Dic 12, 2023 Marina Londei Attacchi, In evidenza, Minacce, News, RSS 0

---

I ricercatori di ESET hanno individuato 18 applicazioni Android malevole che collezionavano i dati sensibili degli utenti. Soprannominate “SpyLoan” dai ricercatori, le applicazioni fingevano di offrire agli utenti prestiti ad alto tasso di interesse e al contempo raccoglievano i dati personali e finanziari delle vittime per ricattarle e accedere ai loro fondi.

Le app erano disponibili sia su siti scam che sul Play Store, da dove Google ha provveduto a eliminarle dopo la notifica di ESET. Gli attaccanti contattavano le vittime tramite SMS e messaggi privati sui social, soprattutto Twitter, Facebook e YouTube, con l’obiettivo di attrarre persone che avevano bisogno di soldi e fargli scaricare il software malevolo. Le applicazioni utilizzavano il nome e il logo di istituti finanziari conosciuti per ingannare gli utenti.

Una volta che la vittima installava l’applicazione doveva accettare i termini di servizio e fornire i permessi per accedere ai dati sensibili memorizzati sul dispositivo; in seguito, l’utente doveva registrarsi verificando il proprio numero di telefono.

Completata la creazione dell’account, alla vittima veniva chiesto di fornire altre informazioni personali come l’indirizzo di residenza, l’email, i dettagli del conto bancario e persino le foto fronte e retro del documento d’identità.

Avendo ottenuto i permessi sul dispositivo, lo spyware era in grado di accedere ed esfiltrare dati come la lista degli account del dispositivo, gli eventi a calendario, la lista di contatti e il contenuto degli SMS. Tutte le informazioni venivano poi cifrate e inviate al server degli aggressori.

Applicazioni di prestiti: oltre al danno la beffa

L’attività degli attaccanti non si fermava qui: dopo aver ottenuto i dati utente, gli aggressori cominciavano a minacciare le vittime spingendole a effettuare i pagamenti, anche se non avevano confermato la richiesta di prestito.

Migliaia di utenti hanno segnalato di aver ricevuto messaggi minatori non solo nei propri confronti, ma anche dei propri cari. In un SMS riportato da ESET gli attaccanti scrivono “Il debito che avete vale la vostra tranquillità e quella dei vostri cari? Volete davvero mettere a rischio la vostra sicurezza? Siete disposti a pagarne le conseguenze? Potete incorrere in molti problemi, evitando una brutta esperienza per voi stessi e per chi vi circonda”.

Le descrizioni attente inserite nel Play Store, la presenza di una policy per la privacy e il trattamento dei dati e di un sito web ben costruito ha permesso agli attaccanti di ingannare milioni di vittime. Il gruppo ha preso di mira utenti in Messico, Sud America, Africa e Asia.

Come distinguere le app legittime da quelle malevole

Le applicazioni malevole di prestiti non sono un fenomeno nuovo: ESET riporta che molte sono nate nel 2020 e sono rimaste nel Play Store a lungo, anche se il vero boom c’è stato all’inizio di quest’anno. 

Per proteggersi da queste truffe è innanzitutto fondamentale non installare applicazioni provenienti da fonti non ufficiali e da store di terze parti. Anche se le piattaforme come Google Play non garantiscono la protezione completa, riducono notevolmente il rischio di scaricare app false.

Per questo è importante anche installare un’app di sicurezza in grado di identificare software malevoli e notificare gli utenti di possibili attività sospette; inoltre, nello scaricare un’applicazione da Google Play, bisogna fare molta attenzione alle recensioni utente, consapevoli del fatto che potrebbero anche essere false.

Prima di installare l’applicazione è consigliabile leggere la privacy policy per individuare eventuali clausole ambigue e capire a quali dati accederà il software. Se l’app richiede l’accesso a troppe informazioni e che non hanno a che fare con la funzionalità per cui è stata pensata, c’è la possibilità che nasconda un malware.

