{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Difficile, vulnerabile, mal configurato: minacce informatiche 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Difficile,
\n
\nLe tecnologie si evolvono e diventano sempre pi\u00f9 complesse anno dopo anno, e con esse si perfezionano le tecniche di attacco. Le realt\u00e0 moderne richiedono applicazioni online, servizi cloud e piattaforme di virtualizzazione, quindi non \u00e8 pi\u00f9 possibile nascondersi dietro un firewall aziendale senza affacciarsi nel \"pericoloso internet\". Tutto ci\u00f2, insieme alla diffusione dell'IoT\/IIoT, allo sviluppo della fintech e alla crescente popolarit\u00e0 del lavoro da remoto, ha trasformato radicalmente il panorama delle minacce. Parliamo delle cyber minacce che ci riserva il 2020.<\/i>
\n<\/a><\/noindex><\/p>\n

L'exploitation des vuln\u00e9rabilit\u00e9s 0day preceder\u00e0 la sortie des patch <\/h3>\n

\nLa complessit\u00e0 dei sistemi software cresce, quindi inevitabilmente contengono bug. Gli sviluppatori rilasciano correzioni, ma \u00e8 necessario prima identificare il problema, impiegando tempo anche da parte dei team affini \u2013 gli stessi tester, che devono eseguire test. Ma il tempo \u00e8 drammaticamente insufficiente per molti team. Il risultato \u00e8 un rilascio di patch inaccettabilmente lungo, o addirittura un rilascio di una patch che funziona solo parzialmente. <\/p>\n

Rilasciato nel 2018 il patch per la vulnerabilit\u00e0 0day nel motore Microsoft Jet si \u00e8 rivelato incompleto<\/a><\/noindex>, cio\u00e8 non ha risolto completamente il problema.
\nNel 2019, Cisco ha rilasciato patch per le vulnerabilit\u00e0 CVE-2019-1652 e CVE-2019-1653 nei firmware dei router, che non correggevano gli errori<\/a><\/noindex>.
\nNel settembre 2019, i ricercatori hanno scoperto una vulnerabilit\u00e0 0day in Dropbox per Windows e hanno avvisato gli sviluppatori<\/a><\/noindex>, tuttavia, non hanno corretto l'errore entro 90 giorni. <\/p>\n

I hacker Blackhat e Whitehat si concentrano nella ricerca di vulnerabilit\u00e0, quindi \u00e8 molto pi\u00f9 probabile che siano loro a scoprire per primi il problema. Alcuni di loro cercano ricompense nei programmi Bug Bounty, mentre altri perseguono obiettivi dannosi concreti. <\/p>\n

Un aumento degli attacchi che utilizzano deepfake<\/h3>\n

\nLe reti neurali e l'intelligenza artificiale si evolvono, creando nuove opportunit\u00e0 per le frodi. Dopo i falsi video pornografici con celebrit\u00e0, sono apparsi attacchi reali con gravi danni materiali. <\/p>\n

Nel marzo 2019, pi delinquenti hanno rubato 243.000 dollari da un'azienda energetica con una singola telefonata<\/a><\/noindex>. \"Il CEO della societ\u00e0 madre\" ha dato istruzioni al capo della filiale di trasferire denaro a un appaltatore ungherese. La voce del CEO \u00e8 stata falsificata mediante intelligenza artificiale. <\/i><\/p>\n

Date le rapida evoluzione della tecnologia di creazione dei deepfake, ci si pu\u00f2 aspettare che i cybercriminali integrino la creazione di falsi audio e video negli attacchi BEC e nelle truffe di supporto tecnico per aumentare la fiducia degli utenti. <\/p>\n

Il principale obiettivo dei deepfake saranno i dirigenti, poich\u00e9 le registrazioni delle loro conversazioni e presentazioni sono facilmente accessibili. <\/p>\n

Attacchi alle banche tramite fintech<\/h3>\n

\nL'adozione della direttiva europea sui servizi di pagamento PSD2 ha reso possibile l'esecuzione di nuovi tipi di attacchi sulle banche e sui loro clienti. Ci\u00f2 include campagne di phishing contro gli utenti delle applicazioni fintech, attacchi DDoS a startup fintech e furto di dati dalle banche tramite API aperte. <\/p>\n

Attacchi complessi tramite fornitori di servizi<\/h3>\n

\nLe aziende restringono sempre di pi\u00f9 la loro specializzazione, esternalizzando attivit\u00e0 non core. I loro dipendenti sviluppano fiducia nei fornitori esterni che gestiscono la contabilit\u00e0, il supporto tecnico o la sicurezza. Di conseguenza, per attaccare un'azienda \u00e8 sufficiente compromettere uno dei fornitori di servizi, per inserire codice malevolo nell'infrastruttura target e rubare denaro o informazioni. <\/p>\n

Nel agosto 2019, gli hacker sono penetrati nell'infrastruttura di due aziende IT che offrivano servizi di archiviazione e backup dei dati, e gi\u00e0 attraverso questa hanno inserito un ransomware in centinaia di studi dentistici negli Stati Uniti. <\/a><\/noindex>
\nUn'azienda IT che gestiva il Dipartimento di Polizia di New York ha interrotto per alcune ore il database delle impronte digitali, collegando alla rete di polizia un mini computer Intel NUC infettato.<\/a><\/noindex><\/i><\/p>\n

