnere il router lasciando la vittima senza WiFi.

L’FBI ha analizzato il funzionamento del malware e ora ha chiesto alla popolazione di intervenire per debellare l’infezione prima che si diffonda ulteriormente e provochi danni seri.

La richiesta è di riavviare il router, staccandolo dalla presa per una decina di secondi prima di riattaccarlo. e di cambiare la password del router stesso (non quella dell’accesso al WiFi).

Il riavvio del router consentirà inoltre all’FBI di identificare e registrare i dispositivi infetti.

L’FBI infine chiede di aggiornare il firmware del router alle ultime versioni disponibili.

The post Hacker russi in azione, l’FBI lancia l’allarme router negli Usa appeared first on Key4biz.

https://www.key4biz.it/hacker-russi-in-azione-lfbi-lancia-lallarme-router-negli-usa/222614/

Lo scorso 23 maggio alcuni ricercatori Cisco che si occupano di cyber intelligence – Cisco Talos Intelligence – hanno pubblicato uno studio frutto di diversi mesi di lavoro e di coordinamento con le forze dell’ordine, documentando quella che sembra una sofisticata attività d’intelligence posta in atto, attraverso una botnet, da un gruppo State-sponsored vicino alla Russia. La botnet, che interessa circa 54 Paesi e consta di oltre 500 mila apparati di rete – fra cui routers e NAS – marchiati Linksys, MikroTik, Netgear e TP-Link, ha come suoi obiettivi principali: sistemi SCADA e relativi industrial control systems (ICS).

A seguito di tale scoperta, l’FBI ha assunto il controllo del server di Comand and Controll, entrando così in possesso della botnet al fine di reindirizzare il traffico di rete verso un server da  loro controllato.

Analisi Tecnica

La ricerca Cisco è partita dall’analisi del malware VPNFilter, denominato in tal modo per via delle due directory in cui questo si “nasconde” una volta infettato il dispositivo target.

VPNFilter è un malware composto da una serie di fasi (multi-stage), risulta particolarmente versatile in quanto si presta sia alla raccolta informativa che ad attività distruttive in caso di un suo utilizzo all’interno di un’operazione di cyber attacco. Presenta inoltre ulteriori peculiarità che riguardano l’utilizzo di nodi TOR per il traffico di rete destinato al server di Comand and Controll, la persistenza sul dispositivo ottenuta modificando la memoria non volatile della macchina (NVRAM) e la previsione di un meccanismo di killswitch.

Lo Stage 1, formato da codice compilato in modo tale da essere compatibile con differenti architetture della CPU, si occupa principalmente dell’ottenimento della persistenza sulla macchina e dell’attivazione dello Stage 2 attraverso l’utilizzo di una serie di meccanismi di Command and Control (C2) ridondanti che determinano l’IP address del server che, in quel momento, è settato per l’avvio dello Stage 2. Tale meccanismo rende il malware molto versatile e capace di modificarsi in relazione alle modifiche apportate all’intera infrastruttura d’attacco. Inoltre, le comunicazioni C2 avvengono o attraverso TOR oppure tramite connessione SSL. Più nello specifico, una volta che il malware è inizializzato, si connette agli URLs presenti all’interno del suo codice.

Per la sua analisi, Cisco si è basata su un sample del malware che si connette ad un URL riferito a Photobucket, sito che si occupa dello sharing di immagini. In questo caso, il malware, una volta richiesta la pagina, scarica la prima immagine presente nella galleria ed estrae l’IP address del server C2. Diversamente, se il malware fallisce la connessione, fa riferimento ad un domain di backup, identificato con toknowall[.]com al fine di scaricare un’immagine e porre in essere il medesimo procedimento. Se fallisce anche questa operazione, lo Stage 1 avvia un listener che attende uno specifico pacchetto che funge da “innesco” (trigger) che apre una connessione interattiva a favore dell’attaccante. Questi i passi del listener:

1. ispezione di tutti i pacchetti TPC/IPv4 con flag Syn settato;
2. verifica dell’IP di destinazione del pacchetto;
3. verifica se il pacchetto a 8 o più bytes;
4. scansiona il bytes e ne ricava l’indirizzo IP;
5. instaura una comunicazione con l’IP appena identificato che funge da server di Stage 2.

