This Type of Cyber Attack Preys on Your Weakness. Here’s How to Avoid Being a Victim.

Opinions expressed by Entrepreneur contributors are their own.

You may not realize it, but social engineering attacks are the most common form of cyber attack out there. And, do you know why they are so popular?

For starters, to carry out a cyber attack, social engineering is incredibly effective. You can gain access to systems and data simply by tricking the owner into giving up their login credentials or other sensitive information. Social engineering attacks are difficult to detect because they rely on human interaction. Yes, there have been so many successful attacks using this method, but it’s interesting to know that it can be controlled. In this article, I’ll be exposing you to different forms of social engineering attacks and how you can protect yourself from them.

Related: How Small Businesses Can Shield Themselves Against Cyberattack

What is social engineering?

Social engineering is the art of gaining unauthorized access to a network or sensitive information by exploiting human behavior or psychology. Social engineering is a popular component used as an initial access vector to gain access to a network.

Social engineering is carried out mostly via email — phishing. One example of such an attack is the 2016 FACC hit. According to this report, the CEO and CFO of FACC got fired as a result of the whaling incident that cost the company $47 million. An email, claiming to be from the CEO, asked an employee to transfer funds to support an acquisition. After the cybercriminal was long gone with the funds, it was discovered that both the email and the deal were fake. This describes how dangerous social engineering is — as it relies on human error and not some sort of software or operating systems.

In recent years, there has been an increase in sophisticated social engineering attacks plaguing organizations. Examples of sophisticated social engineering attacks are reverse tunneling and URL shorteners, which are used by cybercriminals to launch virtually undetectable phishing campaigns.

While cyber attackers often use social engineering tactics to try and get their targets to reveal sensitive information such as passwords and financial data, it is very important you know that this method of attack is so effective and has a high success rate because people are often the weakest link in an organization’s security. Hackers can use social engineering to bypass technical security measures, such as firewalls and antivirus software, by exploiting the trust and willingness of individuals to help others or follow instructions. More so, social engineering attacks are often relatively low cost, as they don’t require the attacker to invest in expensive tools or infrastructure.

Additionally, social engineers are very calculative, clever and manipulative. Most cybercriminals employ social engineering to gain initial access to a network because it’s easier to manipulate and fool people than break into a secure system. Here are the four major types of social engineering to watch out for:

Phishing: Phishing attacks are the most widely used form of social engineering you need to watch out for. It involves acquiring personal and sensitive information about an individual or an organization via email by disguising itself as a trustworthy entity in electronic communication.

Pretexting: Pretexting is also another type of tricky social engineering technique to watch out for. In this kind of attack, the threat actor creates a false scenario where the victim feels compelled to comply. The attacker typically acts as someone in executive rank to intimidate and persuade the victim to follow their order.

Vishing: Vishing is another type of social engineering attack technique that has a high rate of success. It is important to watch out for this kind of attack that is done over voice communication. Typically, the visher pretends to be from a legitimate company and tries to urge you to share your sensitive information, like the example highlighted earlier.

Baiting: Baiting is another form of social engineering that exploits human weakness. The attacker puts up something enticing or compelling to lure the victim into a social engineering trap. For example, you might get “Congratulations, you are a lucky winner of an iPhone 14. Click on this link to claim it.” “Download this premium Adobe Photoshop software for $69. Offer expires in two hours.”

As an active internet user, you might have come across this or not; well, it’s advisable to pass without clicking because it’s most likely a trap!

Related: Hackers Aren’t The Only Unseen Enemy Behind Cyber Attacks — Your Board’s Ignorance Could Be To Blame, Too. Here’s What You Can Do About It.

Social engineering attacks are successful because they exploit human vulnerabilities

In this digital age where so much of our personal information is out there for the taking, it is easy for cyber attackers to gain our trust and get what they want. Moreover, it is not just clicking on phishing emails that can leave you open to an attack. It can be as simple as answering a phone call from someone who is pretending to be from your bank or tech support.

Social engineering attacks are incredibly easy to execute. All it takes is a little bit of knowledge about how people work and some basic hacking skills. Then with it, a skilled hacker can easily get information from innocent victims, information that can be used to gain access to networks or steal identities.

However, that does not mean you are powerless against them. Well, here are key tips that can help you recognize and prevent social engineering attacks from happening to you.

Common telltale signs that indicate you’re under the web of social engineering attackers:

  1. When you keep receiving unusual emails and phone calls from unknown sources especially when they contain attachments and links to click on.
  2. When an unknown person keeps requesting your sensitive and personal information such as name, address, DOB, credit card numbers and so on.
  3. When an unknown person creates a sense of urgency and pressure just to get you to act swiftly without proper thoughts or analysis on matters related to work or personal accounts. And many more.

How can you protect yourself from social engineering attacks?

  • Firstly, be aware of the dangers of social engineering attacks. These attacks are becoming more and more common, so it is crucial to be vigilant.
  • Be suspicious of unsolicited emails, calls or texts and never give out your personal information unless you are sure who you are dealing with. For example, if you receive an email from someone you do not know asking for sensitive information, do not respond. If you are not sure whether an email is legitimate or not, do not hesitate to reach out to the sender to verify its authenticity.
  • Only enter your information on trusted websites and make sure the URL starts with “HTTPS.”
  • Make sure the security software of your computer is up-to-date.
  • Use two-factor authentication, which is an extra layer of security that requires something you know (like a password) and something you have (like a physical security key or mobile app).
  • Make sure your passwords are strong and unique. Do not use the same password for multiple accounts, and ensure that your passwords are a mix of letters, numbers, and symbols.
  • Keep your personal information private. Do not share your passwords or login credentials with anyone, and be careful about the information you post online. Keep your personal information private!

Social engineering attacks thrive in exploiting the human factor. People are often the weakest link in cybersecurity, and attackers know how to take advantage of that using social engineering.

Remember that this is one of the most common ways cyber attackers gain access to your systems. That means they use deception to gain your trust and then extract information from you, like your passwords or login credentials.

Now you have learned what you can do to keep yourself safe, remember that cyber attackers are experts at getting people to click on links and open attachments. Therefore, be vigilant when you are browsing the web and emailing.