Nel caso in cui le misure di prevenzione non siano bastate e si diventi vittima degli attaccanti, è importante cercare subito aiuto notificando il problema alle autorità e contattando le associazioni per la difesa dei consumatori.

---

---

---

https://www.securityinfo.it/2023/12/12/scoperte-18-applicazioni-di-prestiti-che-sottraevano-i-dati-sensibili-degli-utenti/?utm_source=rss&utm_medium=rss&utm_campaign=scoperte-18-applicazioni-di-prestiti-che-sottraevano-i-dati-sensibili-degli-utenti

Nov 27, 2023 Marina Londei Hacking, In evidenza, Intrusione, News, RSS, Vulnerabilità 0

---

I ricercatori di Bitdefender hanno individuato nuovi metodi di attacco contro Google Workspace che consentono di passare dalla violazione di un singolo endpoint alla compromissione dell’intera rete aziendale per eseguire attacchi ransomware e ottenere dati sensibili.

“Partendo da una singola macchina compromessa, gli attaccanti possono progredire in diversi modi: possono spostarsi su altre macchine clonate che hanno Google Credential Provider for Windows installato, ottenere accesso alla piattaforma cloud con permessi custom, o decifrare le password memorizzate localmente per continuare gli attacchi oltre l’ecosistema Google” spiegano i ricercatori.

Google Credential Provider for Windows (GCPW) consente la gestione dei dispositivi Windows all’interno dell’ambiente Workspace senza usare la connessione VPN, applicando per esempio policy di sicurezza e aggiornamenti o modificando le impostazioni. GCPW abilita inoltre l’autenticazione Single-Sign on sui sistemi operativi Windows di Workspace, permettendo agli utenti di accedere ai propri dispositivi usando le stesse credenziali di Gmail, Drive e Calendar.

Quando viene installato, GCPW crea un account di servizio chiamato “GAIA” (Google Accounts and ID Administration) e genera una password random. GAIA esiste su ogni macchina su cui è installato il gestore di credenziali e ha associata una password diversa per ogni macchina; quando però una macchina virtuale viene creata clonandone un’altra, anche la password viene clonata. Questo significa che se un attaccante conosce la password di una macchina, può accedere a quelle clonate usando la stessa chiave.

Un altro modo in cui i cybercriminali possono compromettere il sistema è sottraendo il token di autenticazione memorizzato o sul registro Windows o nel profilo Chrome dell’utente. “È possibile decifrare il token in entrambi i casi” affermano i ricercatori, e ciò permette a un attaccante di ottenere il controllo dell’account.

Infine, il terzo tipo di attacco consiste nello sfruttare il token di accesso acquisito per inviare una richiesta HTTP GET a un endpoint non documentato ed entrare in possesso della chiave privata RSA che consente di accedere alle credenziali utente in chiaro. Visto che molti utenti riutilizzando la stessa password per più servizi, quest’ultima tecnica porta a conseguenze molto più pericolose delle altre.

Bitdefender ha informato Google delle nuove tecniche di attacco, ma la compagnia ha risposto che i metodi non rientrano nel loro modello di minaccia specifico; di conseguenza, gli utenti devono usare controlli di sicurezza come EDR e XDR. La compagnia di sicurezza incoraggia le imprese che utilizzano Workspace a prendere in seria considerazione le nuove minacce rafforzando le misure di individuazione e risposta agli incidenti.

---

---

---

https://www.securityinfo.it/2023/11/27/scoperte-nuove-tecniche-di-attacco-contro-google-workspace/?utm_source=rss&utm_medium=rss&utm_campaign=scoperte-nuove-tecniche-di-attacco-contro-google-workspace

Nov 24, 2023 Marina Londei Gestione dati, In evidenza, News, RSS 0

---

I ricercatori di Aqua Nautilus hanno scoperto centinaia di segreti Kubernetes esposti sul web, molti dei quali appartenenti a compagnie della lista Fortune 500. Tra le aziende colpite spiccano SAP e il suo sistema di gestione degli artefatti e due tra le principali compagnie di blockchain, oltre a molte altre compagnie della lista.