Il malware di Stage 2, invece, crea due directory, una relativa ai moduli (/var/run/vpnfilterm) e una relativa alla working directory (/var/run/vpnfilterw) e verifica i comandi presenti all’interno del server di C2. Lo Stage 2 è deputato principalmente ad una serie di attività di intelligence collection, ovvero esfiltrazione di dati, file collection e command execution, e consta di uno killswitch che attraverso la sovrascrittura di una parte critica del firmware del device, con successivo reboot del device, procede all’ “autodistruzione” del malware.

Esiste anche uno Stage 3 che funge sostanzialmente da plugins dello Stage 2, fornendo a quest’ultimo una serie di capacità addizionali come un packet sniffer – ciò per intercettare i pacchetti che vengono scambiati sulla rete e conoscere, ad esempio, quali credenziali vengono utilizzate – oppure moduli inerenti al traffico TOR.

Conclusione

Secondo i ricercatori Cisco, una tale sofisticazione nonché i costi relativi al mantenimento dell’intera infrastruttura d’attacco non possono che far riferimento ad un attore State-sponsored, ovvero finanziato da uno Stato. In particolar modo, Cisco identifica una congruenza fra il codice di VPNFilter e precedenti versioni di BlackEnergy, malware famoso per essere il responsabile di molteplici attacchi effettuati su larga scala nei confronti di devices localizzati in Ucraina. Per tale motivo, Cisco afferma con certezza che dietro la botnet in oggetto ci sia Fancy Bear che opererebbe sotto eterodirezione del governo russo.

Tali determinazioni hanno portato il governo americano sia a pronunciarsi accusando direttamente – per voce di John Demers, Assistant Attorney General per la sicurezza nazionale – Fancy Bear, identificato anche con lo pseudonimo di Sofocy, sia attivando l’agenzia federale che, ottenuta un’ordinanza di sequestro dalla magistratura di Pittsburg, ha requisito il dominio toknwall[.]com.

In conclusione, sebbene sia plausibile ritenere un collegamento fra il gruppo dietro VPNFilter e la Russia, il malware in oggetto richiede ulteriori approfondimenti per scongiurare potenziali false flag operation. Tuttavia, il quadro sin qui descritto potrebbe preannunciare una nuova campagna di attacchi ai danni dell’Ucraina, più volte identificata come terreno di test per cyber attacchi da parte di gruppi hacker affiliati alla Ruassia.

Questo articolo è apparso originariamente su Cybersecitalia.it

The post Cyber intelligence, l’FBI smantella una botnet sponsorizzata dalla Russia appeared first on Key4biz.

https://www.key4biz.it/cyber-intelligence-lfbi-smantella-una-botnet-sponsorizzata-dalla-russia/222501/

L’impatto economico degli incidenti di cybersecurity, gli investimenti delle aziende nella sicurezza IT e la salvaguardia dei dati nel cloud, continuano a rappresentare una sfida per le aziende. Negli ultimi 12 mesi, infatti, si sono verificati alcuni tra i più costosi incidenti di cyber sicurezza collegati ad ambienti cloud e data protection.

Nel tentativo di agevolare la digital transformation, senza compromettere la sicurezza, le aziende stanno ora dando la priorità alle spese proprio in cybersecurity. Nel 2018 le imprese destineranno fino al 23% del loro budget IT a questo settore, ridefinendo così il ruolo strategico della protezione dei dati aziendali.

A seguito di azioni di data breach a livello europeo, nel corso degli ultimi 12 mesi le aziende si sono trovate a dover far fronte ad una realtà preoccupante: per le Pmi europee, il costo di una violazione ha raggiunto i 104.000 euro circa nel 2018, un valore che è cresciuto quasi del 48% rispetto a quanto registrato nel 2017 (circa 75.000 euro).

Per le società più grandi, invece, secondo un nuovo studio Kaspersky Lab, l’aumento è stato del 10%: in media l’impatto finanziario di una violazione ora può arrivare quasi fino a 900.000 euro.