To fortify yourself against social engineering attacks, you have to stay up-to-date on the latest security threats. How do you do that? Do that by subscribing to a cybersecurity newsletter and reading blog posts on cybersecurity, such as this one, to stay informed.

https://www.entrepreneur.com/science-technology/this-type-of-cyber-attack-preys-on-your-weakness-heres/438839



Ransomware, il 60% delle aziende prese di mira ha meno di 250 dipendenti. Il report

Nel 2021 e nel 2022 il 60% delle aziende prese di mira dai ransomware ha meno di 250 dipendenti.

Lo rivela il nuovo report Ransomware Intelligence Global Report 2023, una ricerca che fornisce una panoramica completa degli attacchi ransomware registrati dalle organizzazioni mondiali nel 2021 e nel 2022.

Le aeree geografiche

A livello di aree geografiche, il Nord America si conferma al primo posto a livello mondiale per numero di attacchi, sebbene sia anche l’area che ha registrato il maggiore calo tra il 2021 ed il 2022 (-10%). Segue l’Europa con il 26,73% degli attacchi nel 2021 ed il 29,73% nel 2022 e l’Asia con il 9,82% nel 2021 ed il 15,41% nel 2022.

Anche considerando i principali gruppi di ransomware – in particolare Lockbit, BlackCat e Conti – nel 2021 il Nord America è stato preso di mira da 48 gruppi di ransomware, che sono diventati 57 nel 2022; l’Europa da 48 gruppi di ransomware, che sono diventati 51 nel 2022 – con Regno Unito, Germania, Italia, Francia e Spagna che pesano più del 70% di questi attacchi -; mentre l’Asia è stata attaccata da 45 gruppi di ransomware nel 2021, che sono diventati 51 nel 2022. Anche la Russia, infine, ha registrato nel 2022 un incremento pari al 9% negli attacchi ransomware rispetto al 2021.

I beni di consumo il settore più colpito

Per quanto riguarda i settori, il più colpito nel 2021 è stato quello dei Beni di Consumo con il 28,1% degli attacchi, seguito da quello dei Beni industriali con il 25,08% e da quello Health con il 7,4%; per quanto riguarda il 2022, invece, il settore più colpito è stato quello dei Beni Industriali con il 32% degli attacchi, seguito dai Beni di Consumo con il 24,9% e dal settore IT con il 10,6%.

Secondo il report molte piccole e medie imprese sono particolarmente vulnerabili agli attacchi ransomware, non disponendo delle risorse e delle competenze necessarie per proteggersi efficacemente. Questo le rende un obiettivo interessante per gli aggressori, che sanno che queste aziende sono più propense a pagare il riscatto per riottenere l’accesso ai propri dati.

Il settore assicurativo soffre

Tale situazione si ripercuote quindi sul settore assicurativo, con le compagnie costrette ad affrontare difficoltà crescenti relative alla valutazione dei rischi informatici dei loro clienti e alla determinazione del potenziale impatto di un attacco ransomware che deve essere valutato sulla base di una serie di fattori quali il tipo di dati criptati, i sistemi colpiti, la capacità dell’organizzazione di riprendersi dall’attacco, etc. Inoltre, con l’aumento del numero di richieste di risarcimento legate agli attacchi ransomware, le compagnie assicurative sono costrette ad applicare premi sempre più elevati per coprirne il costo.

Tuttavia, anche il settore assicurativo deve, a sua volta, adottare misure proattive per valutare e mitigare il rischio informatico dei propri clienti. Ciò include l’offerta di soluzioni tecniche per la valutazione e la mitigazione proattiva del rischio, con l’obiettivo di aiutare le organizzazioni a identificare, limitare e rispondere a potenziali vulnerabilità e attacchi. Solo abbinando queste soluzioni alle polizze assicurative, il settore assicurativo può fornire un approccio completo alla gestione del rischio informatico, contribuendo a proteggere le organizzazioni dalle conseguenze potenzialmente devastanti di un attacco ransomware.

Per approfondire

https://www.key4biz.it/434337/434337/



La sicurezza attraverso la resilienza e la trasparenza

Gli ambienti operativi connessi hanno portato a un aumento dei rischi di cybersecurity lungo la supply chain, con la conseguente necessità di un’attenzione più marcata sullo sviluppo di strategie, policy, processi e procedure di risposta adeguati. Le imprese oggi sono chiamate a identificare, valutare, selezionare e implementare processi di gestione del rischio e controlli appropriati, misure che possono contribuire a gestire i rischi di cybersecurity lungo tutta la catena di approvvigionamento.

L’identificazione dei rischi in questo ambito è complicata dall’asimmetria informativa che esiste tra organizzazioni, fornitori e service provider. Di conseguenza, le aziende devono definire i propri requisiti e considerazioni relativi al rischio cyber della supply chain nei loro processi di acquisizione e sottolineare l’importanza del monitoraggio dei pericoli. Inoltre, poiché le minacce cyber possono emergere in qualsiasi punto del ciclo di vita o all’interno di ogni anello della supply chain, è fondamentale considerare anche le vulnerabilità “potenziali”.

Ricordiamo che un attacco alla supply chain spesso è una combinazione di almeno due azioni apparentemente distinte. In molti casi, i criminali prendono di mira aziende con misure di sicurezza poco sofisticate, che fanno parte della supply chain o in generale dell’ecosistema del reale obiettivo dell’attacco. Una volta completata l’intrusione iniziale, utilizzano strategie e strumenti noti per ottenere privilegi amministrativi, stabilire nuovi punti di accesso persistenti nella rete, e infine accedervi.

Con un panorama dei rischi sempre più interconnesso aumentano le possibilità che da uno se ne creino altri. Per questo le aziende hanno il dovere di ripensare il significato di resilienza e riflettere sulla rivoluzione avvenuta a seguito degli eventi di questi ultimi anni: pandemia, attacchi sempre più sofisticati, rischi provenienti dall’interruzione della supply chain, conseguenze del conflitto in corso, crisi energetica e relativi impatti macroeconomici e geopolitici.