I segreti Kubernetes sono risorse che contengono una porzione di dati sensibili, come token, password o una chiave. Esistono otto diversi tipi di segreti, due dei quali vengono usati per memorizzare credenziali che consentono l’accesso a registri esterni: i dockercfg e i dockerconfigjson.

I ricercatori si sono concentrati su queste due tipologie cercando la presenza di segreti esposti su repository GitHub pubblici. Da una prima ricerca sono emersi più di 8.000 risultati; il team ha poi ristretto il cerchio cercando solo i record che contenevano valori di username e password in base64.

La seconda ricerca ha portato a 438 record; di questi, 203 contenevano credenziali valide che consentivano l’accesso ai rispettivi registri. Nella maggior parte dei casi gli ID prevedevano privilegi di push e pull.

“Durante la ricerca abbiamo scoperto che molti professionisti a volte trascurano di rimuovere i segreti dai file che inseriscono nei repository pubblici su GitHub” hanno spiegato i ricercatori. “Di conseguenza, queste informazioni sensibili vengono lasciate esposte, a un solo comando di decodifica base64 da essere rivelate in chiaro”.

Il team di Aqua Nautilus ha contattato le compagnie coinvolte informandole del problema e invitandole a rimuovere immediatamente i segreti esposti. Alcune di esse hanno attribuito l’errore a dimenticanze nei controlli, altri a pratiche di shadow IT e altri a problemi nei loro sistemi o processi.

Analizzando le password utilizzate, i ricercatori hanno scoperto che il 21,2% (93 password) erano state inserite manualmente dai dipendenti, e non generate. Tra queste il team ha trovato 43 password deboli come password, test123456, windows12, ChangeMe e dockerhub.

“Questo sottolinea la necessità da parte delle organizzazioni di definire policy e regole severe per la creazione di password che prevengano l’uso di chiavi così vulnerabili” hanno commentato i ricercatori.

Le implicazioni di questa scoperta coinvolgono non solo i singoli sviluppatori e le aziende, ma anche l’intera supply chain di fornitori. Il team di Aqua Nautilus invita le organizzazioni a cifrare sempre i segreti, aggiornarli frequentemente e rimuovere da GitHub qualsiasi file contenente informazioni sensibili.

---

---

---

https://www.securityinfo.it/2023/11/24/scoperti-centinaia-di-segreti-kubernetes-esposti-di-compagnie-fortune-500/?utm_source=rss&utm_medium=rss&utm_campaign=scoperti-centinaia-di-segreti-kubernetes-esposti-di-compagnie-fortune-500

Nov 22, 2023 Marina Londei Hacking, In evidenza, News, RSS, Tecnologia 0

---

I ricercatori di Blackwing sono riusciti a superare l’autenticazione di Windows Hello tramite sensore su tre diversi laptop; in collaborazione con il team di Offensive Research e Security Engineering di Microsoft, i ricercatori hanno dimostrato pubblicamente i risultati della loro ricerca durante la conferenza BlueHat di Microsoft.

I dispositivi utilizzati per il test sono stati un Dell Inspiron 15, un Lenovo ThinkPad T14 e un Microsoft Surface Pro Type Cover con Fingerprint ID. Tutti i sensori in questione erano Match-on-Chip, cioè disponevano di un microprocessore e di una memoria direttamente nel chip; ciò permette di eseguire il confronto delle informazioni biometriche in maniera più sicura all’interno del chip.

Come spiega Eduard Kovacs di Security Week, i ricercatori hanno collegato un dispositivo creato ad hoc a ogni laptop, sia tramite USB sia connettendo il sensore di impronte digitali al device per l’hacking. Nel caso dei laptop Dell e Lenovo, il team è riuscito a bypassare l’autenticazione accedendo agli ID validi associati alle impronte dell’utente e registrando l’impronta dell’attaccante sotto uno degli ID legittimi.

