Sicurezza informatica: il nuovo volto delle minacce informatiche

La sicurezza informatica delle aziende non può più sottovalutare il crescente numero di avversari informatici che, con metodi sempre più sofisticati, cercano di compromettere sistemi e reti. Secondo quanto riportato nel Threat Hunting Report di CrowdStrike, il tempo impiegato dagli attaccanti per infiltrarsi all'interno di un sistema compromesso è diminuito in modo significativo. Questa evoluzione richiede ai CISO di prepararsi adeguatamente alle minacce future.

Trend emergenti nel panorama della cyber security

Il settore finanziario in Europa è diventato uno degli obiettivi preferiti degli attacchi informatici, superando addirittura i settori delle telecomunicazioni e della tecnologia. In particolare, gruppi di hacker connessi all'Iran hanno effettuato intrusioni nel settore delle telecomunicazioni utilizzando strumenti come Cobalt Strike, PsExec, ProcessHacker, Mimikatz e NetScan. Parallelamente, l'eCrime è aumentato in diversi settori, tra cui quello finanziario.

Attacchi basati sull'identità: una minaccia in costante crescita

I recenti trend indicano che gli attaccanti informatici stanno concentrando i propri sforzi sugli attacchi basati sull'identità. Oltre il 60% delle intrusioni interattive è stato basato sull'abuso di account validi. Inoltre, è in aumento il numero di attacchi Kerberoasting, una tecnica che consente ai cybercriminali di ottenere credenziali valide per gli account dei servizi Microsoft Active Directory. Questi attacchi rappresentano una minaccia significativa per le aziende, poiché gli attaccanti non hanno bisogno di strumenti sofisticati per attuarli.

La sfida di un avversario agile e sofisticato

Il Threat Hunting Report 2023 di CrowdStrike ha evidenziato che gli avversari informatici sono diventati più agili e sofisticati rispetto agli anni precedenti, riducendo notevolmente il tempo necessario per infiltrarsi nei sistemi. Per affrontare queste minacce, è fondamentale che i team di sicurezza informatica collaborino strettamente con i propri partner e sviluppino strategie efficaci per individuare e neutralizzare le violazioni a ritmi sempre più rapidi. Inoltre, la cooperazione tra esseri umani e macchine diventa sempre più necessaria per far fronte alla complessità e alla velocità delle minacce informatiche.