La crescente complessità dei processi di supply chain e l’esplosione delle esigenze di accesso alle reti aziendali da parte di lavoratori in remoto e terze parti contribuiscono a estendere la superficie d’attacco disponibile, fino a renderla di fatto non più presidiabile con gli strumenti di sicurezza informatica tradizionali. È per questo che le aziende dovranno perseguire una resilienza organizzativa e operativa, per resistere a crisi e interruzioni destinate ad accadere sempre più spesso in futuro.

I cybercriminali hanno infatti compreso come sia più semplice entrare dalla porta sul retro, senza dover incrementare gli sforzi per colpire direttamente un’azienda. È più “semplice” mirare a un componente della catena di fornitori e sfruttarlo per colpire il vero obiettivo dall’interno.

Nell’ambito della cybersecurity, il concetto di supply chain coinvolge una gamma di risorse estremamente ampia, che comprende cloud, storage, hardware, software e applicazioni. Per questo, un elemento che assumerà particolare importanza nel corso del 2023 sarà proprio la trasparenza, per diversi motivi, compresa quella legata alla responsabilità: se è possibile dimostrare che un software sia la causa di un problema, si potrà risalire al fornitore della soluzione “responsabile” di un attacco mirato.

Un ulteriore vantaggio della trasparenza è l’opportunità offerta ai membri della catena di condividere informazioni e conoscenza. In questo modo, le aziende potranno essere immediatamente consapevoli della presenza di un software compromesso e procedere subito alla mitigazione, senza dover attendere alert da parte del fornitore – magari a distanza di giorni dall’attacco. Conoscere e condividere, in modo completamente trasparente, può accelerare l’attivazione di misure di sicurezza più rapide ed efficaci, con l’obiettivo di contenere meglio e il più rapidamente possibile una minaccia.

Il processo di verifica dei fornitori diventerà sempre più sofisticato per far sì che l’approccio Zero Trust diventi una realtà a ogni livello della filiera, permettendo così di creare una protezione solida ed efficace per tutte le realtà che collaborano e condividono attività di business in un panorama di minacce in costante evoluzione.

A cura di Umberto Pirovano, Senior Manager Systems Engineering di Palo Alto Networks

Condividi sui Social Network:

https://www.ictsecuritymagazine.com/notizie/la-sicurezza-attraverso-la-resilienza-e-la-trasparenza/



Cybercrime, procede l’iter della Convenzione ONU

Le ramificazioni del crimine informatico e i loro effetti su persone ed economie non sono mai apparsi così estesi. Se il 2022 si è chiuso con numerosi bilanci allarmanti circa la crescita delle minacce informatiche, è in verità da oltre un decennio che il perfezionamento delle tecnologie e la crescente diffusione di gruppi organizzati – spesso sostenuti, nonché ingentemente finanziati, da attori governativi – raccontano uno scenario di rischio sempre più complesso.

In un contesto per sua natura non limitato ai confini tradizionali, diversi Stati e organizzazioni sovranazionali (tra cui l’UE che già nel 2001 approvava la Convenzione di Budapest sulla criminalità informatica, seguita da due Protocolli addizionali) si sono dotati di apposite previsioni normative, come di specifici strumenti per la cooperazione interstatale.

Genesi ed elaborazione del documento

L’assenza di definizioni condivise e strumenti comuni a livello globale ha tuttavia frequentemente ostacolato le varie sinergie, non solo investigative o giudiziarie, essenziali per l’individuazione degli autori e per una più generale prevenzione dei reati informatici; strumenti invece previsti, per la “comune” criminalità transfrontaliera, dalla Convenzione ONU contro il crimine organizzato transnazionale (sottoscritta a Palermo nel 2000) e in parte da quella contro la corruzione del 2006, nota come Convenzione di Merida.

Superare tali difficoltà è l’obiettivo dichiarato di un testo – il primo interamente dedicato al cybercrime – in corso di elaborazione presso le Nazioni Unite, proprio per potenziare e facilitare i meccanismi di monitoraggio e contrasto del fenomeno.

Un processo iniziato nel 2019, quando con la Risoluzione 74/247 l’Assemblea Generale ha istituito il Comitato ad hoc formato da esperti rappresentativi di tutti i Paesi membri, incaricandolo di elaborare una “Comprehensive International Convention on Countering the Use of Information and Communication Technologies for Criminal Purpose”; letteralmente, “Convenzione internazionale globale sul contrasto all’utilizzo di tecnologie dell’informazione e della comunicazione (ICT) per scopi criminosi”.

Riunitosi per la prima volta a New York nel febbraio 2022, il Comitato ad hoc ha appena concluso la quarta sessione di lavori (svoltasi a Vienna fra il 9 e il 20 gennaio) e prevede di produrre una bozza da sottoporre all’Assemblea ONU entro il primo semestre del 2024.

Le riserve sui contenuti della futura Convenzione

Partendo dalla definizione dell’UNODC (UN’s Office of Drugs and Crime) richiamata sin dalle prime fasi della sua elaborazione, senza dubbio la Convenzione ricomprenderà nel proprio ambito applicativo le “cyber-dependent offences, cyber-enabled offences and, as a specific crime-type, online child sexual exploitation and abuse”.

Meno chiaro è se il documento intenderà offrire una definizione univoca dei concetti, spesso sfumati, di “attacco informatico” o di “cyber criminale”; se da un lato rinunciare alla rigidità semantica potrebbe agevolare l’attuazione della Convenzione in contesti linguistici e culturali differenti, dall’altro una certa “ambiguità” definitoria rischia però di lasciare spazio ad applicazioni arbitrarie o persino controproducenti rispetto agli scopi perseguiti.

Al riguardo diverse organizzazioni indipendenti coinvolte nel processo di stesura con un ruolo di osservazione, tra cui Privacy International e l’Electronic Frontier Foundation (EFF), hanno già espresso preoccupazione circa il potenziale impatto delle nuove regole sui diritti digitali, ricordando che la lotta contro i crimini commessi nel dominio cyber – come qualunque altra ipotesi penale – non dovrebbe mai consentire di superare i limiti imposti alle autorità a tutela della privacy individuale e di altri diritti fondamentali.

