{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Difficile, vulnerabile, non configurato: minacce informatiche 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Difficile,
\n
\nLe tecnologie si sviluppano e si complicano di anno in anno, e insieme ad esse si perfezionano anche le metodologie di attacco. Le realt\u00e0 moderne richiedono applicazioni online, servizi cloud e piattaforme di virtualizzazione, quindi non \u00e8 pi\u00f9 possibile nascondersi dietro a un firewall aziendale \u2014 n\u00e9 evitare di affacciarsi su un \u00abinternet pericoloso\u00bb. Tutto ci\u00f2, insieme alla diffusione dell'IoT\/IIoT, allo sviluppo del fintech e alla crescente popolarit\u00e0 del lavoro remoto, ha cambiato il panorama delle minacce in modo inimmaginabile. Parliamo delle cyber minacce che ci riserva l'anno 2020.<\/i>
\n<\/a><\/noindex><\/p>\n

L'exploit delle vulnerabilit\u00e0 0day anticiper\u00e0 il rilascio delle patch. <\/h3>\n

\nLa complessit\u00e0 dei sistemi software cresce, pertanto contengono inevitabilmente errori. Gli sviluppatori rilasciano delle correzioni, ma per questo \u00e8 necessario prima identificare il problema, perdendo tempo anche con i team affini \u2013 gli stessi tester, che sono costretti a condurre i test. Ma il tempo scarseggia drammaticamente per molti team. Il risultato \u00e8 un rilascio inaccettabilmente lungo delle patch, o addirittura l'emergere di una patch che funziona solo parzialmente. <\/p>\n

Rilasciato nel 2018 la patch per la vulnerabilit\u00e0 0day nel motore Microsoft Jet si \u00e8 rivelata incompleta<\/a><\/noindex>, cio\u00e8 non ha risolto completamente il problema.
\nNel 2019 Cisco ha rilasciato patch per le vulnerabilit\u00e0 CVE-2019-1652 e CVE-2019-1653 nel firmware dei router, che non risolvevano i problemi<\/a><\/noindex>.
\nNel settembre 2019, i ricercatori hanno scoperto una vulnerabilit\u00e0 0day in Dropbox per Windows e ne hanno informato gli sviluppatori<\/a><\/noindex>, tuttavia questi non hanno mai corretto l\u2019errore entro 90 giorni. <\/p>\n

I hacker Blackhat e Whitehat cercano attentamente vulnerabilit\u00e0, quindi la probabilit\u00e0 che siano i primi a scoprire il problema \u00e8 significativamente maggiore. Alcuni di loro cercano di ottenere premi attraverso programmi Bug Bounty, mentre altri perseguono obiettivi malevoli concreti. <\/p>\n

Pi\u00f9 attacchi che utilizzano deepfake<\/h3>\n

\nLe reti neurali e l'intelligenza artificiale si sviluppano, creando nuove possibilit\u00e0 per frodi. Dopo i falsi video pornografici con celebrit\u00e0 sono emersi attacchi concreti con danni materiali significativi. <\/p>\n

Nel marzo 2019, icriminali hanno rubato 243.000 dollari USA a una compagnia energetica con una sola telefonata<\/a><\/noindex>. \u00abIl direttore della holding\u00bb ha dato istruzioni al direttore della filiale di trasferire denaro a un appaltatore ungherese. La voce del CEO \u00e8 stata contraffatta utilizzando l'intelligenza artificiale. <\/i><\/p>\n

Considerando lo sviluppo rapido della tecnologia dei deepfake, \u00e8 lecito aspettarsi che i cybercriminali incorporino la creazione di audio e video falsi nelle BEC-attack e nelle truffe di supporto tecnico per aumentare la fiducia degli utenti. <\/p>\n

I principali obiettivi dei deepfake saranno i top manager, poich\u00e9 le registrazioni delle loro conversazioni e presentazioni sono facilmente accessibili. <\/p>\n

Attacchi alle banche tramite fintech<\/h3>\n

\nL'adozione della direttiva europea sui servizi di pagamento PSD2 ha reso possibile l'esecuzione di nuovi tipi di attacchi contro le banche e i loro clienti. Ci\u00f2 include campagne di phishing contro gli utenti delle applicazioni fintech, attacchi DDoS su startup fintech e furto di dati dalle banche tramite API aperte. <\/p>\n

Attacchi complessi attraverso fornitori di servizi<\/h3>\n

\nLe aziende stanno sempre pi\u00f9 restringendo la loro specializzazione, esternalizzando attivit\u00e0 non core. I loro dipendenti si fidano delle aziende esterne che gestiscono la contabilit\u00e0, forniscono supporto tecnico o garantiscono la sicurezza. Di conseguenza, per attaccare un'azienda \u00e8 sufficiente compromettere uno dei fornitori di servizi per introdurre codice maligno nella infrastruttura target, rubare denaro o informazioni. <\/p>\n

Nell'agosto 2019, gli hacker hanno compromesso l'infrastruttura di due aziende IT che fornivano servizi di storage e backup dei dati, e attraverso essa hanno introdotto un ransomware in centinaia di studi dentistici negli Stati Uniti. <\/a><\/noindex>
\nUn'azienda IT che assiste il Dipartimento di Polizia di New York ha disabilitato i database delle impronte digitali per alcune ore, collegando un mini-computer Intel NUC infettato alla rete della polizia.<\/a><\/noindex><\/i><\/p>\n

