Non creda a ciò che si dice riguardo alle notizie di ieri: a volte possono rimanere di grande rilevanza anche molto tempo dopo essere finite in prima pagina.
Come le nostre tre storie della rubrica “Focal Point” su , che hanno vinto i premi “” Tabbie Awards nell’ambito della ventesima edizione del concorso internazionale annuale dedicato all’editoria e al design per le pubblicazioni business-to-business (B2B), organizzato dalla Trade, Association, and Business Publications International (TABPI). Focal Point è una delle 13 testate — un gruppo eterogeneo che comprende McKinsey Global Publishing, , Computerworld e , Global Cannabis Times — che all’inizio di questo mese hanno ricevuto tre o più premi, tra le centinaia di candidature provenienti da tutto il mondo pubblicate in 2022 testate.
Le nostre storie vincitrici sono ancora di grande attualità nel dibattito odierno sulla sicurezza informatica e, sotto certi aspetti, sono oggi ancora più rilevanti.
Si consideri la nostra indagine sugli hacker adolescenti, ispirata all’attacco informatico sferrato lo scorso anno contro Uber da un diciassettenne legato alla famigerata (e notoriamente giovane) banda di hacker Lapsus$. Proprio questo mese, il Dipartimento della Sicurezza Interna degli Stati Uniti (DHS) ha pubblicato il rapporto “ ” del Cyber Safety Review Board (CSRB) sulle attività di Lapsus$, in cui si illustra come i membri del gruppo — molti dei quali adolescenti — siano riusciti negli ultimi anni a mettere in difficoltà un numero sorprendente di organizzazioni dotate di ingenti risorse, ricorrendo a tecniche piuttosto semplici. Il rapporto elenca 10 raccomandazioni, molte delle quali sono trattate nel nostro articolo, che le imprese possono (e dovrebbero) attuare fin da subito per rafforzare le proprie difese informatiche.
Come ha osservato il segretario del DHS Alejandro Mayorkas, «Le conclusioni del CSRB non solo sono tempestive, ma sono anche attuabili».
Lo stesso vale per i consigli contenuti nei tre articoli seguenti, che offrono indicazioni specialistiche fornite da responsabili della sicurezza informatica (CISO) , amministratori delegati (CEO), analisti di sicurezza e cacciatori di bug .
E, a proposito, ci aspetta un fine settimana lungo di tre giorni. Pertanto, se avete in programma di godervi un po’ di relax su un’amaca o una sdraio, vi consigliamo di aggiungere questa pagina ai preferiti e di tornare a visitarla quando vi sarete messi comodi. Oppure, ancora meglio: clicchi subito sul link e si assicuri un vantaggio iniziale. Questo fine settimana dormirà sonni più tranquilli sapendo come rendere la sua organizzazione più sicura.
Compromissione delle e-mail aziendali: la minaccia invisibile
IL PREMIO: 2023 Articolo tecnico — Bronzo
PERCHÉ È ATTUALE: Questo articolo mette in luce un fatto ben documentato ma ancora poco noto riguardo alla criminalità informatica: Il ransomware, che monopolizza gran parte dell’attenzione dei media, impallidisce se confrontato con gli attacchi di tipo “business email compromise” (BEC), che esistono da più tempo, si rivelano di gran lunga più costosi e stanno aumentando in frequenza, complessità e gravità.
Certo, il ransomware — nonostante la sua natura distruttiva — sembra avere un’immagine più accattivante e attraente, mentre “business email compromise” suona tecnico, goffo e noioso. Tuttavia, questa forma di phishing denominata “ ” ( ) è particolarmente subdola: e-mail false (ma convincenti) si insinuano nelle caselle di posta elettronica di dipendenti ignari, causando gravi danni. Le truffe più comuni vedono coinvolti hacker che si spacciano per fornitori che inviano fatture o per dirigenti di alto livello che richiedono bonifici bancari. I dipendenti — solitamente oberati di lavoro, privi delle risorse necessarie e poco esperti in materia di sicurezza informatica — troppo spesso si adeguano.