In particolare, secondo l’EFF “the treaty, if approved, may reshape criminal laws and bolster cross-border police surveillance powers to access and share user data, implicating the privacy and human rights of billions of people worldwide”. Anche la rete sudamericana Derechos Digitales, presente alla sessione viennese, ha commentato negativamente quanto sinora emerso dai lavori del Comitato evidenziando il rischio che, se si sceglierà di rendere illecite alcune misure comunemente utilizzate a fini di anonimizzazione, offuscamento e cifratura dei dati, possano risultarne significativamente ostacolate la libertà di espressione online nonché il lavoro quotidianamente svolto in rete da attivisti, giornalisti e professionisti della cybersecurity.

Ulteriori obiezioni arrivano dagli interlocutori istituzionali: l’Unione europea ha da subito richiesto l’esclusione dal testo di ogni questione relativa alla sicurezza nazionale e alla governance di Internet, oltre che di eventuali obblighi imposti alle organizzazioni private tra cui i fornitori di servizi sul web, posizione condivisa da USA e UK. Richieste comprensibili in quanto relative ad aree “sensibili” della politica (come anche della politica economica) comunitaria, ma che restringono ulteriormente il potenziale campo applicativo della Convenzione.

Mentre la relazione della Cina, in direzione contraria, chiede ad esempio una maggiore pervasività della regolamentazione rispetto alla catena esecutiva dei crimini informatici, al fine di non lasciare “fuori radar” le sempre più diffuse organizzazioni che offrono servizi di cybercrime-as-a-service (CaaS).

Avendo presenti tali molteplicità di approcci e prospettive, il lavoro del Comitato ad hoc appare tutto fuorché semplice: saranno le prossime sessioni – rispettivamente previste ad aprile e ad agosto 2023 – a fornire maggiori elementi circa la direzione della futura Convenzione ONU sul cybercrime.

Condividi sui Social Network:

https://www.ictsecuritymagazine.com/notizie/cybercrime-procede-liter-della-convenzione-onu/



Cybersecurity: il CEP promuove la proposta della Commissione

Appena pubblicata l’analisi del Centres for European Policy Network (CEP) sulla proposta avanzata dalla Commissione europea di un regolamento relativo a requisiti orizzontali di cibersicurezza per i prodotti con elementi digitali, comunemente conosciuto come Cyber Resilience Act (CRA).

Si tratta della risposta dell’UE ai cyber-attacchi rivolti ai prodotti software e hardware che causano enormi perdite finanziarie in tutto il mondo, oltre 5,5 trilioni di euro solo nel 2021. Con il (CRA) la Commissione si propone di stabilire regole uniformi di cybersecurity per produttori, importatori e distributori di “prodotti con elementi digitali” (PWDE).

Gli esperti del CEP valutano complessivamente positivamente la bozza presentata da Bruxelles, mirata ad obbligare l’industria informatica a migliorare massicciamente la sicurezza informatica già nella fase di progettazione e sviluppo. Inoltre, i consumatori saranno anche messi in grado di riconoscere le caratteristiche di sicurezza già al momento dell’acquisto. Se a ciò poi si aggiunge anche una calendario certo e specifico per l’eliminazione delle vulnerabilità, il tutto è indubbiamente destinato a contribuire a rafforzare la fiducia dei clienti.

Unici punti deboli riscontrati la categorizzazione ancora vaga e poco coerente dei prodotti “critici” e l’uso discutibile degli atti delegati, su questioni che avrebbero piuttosto bisogno di attente procedure di tipo essenzialmente tecnico. Il CEP infine solleva anche alcuni dubbi sulla tempistica, ritenendo difficile pensare che possano bastare solo due anni dall’approvazione di questo atto per poterlo adeguatamente mettere in pratica da parte dei tanti operatori economici coinvolti.

Qui il link alla versione breve dell’analisi in lingua italiana:
https://www.cepitalia.eu/fileadmin/user_upload/cep.eu/CRA_VersioneBreve_final_IT.pdf

Condividi sui Social Network:

https://www.ictsecuritymagazine.com/notizie/cybersecurity-il-cep-promuove-la-proposta-della-commissione/



Quasi 1000 iscritte alla 2° edizione di Cybertrials, il percorso di formazione cyber dedicato alle ragazze

A un mese dall’inizio ufficiale delle lezioni, la seconda edizione di CyberTrials è già un successo. Inaugurato nel 2022, il nuovo programma di formazione del Cybersecurity National Lab del CINI (Consorzio interuniversitario nazionale per l’informatica) e Fondazione Serics offre un percorso esclusivo e gratuito alle ragazze tra i 14 e i 19 anni iscritte a un istituto superiore di secondo grado. Un appello al quale hanno risposto ben 941 ragazze, quasi tre volte quelle della precedente edizione pilota, con una distribuzione omogenea in tutta Italia.

In testa per numero di iscrizioni sono la Puglia con 170 partecipanti, il Veneto con 103 e la Sicilia che conta 91 iscritte. Seguono Campania (81), Piemonte e Calabria (76) e Lombardia (67).

Le giovani aspiranti hacker accederanno così a un esclusivo programma di formazione sui principi del mondo digitale e delle tecniche di attacco e difesa del mondo cyber, nell’ambito di uno speciale programma volto a rafforzare la consapevolezza di questi strumenti anche per chi non ha alcun tipo di conoscenza pregressa dell’informatica dal punto di vista tecnico.

Intelligence da fonti aperte, verifica delle fonti, ingegneria sociale, diritti online, ma anche indirizzi IP, domini e DNS, sono solo alcuni dei temi che le partecipanti affronteranno durante le lezioni frontali online, da marzo a maggio, tenute da alcuni dei massimi esperti italiani del settore.

Unico nel suo genere, CyberTrials si propone di accompagnare le partecipanti in un percorso di studio e gamification nel quale acquisire conoscenze utili a operare in sicurezza in rete e affrontare i rischi legati alla presenza online, stimolando l’interesse verso le materie tecnico-scientifiche, inclusa l’informatica, ed erodendo le barriere di genere nelle materie Stem.

