Minacce invisibile, perdite imminenti

Il numero di vulnerabilità rilevate legate ai sistemi di controllo di sorveglianza e acquisizione dati (SCADA) è aumentato rispetto al secondo semestre del 2017; molte di queste vulnerabilità sono state riscontrate nel software di interfaccia uomo-macchina (HMI). L'HMI SCADA è il principale hub digitale che gestisce le infrastrutture critiche. I dati che mostra sono una preziosa fonte di informazione per gli aggressori.

I nostri dati indicano inoltre che un maggior numero di fornitori era in grado di creare patch o metodi di limitazione dei danni in tempo utile per i corrispondenti avvisi di vulnerabilità. Sebbene questo sia un miglioramento apprezzabile, il solo numero di vulnerabilità riscontrate evidenzia la ragione per cui le società operanti nei settori di infrastrutture critiche dovrebbero restare al passo con i sistemi dei software SCADA e investire in soluzioni di sicurezza a più livelli. L'Unione Europea (EU), attraverso la direttiva sulla sicurezza delle reti e dei sistemi informativi (NIS), ha già richiesto ai suoi Stati membri di emanare leggi che garantiscano un maggiore livello di sicurezza per i settori critici e i servizi digitali essenziali.

Utilizzando gli insiemi di dati rilevanti del 2017 e 2018 del Privacy Rights Clearinghouse, abbiamo notato un aumento del 16% nelle violazioni di dati riportate negli Stati Uniti.

È stato interessante constatare come il numero di avvenimenti dovuti alle divulgazioni non intenzionali sia maggiore rispetto a quello causato dalla pirateria informatica.

Quindici delle violazioni di dati del primo semestre del 2018 erano di enormi dimensioni e ognuna ha messo in pericolo almeno un milione di documenti. In termini di numero di avvenimenti, il settore sanitario ha subito la maggiore quantità di violazioni, ma la gran parte di quelle di enormi dimensioni provenivano da rivenditori e commercianti on-line. Abbiamo inoltre riscontrato almeno nove violazioni al di fuori degli Stati Uniti che possono essere considerate di enormi dimensioni.

Esistono conseguenze sostanziali per le aziende colpite da violazioni di dati. Costi di ripristino e notifica, perdite di reddito, problematiche di patching e inattività possono sommarsi: Una violazione di enormi dimensioni può costare alle società fino a 350 milioni di dollari. Inoltre, molti Paesi stanno definendo nuove normative sulla riservatezza dei dati che impongono pesanti sanzioni per la gestione impropria dei dati.

L'UE, in particolare, ha assunto una posizione decisa in merito alla riservatezza implementando una delle leggi sulla protezione dei dati più severe e più ampie del mondo: Il Regolamento generale sulla protezione dei dati (GDPR). Questo regolamento, imposto a maggio di quest'anno, fissa un limite piuttosto alto per la protezione dei dati e della riservatezza. Impone sanzioni considerevoli alle organizzazioni non conformi: Le penali possono raggiungere fino a 20 milioni di euro o il 4% del fatturato annuale globale della società non conforme, se superiore. Inoltre, ha una portata piuttosto ampia perché interessa qualsiasi azienda in possesso dei dati di cittadini dell'Unione Europea.

Sei conforme al GDPR?

Per contrastar le tecniche di rilevamento in continuo miglioramento, gli sviluppatori di malware perfezionano costantemente i loro metodi di frode. Nella prima metà del 2018, abbiamo evidenziato alcuni approcci: l'uso di minacce fileless, l'uso di macro e la manipolazione delle dimensioni dei file.

Le minacce tipiche prevedono che file dannosi vengano installati ed eseguiti nel dispositivo compromesso. Le minacce fileless non operano nello stesso modo. Bensì, si impadroniscono di strumenti affidabili installati nel sistema operativo per lanciare gli attacchi.

Abbiamo riscontrato una tendenza crescente nel numero di minacce fileless nel corso della prima metà dell'anno. Le società possono restare al passo con queste minacce impiegando livelli diversi di protezione sulla rete.

Notiamo anche un incremento dell'uso di macro dannose. Powload era l'imputato più diffuso e, come la maggior parte delle macro, era stato inviato tramite spam. L'email spam è creata in modo da manipolare gli utenti affinché consentano la macro e scarichino il payload del malware.