Costi in crescita che rappresentano una preoccupazione per le imprese, soprattutto in era digital transformation, nella quale le infrastrutture cloud continuano ad avere sempre maggior importanza, visto che il 45% delle società e il 33% delle PMI in totale hanno già pianificato o stanno progettando l’utilizzo del cloud ibrido nei prossimi 12 mesi.

L’indagine ha inoltre rilevato, nel 2018, che le grandi aziende europee che stanno investendo il 23% del loro budget IT nell’area sicurezza: complessivamente circa 10,05 milioni di euro.

Una delle ragioni principali alla base di quest’aumento di spesa nella cybersicurezza “è la maggiore complessità delle infrastrutture IT (dal momento che le aziende adottano sempre più le piattaforme cloud), oltre al fatto che si contribuisce al miglioramento del livello delle competenze specialistiche in materia di sicurezza”.

Situazione in Italia

È stato calcolato che il budget medio investito in sicurezza IT si aggira intorno a 1,1 milioni di euro (valore calcolato valutando tutte le imprese di qualsiasi dimensione, da quelle micro alle grandi società).

Le minacce economicamente più impattanti sono quelle legate ad attacchi mirati (impatto stimato attorno ai 473.000 euro) e alla perdita di dati elettronici da sistemi interni (impatto calcolato in 547.000 euro).

I ricercatori hanno anche raccolto l’opinione delle aziende italiane sulle motivazioni principali che inducono ad un investimento nel campo della sicurezza IT, che sono: la volontà di migliorare le competenze specialistiche in materia (per il 35%); l’esortazione a muoversi in questa direzione da parte del top management (per il 29%); l’adesione a precisi requisiti di conformità (per il 28%).

The post Protezione dei dati e del cloud, per le Pmi Ue il costo di una violazione supera i 100 mila euro nel 2018 appeared first on Key4biz.

https://www.key4biz.it/protezione-dei-dati-e-del-cloud-per-le-pmi-ue-il-costo-di-una-violazione-supera-i-100-mila-euro-nel-2018/222372/

Recentemente sul blog Symantec, nella sezione di Cyber Threat Intelligence, viene pubblicata un’analisi relativa a degli attacchi informatici verificatisi ai danni del settore sanitario in USA, Europa e Asia.

Identificati per la prima volta nel gennaio del 2015, tali attacchi vengono attribuiti al gruppo Orangeworm, che si ritiene responsabile di periodiche campagne contro varie organizzazioni e industrie operanti nel settore sanitario. Secondo Symantec, il gruppo non sceglierebbe i propri target casualmente, ma effettuerebbe una preventiva raccolta informativa e un’accurata pianificazione. I dati raccolti dimostrano come il 40% dei loro attacchi e orientato verso società farmaceutiche, società che sviluppano strumentazione utilizzata negli ospedali, nonché aziende che forniscono soluzioni IT in ambito sanitario. Nello specifico, l’analisi Symantec è partita dalla scoperta di una backdoor, utilizzata dal gruppo per inserirsi nei sistemi, trovata su un macchinario di nuova generazione che si occupa di risonanza magnetica.

Scopo degli attacchi sembrerebbe essere quello dello spionaggio industriale e furto d’identità.

Analisi Tecnica

Una volta all’interno della rete, il gruppo si serve di una backdoor – chiamata “Trojan.Kwampirs” – per l’accesso da remoto al computer target. Una volta eseguita, la backdoor decrypta il payload presente al suo interno e lo copia sulla macchina vittima. Si tratta di una DLL che, per assicurare il suo mantenimento all’interno del computer, crea un nuovo processo identificato col nome “WmiApSryEx”, in modo tale che venga avviato ad ogni reboot del sistema.

Completata questa prima fase, la backdoor procede ad una prima raccolta di informazioni utili alla ricostruzione della rete locale su cui è collegata la macchina vittima, ad esempio adattatori di network, versione del sistema e dei servizi che girano sulla macchina, settings relativi alla lingua, ecc.

Secondo Symantec, probabilmente queste informazioni servono per determinare se l’utente sia un ricercatore oppure personale di alto grado. Determinato lo status del target, la backdoor procede aggressivamente a “copiarsi” all’interno della rete locale, sfruttando i servizi di condivisione dei files sulla rete.