Il tutto attraverso un’esperienza di gioco immersiva, nella quale le allieve saranno coinvolte in un esteso gioco di ruolo progettato in collaborazione con i ricercatori del Game Science Research Center della Scuola IMT Alti Studi Lucca, che darà alle partecipanti la possibilità di sperimentare in prima persona le tecniche acquisite all’interno di uno story game realistico e coinvolgente.

“La prima edizione ci ha dimostrato che è possibile coinvolgere e far divertire le ragazze facendo contestualmente acquisire loro competenze e conoscenze indispensabili per usare in modo consapevole gli strumenti digitali” ha commentato Sonia Montegiove, coordinatrice di CyberTrials: “Ancora prima di iniziare ufficialmente, l’incredibile risultato raggiunto in termini di iscrizioni è l’ennesima prova che la cybersicurezza non è solo roba da maschi come spesso si sente ripetere. Contiamo che CyberTrials sia un altro colpo di piccone al muro delle barriere di genere, che troppo a lungo hanno impedito a giovani talenti al femminile di contribuire a rendere migliore e più sicura la nostra società. Anche in materia di nuove tecnologie”.

CyberTrials fa parte del Big Game del Lab: un’insieme di programmi di formazione che, con CyberChallenge.IT e le olimpiadi di sicurezza informatica Olicyber, propone percorsi gratuiti e altamente avanzati ai più giovani esperti di sicurezza informatica del Paese. Alle iniziative del Lab, che gode del patrocinio dell’Agenzia per la Cybersicurezza Nazionale e dell’Autorità Garante per la Protezione dei Dati Personali, partecipano centinaia di scuole e decine di Università italiane, che condividono la passione per la cybersicurezza e la volontà di permettere a sempre più giovani di avvicinarsi a questo campo così cruciale in ogni ambito della società.

https://www.key4biz.it/quasi-1000-iscritte-alla-2-edizione-di-cybertrials-il-percorso-di-formazione-cyber-dedicato-alle-ragazze/431711/



Allarme dei servizi segreti svedesi: “La Russia potrebbe attaccare le reti Tlc europee”

I servizi segreti svedesi (SAPO) lanciano l’allarme sicurezza per le reti di telecomunicazioni europee, mettendo in guardia da possibili e imprevedibili attacchi cibernetici sulle infrastrutture Tlc da parte della Russia, che potrebbe così mettere in ginocchio settori chiave con metodi non ortodossi.

Il nuovo anno si è aperto senza segni evidenti di un miglioramento del quadro in Ucraina, tanto che secondo le ultime voci la Russia starebbe preparando la coscrizione di un altro mezzo milione di soldati per una maxi offensiva in primavera.

Leggi anche: Gli attacchi informatici si confermano il rischio maggiore per le aziende a livello mondiale (specie per le tlc). Il report

Infrastrutture critiche a rischio cybercrime

In parallelo rispetto alla battaglia sul campo nel Donbas e non solo, l’agenzia di sicurezza svedese (SAPO) mette in guardia l’Europa da altri tipi di attacchi: spionaggio e sabotaggio di infrastrutture critiche sarebbero dietro l’angolo.

Il capo della SAPO, Charlotte von Essen, ha detto che la Russia rappresenta una minaccia crescente per le infrastrutture critiche svedesi. Una minaccia che potrebbe superare i confini per estendersi in altri paesi europei.

Von Essen ha osservato che il settore delle telecomunicazioni e la rete elettrica svedesi erano entrambi probabili obiettivi, suggerendo che le “attività russe che minacciano la sicurezza” contro queste industrie probabilmente aumenteranno nel prossimo anno.

“Da parte russa, c’è interesse a disturbare queste aree”, ha agginto, sottolineando le implicazioni di vasta portata che tali attacchi potrebbero avere per la società, anche oltre i confini svedesi. “Questi sono settori in cui gli attacchi contro la Svezia potrebbero causare danni anche al resto d’Europa”.

Canali paralleli

Von Essen ha osservato che Mosca non utilizzerà soltanto i canali ufficiali, come le agenzie governative, per condurre questi attacchi, ma farebbe leva sulla “diaspora russa, le istituzioni e le società in Svezia”.

La Russia ha una lunga storia di criminalità informatica contro nazioni straniere, negli ultimi anni è diventata famosa per attacchi di alto profilo che cercano di indebolire vari governi occidentali, inclusa l’interferenza nelle elezioni presidenziali statunitensi.

Naturalmente, la Russia ha condotto una guerra informatica contro l’Ucraina su vasta scala dall’inizio della guerra, accoppiando il bombardamento di infrastrutture critiche con attacchi informatici alle reti aziendali. Nelle ultime settimane, i funzionari ucraini hanno chiesto che gli attacchi informatici russi alle infrastrutture critiche e civili siano classificati come crimini di guerra.

Dati rubati per indentificare i dissidenti

La Russia è anche accusata di utilizzare dati di rete rubati per identificare e perseguitare sostenitori ucraini nelle regioni occupate del paese.

Von Essen ha anche avvertito che la SAPO sta assistendo a una maggiore diffusione “di teorie complottiste e messaggi anti-statali, che a lungo andare rischiano di minare la fiducia nelle istituzioni della società, nel processo decisionale dei politici e nella legittimità dello Stato”.

“Sia la minaccia di assassinio che la minaccia alla nostra costituzione possono sorgere in un vasto estremismo. Questo è uno sviluppo che fa il gioco del potere straniero”, ha detto von Essen, che ha rifiutato di dire se l’attività russa fosse aumentata da quando la Svezia – e la vicina Finlandia – hanno chiesto di aderire alla NATO dopo l’invasione russa dell’Ucraina. Entrambi i paesi nordici hanno una lunga storia di neutralità e non allineamento militare.

https://www.key4biz.it/allarme-dei-servizi-segreti-svedesi-la-russia-potrebbe-attaccare-le-reti-tlc-europee/431684/



Aeroporto di Bologna, partito il progetto Precint per la sicurezza “cyber fisica” della rete di telecomunicazione

Le cosiddette Critical Infrastructures (Cis) europee sono sempre più a rischio a causa di attacchi informatici e fisici: terremoti, inondazioni e altri pericoli naturali si sommano ad attacchi umani. La ricerca si sta concentrando su soluzioni per proteggere le singole infrastrutture critiche, ma le interrelazioni tra esse sono diventate sempre più significative.