Il rapporto dell’FBI “ : 2022 Internet Crime Report” (: 101 - Rapporto sui reati informatici), pubblicato in primavera, ha registrato lo scorso anno quasi 22.000 denunce relative a casi di BEC, con perdite complessive, al netto degli adeguamenti, pari a oltre 2,7 miliardi di dollari.
È fondamentale diffondere informazioni su tali truffe, poiché la migliore difesa contro il BEC è una forza lavoro informata e impegnata , addestrata a individuare questi messaggi falsi.
La terapia di gruppo per i CISO dà i suoi frutti
IL PREMIO: 2023 How-To Article — Bronzo
PERCHÉ È PERTINENTE OGGI: Pensato per i CISO ma utile per chiunque interagisca con i vertici aziendali, questo articolo suddivide l’arte di tenere presentazioni persuasive in tre passaggi fondamentali. Abbandonare il gergo informatico è una parte fondamentale del primo passo.
Per convincere gli amministratori delegati praticamente di qualsiasi cosa, non solo è necessario ragionare come i dirigenti di alto livello, ma anche parlare la loro stessa lingua. Ciò significa concentrare gli sforzi sui numeri e sul risultato finale. Tracciamo tale percorso passo dopo passo, avvalendoci di grafici e dati tratti da un’indagine condotta tra i dirigenti in materia di comunicazione, realizzata dall’ , dall’Harvard Business Review Analytic Services, con il patrocinio di Tanium (che pubblica questa rivista).
In genere, alla facoltà di medicina non si insegnano le competenze relative al rapporto con il paziente, e le certificazioni CISO non trattano mai il modo in cui rivolgersi a coloro che stendono gli assegni e stabiliscono le regole. Dovrebbero; tali competenze sono fondamentali.
Gli hacker adolescenti sono tornati* e sono difficili da prevedere
IL PREMIO: Articolo di approfondimento n. 2023 (Tra i 25 numeri migliori) —4th ° posto, menzione d’onore
PERCHÉ È ATTUALE OGGI: Gli hacker adolescenti: l’argomento sembra quasi antiquato, vista l’attuale attenzione rivolta alle élite alle cyber-bande e agli operatori criminali che agiscono con il consenso diretto (o indiretto) e il sostegno degli Stati-nazione. Eppure l’hacker adolescente è ancora là fuori e, per certi versi, ancora più sfuggente.
«Le conclusioni del CSRB [sulla cyber-banda Lapsus$, composta prevalentemente da adolescenti] non solo sono tempestive, ma anche attuabili.»Alejandro Mayorkas, Segretario alla Sicurezza Interna degli Stati Uniti
Ciò che lo spinge (si tratta solitamente di un uomo, sebbene la criminalità informatica femminile sia in aumento) non è il denaro né il potere — ambiti ben noti agli strateghi della difesa. È una questione di prestigio.
Il nostro articolo, che si è classificato al quarto posto tra i 25 finalisti del TABPI, è stato pubblicato prima che ChatGPT diventasse un nome noto a tutti. Da allora, il settore dell’intelligenza artificiale (IA) ha registrato una crescita esponenziale — e molti esperti del settore tecnologico sono preoccupati. I chatbot basati sull’intelligenza artificiale, come ChatGPT, che abbassano la soglia di accesso e consentono anche a persone con minore esperienza di sferrare attacchi informatici, non faranno altro che accrescere l’impatto degli hacker adolescenti. L’anno scorso, il team “ ” del punto focale dell’ , ha ritenuto che ci fossimo dimenticati di questa fascia demografica, che dominava il mondo degli attacchi informatici agli albori di Internet. Era (ed è) giunto il momento di ricordare cosa li motiva.
[Continua a leggere: Dentro la mente dell’inafferrabile hacker adolescente]
* Gli hacker adolescenti sono come i ticket dell’help desk informatico: per quanto si possa essere bravi, non scompaiono mai del tutto.