Il Microsoft Surface è stato più difficile da hackerare, tanto che il team di Blackwind ha dovuto scollegare la tastiera Type Cover del dispositivo, la quale contiene il sensore di impronte, e connettere un dispositivo USB che intercetta le comunicazioni del sensore e inganna il sistema comunicandogli che si sta autenticando un utente legittimo.

I laptop usati per i test supportano il Secure Device Connection Protocol (SDCP), un protocollo creato da Microsoft per garantire la sicurezza dei controlli biometrici nei sensori. Il protocollo si occupa di garantire che il dispositivo di fingerprinting sia affidabile e integro e di creare un canale di comunicazione sicuro tra il dispositivo e l’host. In due dei casi esaminati l’SDCP era stato disabilitato dai produttori di chip.

La ricerca ha richiesto circa tre mesi per bypassare l’autenticazione di Windows Hello in un modo funzionante al 100%. “Microsoft ha fatto un buon lavoro creando l’SDCP per garantire un canale sicuro tra l’host e i dispositivi biometrici, ma sfortunatamente i produttori dei device sembrano non aver capito l’obiettivo” hanno affermato i ricercatori. Il team consiglia ai produttori di soluzioni di autenticazione biometrica di assicurarsi che SDCP sia attivo per ridurre il rischio di compromissioni.

---

---

---

https://www.securityinfo.it/2023/11/22/un-gruppo-di-ricercatori-ha-bypassato-lautenticazione-biometrica-di-windows-hello/?utm_source=rss&utm_medium=rss&utm_campaign=un-gruppo-di-ricercatori-ha-bypassato-lautenticazione-biometrica-di-windows-hello

Nov 21, 2023 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0

---

I ricercatori di Trend Micro hanno individuato una campagna di attacchi che sfrutta una vulnerabilità di Apache ActiveMQ per infettare i sistemi Linux col malware Kinsing e installare un miner di criptovalute.

ActiveMQ è un message-oriented middleware (un broker di messaggistica) che implementa diversi protocolli per la coda di messaggi, tra i quali OpenWire. Il bug è relativo proprio a questo protocollo: alcuni comandi di OpenWire falliscono la validazione di una specifica classe di Java e portano alla vulnerabilità.

Identificata come CVE-2023-46604 e considerata a rischio critico, la falla consente a un attaccante di eseguire codice remoto e permettere a Kinsing di scaricare e installare altri payload malevoli; tra questi c’è anche uno script che sfrutta le risorse del dispositivo infetto per minare criptovalute.

Una caratteristica molto interessante di Kinsing è che, prima di scaricare il miner, controlla l’esistenza di altri miner di criptovalute nei processi, in crontab e nelle connessioni di rete attive e termina tutte le esecuzioni.

Non è la prima volta che questo bug viene sfruttato dai cybercriminali: a inizio novembre i ricercatori di Rapid7 avevano scoperto alcune attività del ransomware HelloKitty che usava la vulnerabilità per infettare i sistemi.

Il team di Trend Micro ha individuato i primi attacchi a inizio mese e ha subito notificato Apache dell’esistenza del bug e della campagna.

I ricercatori parlano di diversi gruppi di attaccanti che stanno sfruttando attivamente la vulnerabilità. Le organizzazioni che utilizzano ActiveMQ devono aggiornare il prima possibile il broker. Nel dettaglio, le versioni vulnerabili sono dalla 5.18.0 alla 5.18.3, dalla 5.17.0 alla 5.17.6, dalla 5.16.0 alla 5.16.7 e tutte le versioni precedenti alla 5.15.16.

“Vista la facilità con cui il malware si diffonde attraverso le reti e sfrutta le vulnerabilità, è importante applicare le patch di sicurezza, verificare regolarmente le configurazioni e monitorare il traffico di rete per individuare attività sospette” avvisano i ricercatori.