In ambiti multioperatore la gestione è molto più complessa e deve necessariamente tenere conto di impatti ed effetti a cascata tipici del sistema di sistemi (o rete di reti), con grandi difficoltà a garantire la possibilità di una rapida ripresa.

Il progetto PRECINCT prevede l’applicazione pratica delle soluzioni tecnologiche sviluppate in quattro “Living Labs”: ad Anversa, Lubjana, Atene e Bologna.

Quello di Bologna ha come protagonista principale la rete di telecomunicazioni di Lepida all’interno dell’Aeroporto di Bologna, elemento essenziale per fronteggiare le emergenze ed aumentare la resilienza delle infrastrutture critiche, come appunto è l’aeroporto.

La rete di Lepida è il “collante” che mette in comunicazione tra loro i diversi attori della mobilità che operano nell’ambito del polo funzionale dell’Aeroporto, visto come hub multimodale, elemento essenziale per aumentarne l’efficienza e la resilienza. Sono inoltre coinvolti come stakeholders locali anche TPER e Marconi Express.

“La mobilità delle cose e delle persone deve essere garantita da infrastrutture capaci di rendere sicuri gli spostamenti, ma non basta. Oggi, grazie alla transizione digitale, è fondamentale avere a disposizione reti di comunicazione affidabili che sappiano rispondere a eventi straordinari. Il progetto PRECINCT ci permette oggi di testare la solidità delle infrastrutture telematiche per garantire la sicurezza e la continuità dei servizi di trasporto nel nostro territorio in maniera condivisa e coordinata tra diversi soggetti”, ha affermato Guido Fabbri, Presidente dell’Istituto sui Trasporti e la Logistica.

“Il progetto PRECINT offre a Lepida l’opportunità di evolversi naturalmente nella direzione della sicurezza del territorio, sottolineando il carattere della rete di telecomunicazione come elemento di aggregazione non solo delle realtà pubbliche ma anche delle realtà imprenditoriali, produttive e di servizi”, ha commentato Gianluca Mazzini, Direttore Generale di Lepida.

“Il costante impegno di Aeroporto di Bologna è focalizzato a rendere più sicuro e fruibile lo scalo. Lo studio che sarà condotto nel Living Lab di PRECINCT ci aiuterà a costruire sinergie cooperative con altre infrastrutture strategiche del territorio per gestire al meglio le situazioni estreme, ma anche rispondere prontamente alle esigenze quotidiane di accessibilità. È importante studiare insieme ai partner e agli stakeholders di PRECINCT le soluzioni per prevenire le criticità e rendere più resiliente il sistema di trasporti che collegano l’aeroporto, per migliorare l’accessibilità del territorio”, ha detto Nazareno Ventola, Direttore Generale e Amministratore Delegato dell’Aeroporto di Bologna.

PRECINT è partito a ottobre 2021, ma le attività del Living Lab di Bologna – come previsto – si sono avviate a fine 2022.

L’obiettivo del progetto, finanziato dal programma Horizon 2020 dell’Unione Europea, è quello di mettere a sistema e connettere le parti che interagiscono all’interno della infrastruttura critica e quindi fornire una sicurezza informatica e fisica (“cyber-fisica”) con un comune approccio che possa garantire protezione al territorio, ai cittadini e alle infrastrutture, un’area (PRECINCT) che possa essere replicata in modo efficiente per un’Europa più sicura.

I partner del progetto, coordinato da Inlecom, sono complessivamente 40, quelli coinvolti nel Living Lab di Bologna sono: ITL (coordinatore del Living Lab), Lepida (telecomunicazioni) e Aeroporto di Bologna (gestore dello scalo e demo site).

https://www.key4biz.it/aeroporto-di-bologna-partito-il-progetto-precint-per-la-sicurezza-cyber-fisica-della-rete-di-telecomunicazione/431630/



Cybersecurity, le storie più interessanti del 2022

In questo periodo dell’anno gli esperti di cyber security consultano la sfera di cristallo cercando di anticipare le tendenze 2023, il che è molto utile ma ancora più importante è analizzare ciò che è successo durante l’anno appena conclusosi al fine di realizzare delle previsioni corrette e soprattutto imparare dagli errori commessi.

Cyber-crime e vulnerabilità non possono più essere ignorati

L’elevato numero di eventi catastrofici nel mondo della sicurezza informatica sono segnali d’allarme che impongono di fare maggiore attenzione. Cyber attacchi come Stuxnet, che ha distrutto una parte significativa degli impianti nucleari iraniani nel 2010; Industroyer, che nel 2016 ha causato l’interruzione di parte della rete energetica ucraina; l’attacco ransomware del 2021 al Colonial Pipeline che ha portato al blocco di parte dell’approvvigionamento di carburante diretto alla costa orientale degli Stati Uniti; e la scoperta, un anno fa, del gruppo di vulnerabilità Log4Shell nella libreria di log open source Log4j della Apache Software Foundation (ASF), sono da monito e servono a porre l’attenzione sull’importanza della corretta implementazione e mantenimento dell’infrastruttura IT.

Eppure, ogni volta, finita la tempesta di titoli sui giornali e placatosi il panico generale, si tende a tralasciare la problematica della cyber insicurezza.

Anche se molto a rilento, questa forma di indolenza si accinge finalmente a scomparire come si evince dalle parole di Michael White, technical director and principal architect del Synopsys Software Integrity Group “Penso che il richiamo all’attenzione, sotto forma di regole e norme, è ormai notevole… Le norme sulla sicurezza dei prodotti, sia in settori specifici come la sanità, l’automotive, l’energia, che in vasti territori come Regno Unito e Unione Europea, con l’avvento anche degli Stati Uniti, significano che non si possono più ignorare tali segnali d’allarme…Adesso qualcuno deve apporre la propria firma attestando che l’organizzazione ha seguito tutte le “raccomandazioni” e le conseguenze per il mancato rispetto del regolamento sono molto chiare”.