A questo punto, gli attaccanti procedono ad una seconda raccolta informativa che consiste nell’esecuzione su command line di cmd nelle sue varie funzioni, al fine di indentificare:

• quali utenti sono raggiungibili attraverso le interfacce di rete;
• raccogliere maggiori informazioni sul sistema operativo in uso come patch installate, dettagli relativi al costruttore, tipo di processore, spazio disponibile su disco ecc;
• settings relativi all’hostname;
• tabelle di routing;
• Mac Address;
• Varie informazioni relative ai processi, servizi, gruppi, variabili d’ambiente, reti condivise;
• policy relative all’account utente;

Le informazioni raccolte vengono presumibilmente utilizzate per spionaggio industriale nonché per la pianificazione di futuri attacchi.

Considerazione finale

L’attacco descritto non porta con sé alcuna evoluzione nel panorama della sicurezza informatica, in quanto, la metodologia usata dal malware per replicarsi sulla rete attaccante è relativamente “vecchia” e, allo stesso modo, non si evidenziano particolari tecniche di elusione dei sistemi di detection. Tuttavia, la campagna di Orangeworm può essere uno spunto di riflessione per comprendere meglio lo stato della sicurezza all’interno del settore sanitario.

Nel corso del 2017, le cronache hanno raccontato di un malware che ha aggressivamente intaccato la sicurezza degli ospedali, in particolare quelli britannici; tale malware – appartenente alla famiglia ransomware – prese il nome di Wannacry, voglio piangere. Come per la backdoor Orangeworm, anche WannaCry sfruttò le vulnerabilità dei sistemi operativi più vecchi per autoreplicarsi sulla rete, causando pesanti disservizi al National Health System inglese, con il risultato che in circa 60 ospedali avvenne il blocco di delicate operazioni sanitarie, la cancellazione di visite mediche, nonché il blocco delle ambulanze.

L’accostamento a WannaCry è utile per capire come il settore sanitario sia ancora ancorato a sistemi operativi datati, come nel caso di Windows XP: non più supportato da Microsoft a partire dal 2014 e, quindi, privo di patch di sicurezza. Nonostante ciò, i dati di mercato affermano che Windows Xp rappresenta ancora il 10% del market share Microsoft; in questa fetta di mercato è presente proprio il sistema sanitario.

Per questo, in conclusione, oltre al miglioramento delle best pratices e delle polycies di sicurezza all’interno degli ospedali, e in generale del settore sanitario, che troppo spesso sottovaluta la minaccia cibernetica, è necessario accelerare la transizione verso sistemi e devices moderni.

Inoltre, le aziende spesso non applicano per tempo le ultime patch di sicurezza disponibili, in quanto la loro l’applicazione rappresenta un ulteriore costo, costo che, ai fini di una effettiva sicurezza, l’azienda deve necessariamente sopportare. A tal proposito, è auspicabile anche un migliore coordinamento fra le aziende che operano in quei settori delicati e che sono gli end-users dei sistemi operativi e le aziende che sviluppano il software, in modo tale che vi sia un effettiva applicazione delle patch di sicurezza e degli aggiornamenti di routine.

Questo articolo è apparso originariamente su Cybersecitalia.it

The post Attacchi informatici in sanità, il gruppo hacker Orangeworm contro USA, Europa e Asia appeared first on Key4biz.

https://www.key4biz.it/sanita-il-gruppo-hacker-orangeworm-attacca-usa-europa-e-asia/221840/

Il consiglio dei ministri ha varato il decreto con cui recepisce in via definitiva la direttiva (UE) 2016/1148 (la cosiddetta direttiva NIS – Network and Information Security) sulla sicurezza delle reti e dei sistemi informativi nell’Unione, che per la prima volta affronta in modo organico e trasversale gli aspetti in materia di cyber security, rafforzando la resilienza e la cooperazione in Europa. La scadenza per il recepimento era il 9 maggio 2018, il Governo italiano ha dato l’ok ieri, una settimana dopo.