---

---

---

https://www.securityinfo.it/2023/11/21/kinsing-sfrutta-un-bug-di-apache-activemq-per-eseguire-criptominer/?utm_source=rss&utm_medium=rss&utm_campaign=kinsing-sfrutta-un-bug-di-apache-activemq-per-eseguire-criptominer

Nov 20, 2023 Marina Londei Approfondimenti, Attacchi, Campagne malware, In evidenza, RSS 0

---

Secondo l’ultima ricerca di Bitdefender, le truffe online stanno aumentando significativamente in occasione del Black Friday e del Cyber Monday.

Lo shopping pre-natalizio è un’occasione d’oro per gli attaccanti che approfittano dell’aumento di acquisti online per dare il via a campagne di phishing e spam. Stando all’analisi di Bitdefender Antispam Lab, svolta dal 26 ottobr al 13 novembre, il 46% dello spam sul Black Friday è stato segnalato come truffa.

A partire dal 9 novembre, quando sono cominciate a comparire le prime offerte, c’è stato un incremento di spam relativo al Black Friday con un tasso del 9% rispetto al 3% del giorno precedente. Il 13 novembre si è raggiunto il picco con il 22%.

Il 41% dello spam ha preso di mira gli utenti degli Stati Uniti; a seguire ci sono gli utenti francesi (15%) e irlandesi (13%). Per quanto riguarda invece la provenienza, il 39% dello spam proviene da indirizzi IP olandesi, il 24% da indirizzi IP statunitensi e il 18% da indirizzi francesi.

Alcune truffe hanno coinvolto grandi nomi della vendita al dettaglio, come Amazon, Walmart e Kohl’s, mentre altre hanno cercato di attirare gli utenti con saldi su articoli di lusso e dispositivi tecnologici.

Proteggersi dalla truffe online: la guida di Bitdefender

L’Antispam Lab di Bitdefender ha condiviso una breve guida per aiutare gli utenti a fare acquisti in sicurezza durante il Black Friday e proteggersi dallo spam.

È importante innanzitutto assicurarsi che il browser, le applicazioni e i software di sicurezza siano aggiornati per rimanere protetti da problemi di privacy o altre minacce.

Gli utenti devono imparare a condividere meno informazioni possibili sul web, inserendo solo quelle necessarie, e aggiornare le proprie password affinché siano efficaci e uniche per ogni sito. È sempre consigliabile aggiungere altri metodi di autenticazione per rafforzare le difese e utilizzare un gestore di password per facilitare il processo.

Quando si acquista online bisogna controllare che il sito sia sotto protocollo HTTPS e utilizzi la crittografia per proteggere le informazioni degli utenti; inoltre, quando si ricevono email di marketing con sconti e offerte bisogna prestare la massima attenzione verificando l’indirizzo del mittente e se l’offerta è effettivamente presente sul sito ufficiale del rivenditore. Qualsiasi email che chieda informazioni personali aggiuntive o richieda di compilare sondaggi in cambio di sconti è una truffa.

Alcune email di spam possono contenere allegati che contengono malware in grado di monitorare l’attività online e rubare password; in nessun caso bisogna scaricare e aprire gli allegati, a meno che se non si sta aspettando un file da un mittente noto.

Bitdefender sconsiglia inoltre di effettuare acquisti collegandosi al Wi-Fi pubblico: le connessioni di questo tipo sono prive di crittografie ed espongono quindi gli utenti agli attacchi.

Infine, se non si è sicuri di un’offerta perché “sembra troppo bella per essere vera”, nella maggior parte dei casi si tratta di una truffa. In questi casi è bene chiedere conferma al servizio clienti del rivenditore e confrontare il prezzo con quello del sito ufficiale.

---

---

---

https://www.securityinfo.it/2023/11/20/black-friday-e-cyber-monday-e-il-periodo-delle-truffe-online/?utm_source=rss&utm_medium=rss&utm_campaign=black-friday-e-cyber-monday-e-il-periodo-delle-truffe-online

Nov 17, 2023 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

---

Intel ha notificato i suoi utenti dell’esistenza di una vulnerabilità con criticità alta in alcuni dei suoi processori che consente l’escalation dei privilegi, l’esposizione di informazioni sensibili e l’interruzione di servizio.