Poich\u00e9 le catene di approvvigionamento stanno diventando sempre pi\u00f9 lunghe, emergono pi\u00f9 collegamenti deboli, le cui vulnerabilit\u00e0 possono essere sfruttate per attaccare il bottino pi\u00f9 grande.
\nUn altro fattore che faciliter\u00e0 gli attacchi tramite catene di approvvigionamento sar\u00e0 la diffusione massiccia del lavoro remoto. I freelance che lavorano tramite Wi-Fi pubblico o da casa sono un bersaglio facile e possono interagire con diverse aziende serie, rendendo i loro dispositivi compromessi una base comoda per preparare e condurre le prossime fasi di un attacco informatico. <\/p>\n

Ampio utilizzo di IoT\/IIoT per spionaggio e estorsione<\/h3>\n

\nL'aumento rapido degli dispositivi IoT, come smart TV, altoparlanti intelligenti e vari assistenti vocali, insieme al gran numero di vulnerabilit\u00e0 riscontrabili, creer\u00e0 molte opportunit\u00e0 per un uso non autorizzato.
\nLa compromissione dei dispositivi smart e il riconoscimento vocale tramite IA consentono di identificare l'oggetto di sorveglianza, trasformando tali dispositivi in strumenti per estorsioni o spionaggio aziendale. <\/p>\n

Un'altra direzione in cui i dispositivi IoT continueranno a essere utilizzati \u00e8 la creazione di botnet per vari servizi informatici malevoli: invio di spam, anonimizzazione e conduzione attacchi DDoS<\/a><\/noindex>.
\nAumenter\u00e0 il numero di attacchi alle infrastrutture critiche dotate di componenti internet industriale delle cose.<\/a><\/noindex>Il loro obiettivo potrebbe, ad esempio, essere l'estorsione di un riscatto minacciando l'interruzione delle operazioni aziendali. <\/p>\n

Pi\u00f9 nuvole ci sono, maggiori sono i pericoli<\/h3>\n

\nIl massiccio spostamento delle infrastrutture IT verso il cloud porter\u00e0 alla creazione di nuovi obiettivi per gli attacchi. Gli errori nella distribuzione e configurazione dei server cloud vengono sfruttati con successo dagli aggressori. Il numero di violazioni legate a configurazioni insicure di database nel cloud cresce ogni anno. <\/p>\n

Nel ottobre 2019, un server ElasticSearch \u00e8 stato trovato esposto, contenente 4 miliardi di registrazioni di dati personali.<\/a><\/noindex>
\nAlla fine di novembre 2019, nel cloud di Microsoft Azure \u00e8 stata trovata una base di dati della azienda True Dialog, contenente quasi 1 miliardo di registrazioni<\/a><\/noindex>, contenenti nomi completi degli abbonati, indirizzi email e numeri di telefono, cos\u00ec come testi di SMS. <\/i><\/p>\n

Le violazioni dei dati ospitati nel cloud non solo danneggeranno la reputazione delle aziende, ma porteranno anche a multe e sanzioni.<\/p>\n

Limitazioni insufficienti dell'accesso, gestione impropria dei permessi e negligenza nella registrazione delle attivit\u00e0 sono solo alcune delle errori che le aziende commetteranno durante la configurazione delle loro reti 'in cloud'. Con la migrazione al cloud, sempre pi\u00f9 fornitori di servizi esterni con diverse competenze in materia di sicurezza saranno coinvolti, offrendo ulteriori opportunit\u00e0 per gli attacchi. <\/p>\n

Inasprimento dei problemi di virtualizzazione<\/h3>\n

\nLa containerizzazione dei servizi semplifica lo sviluppo, la manutenzione e la distribuzione del software, ma allo stesso tempo crea rischi aggiuntivi. Le vulnerabilit\u00e0 nelle immagini container pi\u00f9 popolari saranno comunque un problema per chi le utilizza. <\/p>\n

Le aziende dovranno anche affrontare vulnerabilit\u00e0 in vari componenti dell'architettura dei container, da errori nell'ambiente di esecuzione a orchestratori e ambienti di costruzione. Gli aggressori cercheranno e sfrutteranno tutti i punti deboli per compromettere il processo DevOps. <\/p>\n

Un'altra tendenza legata alla virtualizzazione riguarda il calcolo serverless. Secondo Gartner, nel 2020 oltre il 20% delle aziende utilizzer\u00e0 questa tecnologia.<\/a><\/noindex>Queste piattaforme offrono agli sviluppatori la possibilit\u00e0 di eseguire codice come servizio, liberandoli dall'obbligo di pagare per interi server o contenitori. Tuttavia, la transizione al calcolo serverless non fornisce immunit\u00e0 dai problemi di sicurezza. <\/p>\n

I punti di accesso per gli attacchi alle applicazioni serverless saranno librerie obsolete e compromesse e ambienti di configurazione errati. Gli aggressori li utilizzeranno per raccogliere informazioni riservate e infiltrarsi nelle reti aziendali. <\/p>\n

Come affrontare le minacce nel 2020<\/h3>\n

\nData la crescente complessit\u00e0 delle minacce informatiche, le aziende dovranno ampliare la collaborazione con esperti di sicurezza per ridurre i rischi in tutti i settori della propria infrastruttura. Ci\u00f2 consentir\u00e0 ai difensori e agli sviluppatori di ottenere ulteriori informazioni e controllare meglio i dispositivi connessi in rete e di risolvere le loro vulnerabilit\u00e0. <\/p>\n

Il panorama delle minacce in continua evoluzione richieder\u00e0 l'implementazione di una protezione multilivello, basata su meccanismi di sicurezza come: <\/p>\n