Attacchi ransomware ancora in aumento

Ormai, il ransomware suona come una vecchia notizia: secondo la società di sicurezza CrowdStrike, il primo attacco risale a ben 33 anni fa. In quel caso, le vittime hanno dovuto inviare a una casella postale panamense quello che oggi corrisponde alla misera somma di 189$, ma il ransomware continua a evolversi arrivando a diventare una piaga globale che succhia ogni anno almeno 20 miliardi di dollari alle sue vittime e rendendosi, anno dopo anno, protagonista indiscusso delle principali notizie di cyber security, o di mancata sicurezza, da ormai più di un decennio.

L’analisi di Statista evidenzia dei numeri allarmanti; entro la fine dell’anno ci saranno probabilmente più di 472 milioni di attacchi ransomware, significa circa 15 cyber attacchi al secondo. Come tristemente dimostrato lo scorso anno, gli attacchi informatici possono causare caos e interruzioni di servizi indispensabili quando colpiscono infrastrutture critiche, creando il mal funzionamento e bloccando l’approvvigionamento di beni essenziali come cibo, carburante, trasporti, servizi pubblici, assistenza sanitaria, istruzione e così via.

Ciò che sorprende maggiormente è che i metodi per ridurre al minimo i rischi legati al ransomware sono da tempo conosciuti. Si sa, da sempre, che i motivi principali per cui questi attacchi hanno successo sono la mancanza di sicurezza del software e nei sistemi informatici, oltre alla scarsa capacità degli utenti/dipendenti di riconoscere le tecniche di social engineering che diventano di giorno in giorno sempre più sofisticate.

Rebecca Herold, CEO di Privacy & Security Brainiacs, ha evidenziato come troppe organizzazioni, invece di creare software più sicuri, utilizzare la crittografia end-to-end, creare procedure di backup e ripristino più efficaci e insegnare ai dipendenti come individuare i tentativi di phishing, decidano “o di correre il rischio, sperando di non essere presi di mira, o di acquistare un’assicurazione cyber presumendo, di solito erroneamente, che questa copra tutti i costi derivanti da un attacco ransomware… I criminali informatici adorano questo tipo di ingenuità”.

SBOM: Acronimo dell’anno

Il Software Bill of Materials (SBOM) è la distinta base, un documento contenente l’elenco di tutti gli elementi, comprese le librerie di terze parti utilizzate all’interno del software, e poiché si estende a tutta la supply chain del prodotto, comprese le dipendenze open source (molto spesso infatti le applicazioni si affidano ad altri software per funzionare), è indispensabile in ottica di risk management e sicurezza delle organizzazioni.

E’ stato Joe Biden, Presidente degli Stati Uniti, a sottolineare nel 2021 l’importanza che l’integrità delle supply chain del software riveste in ottica di sicurezza del sistema Paese attraverso il decreto “Executive Order on Improving the Nation’s Cyber security”, arrivando così a sensibilizzare un’ampia platea di addetti operanti nell’industria della sicurezza informatica. Questo rappresenta uno degli accadimenti più significativi nell’ambito della sicurezza software.

SBOM è l’acronimo dell’anno perchè gli esperti lo hanno riconosciuto come elemento fondamentale e indispensabile per migliorare la sicurezza del software in quanto consiste in un inventario di tutto ciò che è presente nella catena di approvvigionamento di un prodotto software, come l’origine di un componente, chi lo ha creato, chi lo sta mantenendo (o meno), se contiene vulnerabilità o conflitti di licenza noti etc. La distinta base del software aiuta così le organizzazioni a conoscere cosa c’è nel software che stanno utilizzando e se ha bisogno di essere aggiornato.

Vulnerabilità in costante aumento

Ogni anno vengono scritte sempre più linee di codice – due anni fa eravamo arrivati a 2,8 trilioni – e poiché è scritto da esseri umani imperfetti, è facile dedurre che anche esso sia imperfetto. Ciò determina un aumento delle vulnerabilità del software di anno in anno.

Secondo Statista, nel 2022 si è raggiunto un nuovo record, sono state aggiunte più di 22.500 vulnerabilità all’elenco Common Vulnerabilities and Exposures (CVE).

A condizionare gran parte dello scorso anno ci sono state le vulnerabilità di Log4Shell, scoperte alla fine del 2021 ma evidenti già da prima, hanno continuato a influenzare negativamente il 2022 e rimangono tuttora una minaccia notevole per le organizzazioni che non sono riuscite ad installare gli aggiornamenti perché, come spesso accade, nemmeno sanno che Log4j è sepolto da qualche parte nella supply chain del loro software.

Questa vulnerabilità ci ha travolti determinando in noi la consapevolezza che il software open source, in grado di offrire vantaggi multipli a sviluppatori e utenti, soffre anch’esso di problemi di sicurezza e non è né più né meno sicuro di qualsiasi altro software.
Forti delle lezioni apprese in passato e visto l’uso ormai massiccio del software open source, una buona condotta da adottare in questo nuovo anno sarebbe quella di monitorarlo e tenerlo aggiornato con l’ausilio di SBOM dettaglaiti.

IoT utilizzato come arma

L’Internet of Things (IoT), che conta un numero globale di 13,1 miliardi di dispositivi, è ormai in procinto di raddoppiare la popolazione mondiale che raggiunge i 7,8 miliardi di persone. Ormai definita Internet of Everything, rappresenta la più grande superficie di attacco mai vista poiché sia i fornitori che gli acquirenti di questa tipologia di oggetti sono più interessati alle loro funzionalità e tendono a tralasciare l’aspetto della sicurezza.

Nell’ultimo anno, una nuova tendenza minaccia il mondo dell’IoT. Il rischio non è più soltanto quello di veder compromesso il proprio dispositivo “intelligente” con l’obiettivo di rubare i soldi o l’identità della vittima.