Il bug, identificato come CVE-2023-23583 e soprannominato “Reptar”, si verifica sotto specifiche condizioni microarchitetturali. La compagnia ha identificato alcuni casi dove l’esecuzione di REP MOVSB, istruzione che sposta un byte da un indirizzo di memoria a un altro, causa il crash del sistema o, in altri scenari, consente l’escalation dei privilegi e l’accesso a dati protetti.

A scoprire la vulnerabilità e notificarla a Intel sono stati alcuni ricercatori di Google. Il team ha dimostrato l’impatto del bug utilizzando un ambiente virtualizzato multi-tenant: sfruttando la falla da una macchina guest sono riusciti a far crashare la macchina host e di conseguenza interrompere l’esecuzione delle altre macchine virtuali.

Il bug colpisce i processori Intel Core di 10° generazione (mobile), gli Xeon Scalable di 3° generazione (server), gli Xeon D (server), i Core  di 11° generazione (desktop e mobil)e, gli Intel Server, gli Intel Core di 12° generazione (mobile), gli Xeon Scalable di 4° generazione (server) e i Core di 13° generazione (desktop); le ultime tre famiglie hanno già pronte le patch di sicurezza.

Intel ritiene che il bug non sia un pericolo in casi d’uso reali. La compagnia consiglia comunque di applicare il prima possibile i fix disponibili e di rimanere aggiornati sugli interventi risolutivi per gli altri dispositivi attesi nelle prossime settimane.

Nel caso non fosse subito possibile aggiornare il processore, si può disabilitare la feature fast strings per mitigare la vulnerabilità utilizzando l’operazione IA32_MISC_ENABLE MSR. Intel comunque sconsiglia questo workaround perché può ridurre le performance del processore fino al 50%.

---

---

---

https://www.securityinfo.it/2023/11/17/scoperta-reptar-una-nuova-vulnerabilita-dei-processori-intel/?utm_source=rss&utm_medium=rss&utm_campaign=scoperta-reptar-una-nuova-vulnerabilita-dei-processori-intel

Nov 16, 2023 Marina Londei Hacking, In evidenza, News 0

---

AlphaLock, un gruppo cybercriminale russo scoperto lo scorso anno, sta vendendo corsi di penetration testing online per formare nuovi hacker.

L’addestramento si divide in due fasi: la prima si chiama “Bazooka Code Pentest Training” e consiste nell’apprendimento vero e proprio tramite lezioni online con pen tester esperti; in seguito, gli hacker appena formati entrano a far parte dell’ “ALPentest Hacking Marketplace”, una piattaforma dove gli attaccanti possono acquistare i servizi di pentesting.

Secondo quanto riportato da BleepingComputer, il gruppo afferma che “Il PenTesting è il futuro” e in due mesi ha addestrato numerosi hacker. AlphaLock ha creato un canale Telegram per pubblicizzare i suoi corsi che ora è diventato privato.

Il gruppo ha subito voluto mettere in chiaro che la propria attività consiste semplicemente addestrare nuovi pentester. Il problema non sta nei corsi erogati, ma nella creazione di un mercato di penetration tester che aiutano altri gruppi di attaccanti e generano profitto per AlphaLock.

Il corso di pentesting costa 185 dollari, una spesa irrisoria secondo il gruppo considerando i (potenziali) guadagni derivanti dall’attività sul web. “Il carder medio, nel peggiore dei casi, guadagna da 1.000 dollari al mese; non parlo nemmeno di reti e lavori consolidati” scrive AlphaLock per pubblicizzare Bazooka Code.