Sicurezza delle reti e dei sistemi informativi

Il decreto ha tre obiettivi principali:

1. promuovere una cultura di gestione del rischio e di segnalazione degli incidenti tra i principali attori economici, in particolare gli operatori che forniscono servizi essenziali per il mantenimento di attività economiche e sociali e i fornitori di servizi digitali;
2. migliorare le capacità nazionali di cyber security;
3. rafforzare la cooperazione a livello nazionale e in ambito Ue.

Allo scopo di assicurare la continuità dei servizi essenziali (energia, trasporti, salute, finanza, ecc.) e dei servizi digitali (motori di ricerca, servizi cloud, piattaforme di commercio elettronico), il decreto prevede l’adozione di misure tecnico-organizzative per ridurre il rischio e limitare l’impatto di incidenti informatici e l’obbligo di notifica di incidenti con impatto rilevante sulla fornitura dei servizi. Parallelamente, il testo individua le Autorità competenti “NIS” e i rispettivi compiti, svolti in cooperazione con le omologhe Autorità degli altri Stati membri, nonché il Computer Security Incident Response Team (CSIRT) nazionale, con compiti di natura tecnica nella prevenzione e risposta ad incidenti informatici svolti in cooperazione con gli altri CSIRT europei.

Il testo tiene conto dei pareri espressi dalle Commissioni speciali della Camera dei deputati e del Senato della Repubblica e dalla Conferenza unificata.

La Commissione Europea ha emanato la direttiva Nis per delineare la struttura e i compiti che l’organizzazione difensiva di ciascuno Stato membro, deve realizzare in maniera unitaria e in stretto collegamento con il centro europeo, per la difesa e protezione dalle minacce cibernetiche. Una volta realizzato, il sistema (la Direttiva ne prevede il completamento entro il giugno 2018), l’U.E. disporrà di una difesa unitaria, integrata per la difesa ed il contrasto nei confronti della minaccia cibernetica, cioè di quella minaccia più pericolosa e di gran lunga più importante, tuttora massicciamente operante nei confronti del sistema Italia.

Per il Governo italiano, cosi come per il Governo di tutti gli altri Paesi membri, si tratta ora di realizzare quanto previsto dalla direttiva NIS, dando vita, in tal modo, ad un effettivo sistema di difesa unitario, nei confronti della minaccia cyber.

Direttiva Nis, quello che c’è da sapere in sintesi

La Direttiva NIS è in vigore da agosto 2016 e in attesa di recepimento dagli stati membri della UE;

• gli stati membri hanno 21 mesi per adottare le necessarie misure di implementazione a livello di legislazione nazionale e 6 mesi supplementari per identificare gli operatori delle infrastrutture critiche nazionali;
• la scadenza per il recepimento è il 9 maggio 2018;
• nella transizione, il gruppo di cooperazione e la rete CSIRT sono operativi  dal 9 febbraio 2017.

L’architettura NIS europea è riassunta nell’infografica:

The post Cybersecurity, ok del Governo alla direttiva Nis appeared first on Key4biz.

https://www.key4biz.it/cybersecurity-ok-del-governo-alla-direttiva-nis/221371/

La cybersecurity rappresenta una nuova fonte di vantaggio competitivo per i retailer internazionali. I consumatori sono sempre più consapevoli delle falle dei sistemi di sicurezza nell’ecommerce e sono anche disposti a spendere di più presso quei rivenditori che dimostrano maggiore sensibilità in termini di sicurezza delle transazioni e in generale di cyber sicurezza.

Per la stragrande maggioranza degli shoppers di tutto il mondo, infatti, la cybersecurity è il terzo dei principali fattori che influenzano la scelta di un dato rivenditore, preceduto solo dalla disponibilità dei prodotti e dalla qualità e seguito da fattori tradizionali come il prezzo e la reputazione del brand.

C’è in effetti un disallineamento tra le aspettative dei clienti e quello che invece viene offerto dai retailer. Anche se il 70% dei consumatori vuole essere certo che le proprie informazioni personali e finanziarie siano al sicuro, solo il 44% dei rivenditori si adopera per informarli attivamente.