Poich\u00e9 le catene di approvvigionamento diventano sempre pi\u00f9 lunghe, ci sono pi\u00f9 anelli deboli, le cui vulnerabilit\u00e0 possono essere sfruttate per attaccare il bottino pi\u00f9 succoso.
\nUn altro fattore che faciliter\u00e0 gli attacchi attraverso le catene di approvvigionamento sar\u00e0 la diffusione massiccia del lavoro remoto. I freelancer che lavorano attraverso Wi-Fi pubblico o da casa sono facili bersagli, e poich\u00e9 possono interagire con diverse aziende importanti, i loro dispositivi compromessi diventano una comoda base per preparare e attuare le fasi successive di un attacco informatico. <\/p>\n

Ampio utilizzo di IoT\/IIoT per spionaggio e estorsione<\/h3>\n

\nLa rapida crescita del numero di dispositivi IoT, tra cui smart TV, speaker 'intelligenti' e vari assistenti vocali, insieme al gran numero di vulnerabilit\u00e0 identificate in essi, creer\u00e0 molte opportunit\u00e0 per il loro uso non autorizzato.
\nIl compromesso dei dispositivi intelligenti e il riconoscimento vocale delle persone tramite AI consentono di identificare l'oggetto di sorveglianza, trasformando tali dispositivi in strumenti per estorsione o spionaggio aziendale. <\/p>\n

Un'altra area in cui i dispositivi IoT saranno ancora utilizzati \u00e8 la creazione di botnet per vari servizi informatici dannosi: invio di spam, anonimizzazione e conduzione attacchi DDoS<\/a><\/noindex>.
\nAumenter\u00e0 il numero di attacchi agli oggetti critici delle infrastrutture, dotati di componenti internet industriale delle cose<\/a><\/noindex>. Il loro obiettivo potrebbe essere, ad esempio, l'estorsione di un riscatto sotto minaccia di interruzione delle operazioni aziendali. <\/p>\n

Pi\u00f9 nuvole ci sono, pi\u00f9 pericoli ci sono<\/h3>\n

\nIl trasferimento massiccio delle infrastrutture IT verso il cloud porter\u00e0 alla comparsa di nuovi obiettivi per gli attacchi. Gli errori nella distribuzione e configurazione dei server cloud vengono sfruttati con successo dai malintenzionati. Il numero di violazioni legate a configurazioni insicure dei database nel cloud \u00e8 in aumento ogni anno. <\/p>\n

Nel ottobre 2019, \u00e8 stato scoperto un server ElasticSearch accessibile al pubblico, contenente 4 miliardi di registrazioni di dati personali.<\/a><\/noindex>
\nAlla fine di novembre 2019 nel cloud Microsoft Azure \u00e8 stata trovata un database della societ\u00e0 True Dialog, contenente quasi 1 miliardo di registrazioni<\/a><\/noindex>, in cui erano inclusi nomi completi degli utenti, indirizzi email e numeri di telefono, oltre ai testi dei messaggi SMS. <\/i><\/p>\n

Le violazioni dei dati archiviati nel cloud non solo danneggeranno la reputazione delle aziende, ma porteranno anche a multe e sanzioni.<\/p>\n

Limitazioni insufficienti nell'accesso, gestione scorretta delle autorizzazioni e negligenza nella registrazione dei log sono solo alcune delle errori che le aziende commetteranno nella configurazione delle proprie reti \"cloud\". Con la migrazione verso il cloud, sempre pi\u00f9 fornitori di servizi esterni con diverse competenze in materia di sicurezza saranno coinvolti in questo processo, offrendo ulteriori opportunit\u00e0 di attacco. <\/p>\n

Aggravamento dei problemi di virtualizzazione<\/h3>\n

\nLa containerizzazione dei servizi facilita lo sviluppo, la manutenzione e il deployment del software, ma allo stesso tempo crea ulteriori rischi. Le vulnerabilit\u00e0 nelle immagini di container pi\u00f9 popolari continueranno a essere un problema per tutti coloro che le utilizzano. <\/p>\n

Le aziende dovranno anche affrontare vulnerabilit\u00e0 in diversi componenti dell'architettura dei container, dagli errori nell'ambiente di esecuzione agli orchestratori e agli ambienti di build. Gli hacker cercheranno e sfrutteranno qualsiasi punto debole per compromettere il processo DevOps. <\/p>\n

Un'altra tendenza legata alla virtualizzazione riguarda il calcolo serverless. Secondo una previsione di Gartner, nel 2020 oltre il 20% delle aziende utilizzeranno questa tecnologia<\/a><\/noindex>. Queste piattaforme offrono agli sviluppatori la possibilit\u00e0 di eseguire codice come servizio, eliminando la necessit\u00e0 di pagare per interi server o container. Tuttavia, il passaggio al calcolo serverless non garantisce l'immunit\u00e0 dai problemi di sicurezza. <\/p>\n

I punti di ingresso per gli attacchi alle applicazioni serverless saranno librerie obsolete e compromesse e ambienti configurati in modo errato. Gli hacker le utilizzeranno per raccogliere informazioni riservate e infiltrarsi nelle reti aziendali. <\/p>\n

Come affrontare le minacce nel 2020<\/h3>\n

\nConsiderando la crescente complessit\u00e0 delle minacce informatiche, le aziende dovranno ampliare la collaborazione con esperti di sicurezza per ridurre i rischi in tutti i settori della propria infrastruttura. Questo permetter\u00e0 ai difensori e ai programmatori di ottenere ulteriori informazioni e controllare meglio i dispositivi connessi in rete, eliminando le loro vulnerabilit\u00e0. <\/p>\n

Il paesaggio delle minacce in continuo cambiamento richieder\u00e0 l'implementazione di una protezione multilivello, basata su meccanismi di sicurezza come: <\/p>\n