“Siamo preparando la prima piattaforma al mondo dove un cliente può monitorare online il processo di implementazione del pentester e la risoluzione dei problemi del cliente usando una chiave cifrata” si legge nella presentazione del corso. Nel marketplace, attualmente in versione beta, gli attaccanti possono condividere una lista di obiettivi su cui effettuare “pentesting” e i nuovi hacker possono prendersi in carico l’attività, colpire le compagnie, portare le prove del successo dell’attacco e ricevere il compenso.

AlphaLock sta creando una sorta di pipeline di talenti, monetizzando le attività. Come sottolinea BleepingComputer, ciò potrebbe essere anche un’indicazione di una generale carenza di competenze nel mondo del cybercrimine; per questo, il gruppo sta cercando di sopperire alle mancanze formando nuovi hacker.

Di recente AlphaLock ha attirato troppa attenzione e si è vista costretta a spostare la sua offerta da Telegram a Matrix, un’altra applicazione di messaggistica decentralizzata. Nel frattempo sembra che il suo “esercito” stia continuando a crescere, favorendo ulteriormente la democratizzazione del cybercrimine.

---

---

---

https://www.securityinfo.it/2023/11/16/alphalock-vende-corsi-di-pentesting-agli-hacker/?utm_source=rss&utm_medium=rss&utm_campaign=alphalock-vende-corsi-di-pentesting-agli-hacker

Nov 15, 2023 Marina Londei Approfondimenti, In evidenza, RSS, Scenario 0

---

I cyberattacchi costituiscono un serio problema per l’operatività aziendale e i profitti, ma le board esecutive delle imprese non sono ancora abbastanza coinvolte nella questione.

In un articolo per Security Intelligence, Claire Nuñez, a capo del SecurityX-Force Cyber Range di IBM, e Jennifer Szkatulski, security architect senior, hanno approfondito l’importanza di coinvolgere il consiglio di amministrazione aziendale per rendere la sicurezza informatica un tema condiviso e facilitare la collaborazione tra i reparti.

I consigli di amministrazione sono poco consapevoli dei problemi di sicurezza aziendali: secondo un’indagine di Harvard Business riportata dalle autrici, solo il 47% dei leader esecutivi collabora regolarmente coi CISO. In caso di attacchi, la board esecutiva ha un ruolo centrale nel prendere decisioni che impattano su clienti e partner, e per questo deve essere sempre aggiornata sullo stato della sicurezza aziendale e sulle minacce più diffuse.

Come coinvolgere la board esecutiva

Per rendere le figure esecutive parte integrante della strategia di sicurezza è innanzitutto necessario istruirle sulle normative vigenti e su come l’azienda sta operando per rispettarle. Oltre a ciò, la board deve essere a conoscenza di come lavorano i team di sicurezza, dei piani di risposta da attuare in caso di incidenti e dei vendor coinvolti.

Affinché ci sia comunicazione efficace tra le due parti è necessario che i leader conoscano il linguaggio della sicurezza, ovvero il significato di termini e acronimi. È necessario inoltre definire che cos’è una crisi, come impatta sui processi di business e qual è il piano per il ripristino delle attività.

I team di security devono produrre dei briefing regolari sullo stato della sicurezza aziendale e condividerli coi leader per comprendere quali sono le loro priorità rispetto al business e la loro prospettiva sulle funzioni più strategiche. La C-Suite deve inoltre essere coinvolta nella creazione di una cultura di cybersecurity che permei l’intera azienda.

Le comunicazioni devono essere regolari e tarate sulle necessità della board. Le conversazioni non devono scendere troppo nel tecnico, a meno che i leader non abbiano le conoscenze necessarie per comprenderle, e nei report devono essere sempre presenti delle metriche di facile comprensione.

Infine, può essere utile organizzare sessioni pratiche per illustrare l’effettiva portata degli attacchi e mettere in pratica i piani di risposta concordati.

All’inizio coinvolgere la board esecutiva potrebbe non essere così semplice, ma è un percorso necessario per migliorare l’assetto di sicurezza e rendere l’azienda un gruppo coeso contro le minacce. Una volta costruita la relazione e definita la linea di conversazione, diventa più facile comunicare con la board e prendere decisioni efficaci. 