Inoltre, i retailer non informano prontamente i propri clienti delle violazioni dei sistemi di scurezza. Sebbene il 40% dei rivenditori abbia affermato di essere stato vittima di un attacco informatico negli ultimi tre anni (2015-2017), con una conseguente compromissione dei dati finanziari o personali dei clienti, solo il 21% dei consumatori afferma di aver visto i propri principali rivenditori associati ad un attacco informatico.

In Italia, ad esempio, il 76% dei consumatori vorrebbe avere la certezza che le proprie informazioni personali e finanziarie siano al sicuro, ma solo il 14% dei rivenditori nazionali si adopera per informarli attivamente.

A questo punto, è spiegato nel Report Capgemini “Cybersecurity: the new source of competitive advantage for retailers” uscito alcuni giorni fa, un aumento dei livelli di cyber sicurezza avrebbe un duplice positivo effetto: un aumento della spesa del consumatore da una parte e un aumento dei ricavi per le imprese dall’altra.

Misure più solide di cybersecurity potrebbero avere l’effetto di aumentare la soddisfazione del cliente del 13% (in Italia del 9%), mentre il 40% della clientela sarebbe disposto ad aumentare almeno del 20% la propria spesa online presso i rivenditori nei quali hanno riposto la propria fiducia.

In Italia il 50% e più dei consumatori sarebbero ben felici di aumentare la propria spesa online in cambio di un più elevato livello di cybersecurity.

Allo stesso tempo, In base alla spesa media annuale dei clienti, l’incremento delle misure di sicurezza informatica potrebbe portare a un aumento dei ricavi per i rtailer fino a un massimo del 5,4%.

Lo studio, che ha visto coinvolti 6.000 shoppers e oltre 200 manager, offre infine 3 consigli pratici per affrontare le questioni legate alla sicurezza e alla trasparenza di un sito di rivendita: operare per comprendere le aspettative dei clienti e assicurare che le caratteristiche richieste siano completamente implementate; assicurare che i sistemi per la sicurezza informatica siano un passo avanti rispetto agli hacker; posizionarsi come un affidabile custode dei dati della clientela.

The post Ecommerce, il 50% degli eshopper italiani pronto a spendere il 20% in più in cambio di maggiore sicurezza appeared first on Key4biz.

https://www.key4biz.it/ecommerce-la-meta-degli-shopper-italiani-spenderebbe-il-20-in-piu-in-cambio-di-maggiore-sicurezza/221070/

Gli esperti di sicurezza informatica di tutto il mondo hanno previsto che il devastante effetto dei costi del crimine informatico raggiungerà i 6 trilioni di dollari entro il 2021, a meno che non vengano adottate misure adeguate. In questo quadro sempre più critico, governi ma soprattutto le aziende cercano di capire come proteggersi al meglio dal volume crescente e dalla complessità degli attacchi informatici.

Di seguito sono riportati 7 trend da tenere d’occhio per quel che riguarda la sicurezza informatica quest’anno.

1)  GDPR e privacy

La protezione dei dati è una preoccupazione critica in un mondo sempre più digitale e il 25 maggio 2018 è un punto di svolta per la protezione dei dati in Europa. Essa segna la fine del periodo transitorio per il regolamento generale sulla protezione dei dati dell’UE (GDPR) in quanto diventa applicabile per legge. La mancata conformità potrebbe comportare multe fino al 4% del fatturato globale alle aziende, una somma significativa che richiede attenzione.

2) Internet of Things e le botnet

Nel 2016, Mirai ha dimostrato che i dispositivi Internet of Things (IoT) possono essere effettivamente utilizzati come botnet. Oggi, lo sviluppo del prodotto, le considerazioni sul time to market e i vincoli tecnici di potere lasciano i dispositivi IoT esposti a vulnerabilità critiche. L’impatto delle violazioni dei dati si estende ora anche a questi sistemi in quanto sono direttamente collegati alla rete. È ampiamente accettato che lo stato della sicurezza IoT sia scarso. Un vero rischio date le previsioni che prevedono oltre 500 dispositivi connessi nelle nostre case entro il 2022.