Rebecca Herold osserva una maggiore frequenza dell’utilizzo dei prodotti IoT da parte dei criminali con il fine di “rintracciare e dare la caccia a vittime mirate”. Secondo Vice, presso otto dipartimenti di polizia negli Stati Uniti sono stati segnalati 50 casi di donne che affermavano di aver ricevuto notifiche di essere state seguite da dispositivi che non gli appartenevano.

“Tutti i tipi di GPS possono servire a questo scopo…Nel corso del 2022 sono state segnalate sempre più situazioni di questo tipo e questi dispositivi saranno sempre più utilizzati per scopi dannosi finché non verranno implementati sistemi di cyber security e di protezione della privacy”, afferma Harold.

La lacuna di competenze in ambito cyber security

Tra i temi più dibattuti della tech economy c’è quello dei licenziamenti.

Crunchbase segnala il taglio di 90.000 posti di lavoro da parte di più di 370 aziende avvenuto a metà dicembre, la lista riporta nomi come Netflix, Adobe, Meta, Cisco, Amazon e Salesforce.

La maggior parte di questi licenziamenti non ha colpito il settore della sicurezza informatica, che invece si trova a dover affrontare il problema opposto, un continuo gap di competenze.

Secondo il (ISC)2 “2022 Cyber security Workforce Study”, il gap è aumentato del 26,2% dal 2021, raggiungendo la cifra di 3,4 milioni. Nel 2021 è andata male e, come la maggior parte degli esperti aveva previsto, nel 2022 la lacuna di skills in ambito cyber security è ulteriormente aumentata e, visto il trend, quest’anno probabilmente andrà ancora peggio.

Sebbene lo studio abbia rilevato alcune tendenze incoraggianti, dichiarando che la grande maggioranza, il 72% delle organizzazioni prevede di aumentare il proprio personale per la sicurezza informatica durante il prossimo anno, si prevede però che la carenza continuerà e non solo a causa della mancanza di candidati qualificati.

Fino a quando questa situazione non migliorerà, le organizzazioni dovrebbero iniziare a colmare il vuoto applicando uno dei mantra degli esperti di sicurezza “la sicurezza è responsabilità di tutti”.

A cura di Taylor Armerding, Security Advocate, Synopsys Software Integrity Group

Profilo Autore

Taylor Armerding is a security advocate with the Synopsys Software Integrity Group, who focuses on building trust into software. He has written for CSO magazine, the Sophos blog Naked Security, and media outlets including Forbes, IB Times, Cyber Defense, Computer Weekly, SC Magazine, The Security Ledger, Security Boulevard, Information Week and Medium. He has covered topics including ransomware, data breaches, software security, GDPR, critical infrastructure, connected medical devices and the software supply chain.

Condividi sui Social Network:

https://www.ictsecuritymagazine.com/notizie/cybersecurity-le-storie-piu-interessanti-del-2022/



Come proteggere le università dai cyber attacchi

Gen 18, 2023 Approfondimenti, Attacchi, RSS, Vulnerabilità 0

Non solo le imprese vengono colpite da attacchi informatici: anche le università e i college sono tra gli obiettivi preferiti degli attaccanti. Secondo una ricerca di Sophos, quasi il 65% delle istituzioni di istruzione superiore è stato colpito almeno una volta da un ransomware. College e università possiedono dati sensibili che fanno gola ai cybercriminali; inoltre, spesso gli studenti collaborano con agenzie governative per lo sviluppo di progetti all’avanguardia e i gruppi di attaccanti finanziati dai governi puntano a ottenere queste informazioni.

A causa di policy di sicurezza deboli e di strumenti di difesa inadeguati, le università sono obiettivi semplici da colpire, e la percentuale di successo degli attacchi è elevata rispetto agli altri settori. Per questo motivo le istituzioni educative devono migliorare la propria linea di difesa e dare priorità alla cybersecurity.

Come le università possono contrastare gli attacchi informatici

Le università e le altre istituzioni educative devono sforzarsi di migliorare le proprie difese, sia istruendo a dovere studenti e personale scolastico, sia intraprendendo azioni pratiche per proteggere reti e dati.

attacchi università

La prima cosa da fare è abilitare la multi-factor authentication per limitare l’accesso ai servizi alle sole persone autorizzate. Gli attaccanti ormai riescono a ottenere username e password con estrema facilità, e senza un ulteriore livello di protezione possono facilmente entrare nella rete accademica.

Per ridurre l’impatto delle conseguenze dei ransomware, è fondamentale possedere backup aggiornati di dati e sistemi, mantenendoli separati dalla rete principale. In questo modo le istituzioni non sono costrette a pagare il riscatto e possono mettere in pratica efficaci strategie di ripristino delle funzionalità.

Un altro punto d’azione fondamentale consiste nel mantenere sempre aggiornati i software e applicare le più recenti patch di sicurezza. In un ambiente delicato come quello accademico è importante avere delle routine definite per i processi di patching e aggiornamento, senza rischiare di doverli eseguire in emergenza.

Va inoltre migliorata la gestione dei permessi tra gli utenti dei sistemi, preferendo approcci zero-trust. Gli utenti dovrebbero avere il set minimo di permessi e andrebbero inserite policy per l’aggiornamento periodico delle password e il monitoraggio continuo delle responsabilità.

attacchi università

Infine, gli amministratori di rete devono verificare l’aspetto della rete per gli attaccanti, cercando di nascondere quante più informazioni possibili riguardo le risorse presenti e la loro configurazione. Server, console di amministrazione e database non dovrebbero essere visibili dall’esterno; inoltre andrebbero fatti dei controlli periodici delle vulnerabilità della rete per individuare i potenziali punti di attacco.

Vista la mole di informazioni sensibili, le università continueranno a essere tra i target prediletti degli attacchi informatici. Una scarsa preparazione in termini di cybersicurezza può portare a conseguenze disastrose. I college e le altre istituzioni possono e devono fare uso dei numerosi strumenti disponibili in rete per proteggersi adeguatamente.

Condividi l’articolo

Articoli correlati

Altro in questa categoria

https://www.securityinfo.it/2023/01/18/universita-cyber-attacchi-sicurezza/?utm_source=rss&utm_medium=rss&utm_campaign=universita-cyber-attacchi-sicurezza