---

---

---

https://www.securityinfo.it/2023/11/15/migliorare-la-cybersecurity-coinvolgendo-la-board-esecutiva-aziendale/?utm_source=rss&utm_medium=rss&utm_campaign=migliorare-la-cybersecurity-coinvolgendo-la-board-esecutiva-aziendale

Nov 09, 2023 Marina Londei Approfondimenti, Attacchi, In evidenza, Minacce, RSS 0

---

Crescono le frodi online sui siti di shopping: secondo l’ultima ricerca di F-Secure, agenzia di cybersicurezza, quasi 1 consumatore su 4 (24% dei consumatori) è rimasta vittima di una frode legata allo shopping online nell’ultimo anno.

L’indagine ha evidenziato che più di due vittime su cinque (46%) degli scam hanno meno di 35 anni e che i consumatori più a rischio di credere alle frodi sono quelli con età compresa tra i 25 e i 34 anni.

La maggior parte degli scam riguarda prodotti di tecnologia, come smartphone o PC, o dispositivi IoT (18%). A seguire troviamo i capi d’abbigliamento (17%), regali e bonus (16%)  e articoli per lo sport (15%). Secondo il report, gli uomini sono leggermente più propensi a rimanere vittima di frodi online (27%) rispetto alle donne (21%) e perdere più soldi.

Le conseguenze degli scam online non pesano solo sul portafoglio del singolo consumatore, ma hanno un impatto pericoloso anche sull’economia: l’indagine di F-Secure ha evidenziato che le frodi colpiscono per la maggior parte i piccoli venditori e, a causa di ciò, il 62% dei consumatori evita di fare acquisiti con brand piccoli e indipendenti. Gli scam, comunque, colpiscono anche i grandi rivenditori e di una percentuale non troppo più bassa dei piccoli marchi (26% contro il 28% dei brand indipendenti); l’impatto a livello psicologico sui consumatori è però molto sproporzionato.

A causa delle frodi, il settore dello shopping online soffre ogni anno perdite da miliardi di dollari e col periodo festivo dietro le porte la situazione peggiorerà notevolmente. “I prossimi due mesi sono le settimane di shopping più importanti dell’anno e ci aspettiamo che i cybercriminali cerchino di approfittarne, soprattutto perché la crisi del costo della vita può far sì che gli acquirenti siano alla ricerca di offerte, ma non necessariamente sicure” ha affermato Tom Gaffney, consulente di F-Secure. “Invitiamo tutti a essere particolarmente vigili in questo periodo dell’anno e a seguire i nostri consigli prima di effettuare qualsiasi acquisto online. Le truffe stanno diventando sempre più difficili da individuare, ma i consumatori possono fare cose molto semplici per verificare la loro sicurezza quando fanno acquisti”.

È necessario quindi che i consumatori si responsabilizzino per evitare di rimanere vittime degli scam. F-Secure innanzitutto di sfruttare i checker online per controllare se un servizio di shopping è sicuro e di usare la carta di credito quando possibile, in quanto si è più coperti dalle eventuali perdite di denaro.

È fondamentale inoltre fare molta attenzione alla legittimità delle offerte: spesso se sembrano “troppo belle per essere vere” è perché probabilmente non lo sono. Cercare opinioni e recensioni su piattaforme e social media può essere d’aiuto, ma bisogna considerare che spesso le recensioni possono essere acquistate; in questi casi il consiglio migliore è valutare se gli sconti sono eccessivamente bassi rispetto alla media di mercato e cercare altre alternative.

---

---

---

https://www.securityinfo.it/2023/11/09/1-consumatore-su-4-e-stato-vittima-di-frodi-shopping-online-nellultimo-anno/?utm_source=rss&utm_medium=rss&utm_campaign=1-consumatore-su-4-e-stato-vittima-di-frodi-shopping-online-nellultimo-anno