Attacchi ransomware quotidiani
Gli attacchi ransomware sono ormai all’ordine del giorno, poiché nuove famiglie di malware emergono con frequenza pressoché costante e le aziende ne diventano sempre più spesso il bersaglio. Infatti, il ransomware è diventato talmente diffuso che questo mese gli Stati Uniti e il Canada hanno emesso un allarme informatico congiunto per mettere in guardia dal recente aumento degli attacchi.
Il ransomware si introduce solitamente in una rete sotto forma di allegato e-mail apparentemente innocuo. Una volta aperto, il ransomware si diffonde all’interno della rete e crittografa tutti i file che riesce a trovare, segnalando la propria presenza agli utenti solo nel momento in cui richiede il pagamento di un riscatto per decrittografare i dati. Nonostante nomi stravaganti come Jigsaw, Locky e KeRanger, i ransomware possono causare danni concreti, come ha scoperto l’Hollywood Presbyterian Medical Center a febbraio, quando un attacco ransomware lo ha costretto a trasferire i pazienti e a tornare alla registrazione cartacea con carta e penna.
È probabile che episodi come questo continuino a verificarsi. Il rapporto “ ” di Verizon sulle indagini relative alle violazioni dei dati (DBIR) , pubblicato di recente, evidenzia che la voce “Persone” continua a registrare un andamento al rialzo come categoria di risorse preferita dai criminali. E una volta che gli hacker sono riusciti a penetrare nel sistema, le prospettive sono altrettanto preoccupanti: nel nostro recente studio condotto in collaborazione con il Nasdaq sul crescente “divario di responsabilità” in materia di sicurezza informatica nelle organizzazioni di tutto il mondo, abbiamo riscontrato che oltre un terzo di tutti gli intervistati (38%) non ritiene che il proprio malware, il proprio software antivirus e le proprie patch siano aggiornati al 100% in ogni momento. Se si considerano le aziende più vulnerabili oggetto dell’indagine, la percentuale sale a un incredibile 87%. Il 2016 ° rapporto “State of Endpoint” del Ponemon Institute ha rivelato che il 56% delle aziende intervistate non è pronto a respingere gli attacchi ransomware.
Iniziate con un cambiamento comportamentale
La tecnologia da sola non risolverà tutti i problemi legati alla sicurezza informatica. Le migliori strategie di sicurezza informatica rafforzano l’interazione tra tecnologia, informazioni e persone. La maggior parte dei problemi di sicurezza è causata da 1) una mancanza di buone pratiche di sicurezza che avrebbe potuto essere facilmente individuata e risolta con un’adeguata visibilità della rete e gli strumenti appropriati, e 2) un semplice errore umano. Pertanto, la protezione di una rete dagli effetti del ransomware — e di ogni tipo di malware — si basa su due principi fondamentali: garantire che i software anti-malware e le patch siano aggiornati e modificare il comportamento dei dipendenti affinché adottino pratiche tecnologiche più sicure.
Tradizionalmente, i dipendenti hanno sempre considerato la sicurezza informatica come una questione di esclusiva competenza dei “tecnici”. Tuttavia, dietro la maggior parte degli endpoint di un’organizzazione ci sono i dipendenti, e sensibilizzare il personale sul fatto che la sicurezza informatica è una responsabilità di tutti all’interno dell’organizzazione, indipendentemente dal proprio ruolo, rappresenta il primo passo verso un cambiamento comportamentale. Secondo il DBIR, nel 2015 solo il 3% delle persone prese di mira ha segnalato alla direzione di i tentativi di phishing . Tutti i dipendenti di un’azienda dovrebbero comprendere il proprio ruolo come punto di accesso per le minacce, sia esterne che interne, e sapere come riconoscerle. Nello studio condotto da Taniume dal Nasdaq, solo il 17% degli intervistati più vulnerabili ha dichiarato di comprendere i rischi che i dipendenti possono comportare per i sistemi aziendali. Se si confronta questo dato con quello delle aziende meno vulnerabili oggetto dell’indagine — in cui il 100% era consapevole dei rischi — risulta evidente che una forza lavoro ben informata contribuisce a rendere la rete più resiliente.
"Cultura della responsabilità"
Per realizzare questa “Cultura della responsabilità”, è importante che i vertici aziendali adottino un tono credibile, così come è fondamentale che tale cultura venga adottata a tutti i livelli dirigenziali, integrata da un’adeguata formazione dei dipendenti. I dirigenti dovrebbero garantire che vengano stanziati budget e risorse adeguati per la formazione in materia di sicurezza informatica destinata a tutti i dipendenti. Inoltre, dovrebbero prendere in considerazione l’opportunità di effettuare una verifica iniziale delle attività dei propri dipendenti e dei rischi che ne derivano. Un audit non consiste solo nel comprendere i rischi a cui sono esposti i vostri sistemi informatici, ma anche nel comprendere il vostro personale, i prodotti che utilizza e le sue routine quotidiane, al fine di individuare eventuali comportamenti a rischio.
Personalizzare e persino rendere ludica la sicurezza è un ottimo modo per garantire che tutti i membri di un’organizzazione siano coinvolti nella sicurezza informatica. Alcune aziende definiscono un profilo di rischio o un punteggio di rischio per tutti i dipendenti. Proprio come le persone utilizzano i dispositivi indossabili per ottenere informazioni utili relative al sonno, all’attività fisica e all’alimentazione, i team di sicurezza informatica possono fornire ai dipendenti il proprio punteggio di rischio in modo tale da aiutarli a comprendere in quali ambiti stanno ottenendo risultati positivi e in quali invece presentano delle lacune. Potete inoltre condividere le tendenze e motivare le persone a ottenere un punteggio più alto.
Gli intervistati meno vulnerabili del nostro studio erano otto volte più propensi rispetto a quelli più vulnerabili ad aver individuato le fonti delle loro maggiori vulnerabilità e ad aver fornito ai dipendenti gli strumenti necessari in materia di sicurezza informatica. Nel valutare il proprio livello di sicurezza e i relativi investimenti alla luce delle nuove minacce, si tenga conto della correlazione diretta esistente tra la creazione di una cultura della responsabilità e la riduzione della propria vulnerabilità agli attacchi informatici. La vostra rete ne dipende.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
