Punti chiave
- Le difese antivirus e firewall tradizionali bloccano oggi solo il 40% degli attacchi moderni.
- Il ransomware continua a essere uno dei principali vettori di minacce e il ransomware-as-a-service sta diventando sempre più popolare.
- Affidati a strumenti IT come il filtraggio delle e-mail, la protezione degli endpoint, il filtraggio in uscita, 2FA/MFA, firewall di nuova generazione, crittografia e =backup/disaster recovery.
- Considera la scelta di uno strumento per gli endpoint: scegline uno che centralizzi tutti questi strumenti di sicurezza snellisce i processi.
Oggi le minacce alla sicurezza informatica sono diventate sempre più sofisticate ed elusive e molti amministratori IT vedono che le difese tradizionali per la sicurezza della rete stanno diventando meno efficaci nel proteggere le loro aziende. Uno dei principali responsabili è la rapida evoluzione delle firme malware, che avviene più velocemente della capacità dei vendor di sicurezza di sviluppare patch. Secondo una ricerca di Cisco, i fornitori di antivirus hanno creato una protezione per oltre 20 milioni di virus conosciuti, ma si stima che gli hacker ne abbiano creati più di 100 milioni. E questo numero cresce di anno in anno.
Minacce comuni alla sicurezza informatica da tenere d’occhio
Il panorama della cybersecurity è in costante evoluzione e alcune delle minacce alla sicurezza informatica più importanti di oggi possono rivelarsi più di quanto gli strumenti di sicurezza informatica tradizionali siano in grado di gestire. Il software antivirus e i firewall statici potrebbero non essere sufficienti per tenere il passo con i rapidi cambiamenti della sicurezza informatica.
Una delle minacce più insidiose che le aziende devono affrontare è il ransomware, che si infiltra nelle reti aziendali spesso attraverso e-mail contenenti link/allegati provenienti da mittenti apparentemente legittimi (ad esempio, FedEx, l’IRS, UPS). Una volta che l’utente fa clic sul link o sull’allegato dell’e-mail infetta, il malware inizia a crittografare i file sul computer dell’utente e qualsiasi altro file a cui il computer ha accesso tramite la rete. Poco dopo, gli utenti ricevono messaggi pop-up sui loro schermi che li avvisano che i loro dati sono tenuti in ostaggio e che devono pagare una somma – in genere da 700 a 1.000 dollari – per ottenere la chiave di decrittazione.
Si stima che minacce ransomware come CryptoLocker (e varianti come CryptoWall e Locky) abbiano fruttato ai criminali informatici 325 milioni didollari solo nel 2015. Secondo il vendor di sicurezza Proofpoint “Quarterly Threat Summary, April-June 2016”, da dicembre 2015 si è registrata una crescita del 600% delle nuove famiglie di ransomware e l’FBI afferma che quest’anno il ransomware è destinato a diventare un crimine da 1 miliardo di dollari l’anno.
Alcuni criminali informatici offrono addirittura ransomware-as-a-service, consentendo anche agli hacker meno esperti di utilizzare toolkit ransomware chiavi in mano e sfruttare le dipendenze del software.
Preparati agli attacchi ransomware con NinjaOne.
La protezione a più livelli è necessaria
Anni fa, la maggior parte degli attacchi alla sicurezza di rete poteva essere bloccata con un software antivirus e un firewall, ma oggi non è più così. Secondo Ars Technica, infatti, i sistemi di sicurezza tradizionali fermano solo il 40% circa degli attacchi odierni. La chiave per ridurre al minimo le minacce nell’era digitale di oggi è adottare un approccio alla sicurezza a più livelli, consiglia il SANS Institute in un recente white paper sulla sicurezza informatica:
Le organizzazioni che operano nel mondo digitale oggi hanno bisogno di livelli di sicurezza in modo che un messaggio di posta elettronica che attraversa il firewall venga bloccato dall’antivirus del server di posta; e se lo supera, dovrebbe essere bloccato dall’antivirus della workstation. Se il programma ostile si assicura effettivamente un punto d’appoggio sulla workstation, dovrebbe essere rilevato quando viene eseguito sulla workstation perché fa cose sospette o inaspettate. Cerca le connessioni a siti Internet con relazioni note con attività ostili e bloccate tali siti mediante il filtraggio in uscita del firewall.
Prendi il controllo della sicurezza informatica della tua azienda con NinjaOne.
L’aggiunta dell’autenticazione a due fattori ai dati protetti da password, la sostituzione dei firewall tradizionali con quelli di nuova generazione, l’impostazione della crittografia AES o di altri metodi di crittografia sicura e l’implementazione del backup e del disaster recovery (BDR) sono quattro livelli di sicurezza aggiuntivi che dovrebbero essere implementati per proteggere i vostri clienti.
Centralizzare gli strumenti di sicurezza IT
Un ultimo punto da tenere presente è che, se è importante disporre di più prodotti di sicurezza, è altrettanto importante essere in grado di gestirli tutti. Assicurati di utilizzare una soluzione RMM (monitoraggio e gestione remota) che si integri con tutti i tuoi prodotti di sicurezza, in modo da poter visualizzare l’intero ecosistema da un pannello unico centralizzato. In questo modo sarai in grado di vedere ciò che i tuoi strumenti di sicurezza vedono per poter reagire rapidamente.
Per saperne di più su NinjaOne: fai clic qui.