3) L’industria 4.0, nuovo settore suscettibile gli attacchi informatici

L’industra 4.0 sta già trasformando l’industria e le infrastrutture globali, promettendo maggiore efficienza, produttività e sicurezza. Competere significa spostare le apparecchiature di processo online, esponendo spesso involontariamente le vulnerabilità dei componenti agli attacchi informatici. Gli stabilimenti di produzione sono contenitori ricchi di proprietà intellettuale, segreti commerciali e informazioni ingegneristiche. Gli attacchi alle infrastrutture pubbliche sono motivati ​​dal guadagno finanziario e dall’hacktivismo.

4) Il tempo il peggior nemico della sicurezza

I recenti attacchi informatici a organizzazioni di alto profilo stanno dimostrando che, contro i cybercriminali sofisticati, i controlli preventivi da soli non sono sufficienti. Oggi, occorrono in media oltre 191 giorni per rilevare una violazione dei dati. Quanto più tempo è necessario per rilevare e rispondere alle minacce, tanto maggiore è il danno finanziario e di reputazione arrecato all’organizzazione dall’incidente. A causa dell’enorme crescita dei dati dei registri di sicurezza, delle limitazioni delle tecnologie, dell’uso inefficace dell’intelligence delle minacce, dell’incapacità di monitorare i dispositivi IoT e della carenza di talenti della sicurezza informatica, le organizzazioni sono esposte a tempi di sosta costosi.

5) Il ruolo dell’Intelligenza Artificiale

Mentre le organizzazioni subiscono una trasformazione digitale, c’è un crescente volume di attacchi informatici sempre più sofisticati e persistenti. I malware stanno diventando sempre più intelligenti, in grado di adattarsi “in modo intelligente” e di eludere le tradizionali misure di rilevamento. Con una carenza globale di talenti della sicurezza informatica, le organizzazioni stanno perdendo la corsa agli armamenti informatici. Il volume dei dati di sicurezza supera di gran lunga la nostra capacità legacy di utilizzarlo in modo efficace, portando a un numero crescente di casi d’uso della sicurezza informatica abilitati all’Intelligenza Artificiale, in quanto questa tecnologia ci permette di:

• accelerare il rilevamento e la risposta degli incidenti;
• una migliore identificazione e comunicazione dei rischi per l’azienda;
• fornire una visione unificata dello stato della sicurezza all’interno dell’organizzazione.

7) Password sostituite dall’autenticazione biometrica

Le nostre vite digitali sono governate da una complessa rete di app online ognuna delle quali richiede un nome utente e una password per controllare l’accesso. Per proteggere i dati dietro queste app, selezionare password oscure e complesse e cambiarle spesso, è una buona pratica, ma anche piuttosto rara. Con miglioramenti esponenziali della potenza di calcolo e un facile accesso a molte di esse nel cloud, il tempo necessario per hackerare le password a si sta rapidamente riducendo. Ciò che ha richiesto quasi 4 anni nel 2000, ora richiede solo 2 mesi. Di conseguenza, è sempre più comune incontrare l’autenticazione biometrica (facciale, impronta digitale, diaframma e voce) inclusa nei dispositivi mobili, tablet e laptop di tutti i giorni, oltre all’accesso fisico e ai servizi online.

8) Le industrie più colpite: sanità ed energia

La maggior parte degli attacchi informatici intrapresi da organizzazioni criminali sono motivati dal denaro. Il valore delle informazioni sul deep web varia in base alla domanda, disponibilità, completezza e dalla capacità di riutilizzo. Di conseguenza, le informazioni sanitarie e finanziarie personali sono molto ricercate. Le cartelle cliniche possono fruttare fino a 1.000 dollari, a seconda di quanto sono completi. Altri attacchi informatici hanno motivi politici e nazionali, qui la rottura dei servizi critici attraverso gli attacchi al settore energetico è un rischio chiave nel 2018; come evidenziato dalle recenti notizie della campagna hacker russa contro la rete elettrica degli Stati Uniti, che si sospetta sia in corso da diversi anni.

The post 7 trend sulla cybersecurity da tenere d’occhio nel 2018 appeared first on Key4biz.

https://www.key4biz.it/7-trend-sulla-cybersecurity-da-tenere-docchio-nel-2018/220833/