Le minacce informatiche globali costano miliardi alle aziende ogni anno

4,45 milioni di dollari: è questo il costo medio di una violazione dei dati nel 2023, secondo IBM. Le aziende di tutto il mondo operano su scala globale. Quotidianamente si affidano a sistemi digitali interconnessi. Questi sistemi contengono vaste quantità di dati sensibili, come i registri dei clienti e la proprietà intellettuale.

Gestire i rischi per la sicurezza non è semplice. Coinvolge diversi contesti legali e scenari di minaccia. I team di sicurezza devono proteggere i dati, la proprietà intellettuale e garantire la continuità operativa. Questo compito complesso è affidato ai team di sicurezza aziendale a livello globale. Essi affrontano diverse normative e aggressori sofisticati.

Le minacce continuano ad aumentare

Nel 2023, gli attacchi informatici hanno colpito il 93% delle organizzazioni in tutto il mondo. Questo emerge dal Rapporto sui rischi globali 2024 del World Economic Forum. Gruppi sostenuti da stati, come l’APT41 cinese, attaccano le infrastrutture critiche. Il gruppo russo Sandworm ha attaccato le reti energetiche. Cybercriminali organizzati, come il gruppo ransomware Conti, ormai scomparso, mirano al denaro.

Il phishing è ancora una delle principali vie d’accesso per le violazioni. Il rapporto 2023 di Verizon ha rivelato che il 49% delle violazioni è stato causato dall’ingegneria sociale. Gli attacchi ransomware sono aumentati del 71% nel 2022, secondo Mandiant. Questi attacchi perturbano gravemente le attività commerciali. Gli aggressori spesso richiedono ingenti pagamenti in criptovaluta.

Ci sono voluti in media 277 giorni per individuare e bloccare una violazione nel 2023. Questo lungo ritardo aumenta significativamente i costi per le aziende. Il rapporto di IBM identifica il settore sanitario come il più colpito in termini di costi per le violazioni. È costato 10,93 milioni di dollari per incidente nel 2023. I servizi finanziari si sono classificati al secondo posto, con un costo medio per violazione di 5,90 milioni di dollari.

Anche le minacce interne rappresentano un rischio significativo. Dipendenti, collaboratori o ex dipendenti possono compromettere i sistemi, intenzionalmente o accidentalmente. Il rapporto IBM ha rilevato che le minacce interne hanno causato il 14% delle violazioni. Questi incidenti spesso comportano l’abuso di privilegi di accesso.

Gestire il rischio

Il Framework di Cybersecurity del NIST è un modello ampiamente adottato. Elenca cinque funzioni principali per la gestione del rischio informatico: Identificare, Proteggere, Rilevare, Rispondere e Recuperare. Le organizzazioni utilizzano questo framework per sviluppare programmi di sicurezza efficaci.

Le aziende devono inventariare le proprie risorse digitali. Questo include server, ambienti cloud e dispositivi dei dipendenti. Individuano potenziali punti deboli in questi sistemi. Conoscere le proprie risorse è la base per individuare i rischi.

Sandworm, un gruppo di hacker russo sostenuto dallo stato, è noto per i suoi sofisticati attacchi alle infrastrutture critiche, comprese le reti energetiche in Ucraina. È ampiamente collegato all'agenzia di intelligence militare russa GRU. (Fonte: american.edu)

I team di sicurezza stabiliscono quanto siano probabili e gravi le minacce. A tal fine, utilizzano metriche quantitative e qualitative. Gli standard ISO/IEC 27001 forniscono le linee guida per questa valutazione. I dirigenti di alto livello decidono il livello di rischio che l’azienda è disposta ad accettare.

Le aziende mettono in atto controlli per ridurre i rischi. Questi controlli includono crittografia, autenticazione a più fattori e formazione dei dipendenti. Elaborano anche piani di risposta agli incidenti. Questi piani specificano come contenere e risolvere le violazioni.

I sistemi sono monitorati costantemente per individuare nuove minacce. Audit di sicurezza regolari verificano l’efficacia dei controlli. Ciò garantisce conformità e protezione. I flussi di threat intelligence forniscono aggiornamenti in tempo reale sui nuovi metodi di attacco.

Sfide globali

Diverse normative in tutto il mondo complicano la situazione per le aziende globali. Il Regolamento generale sulla protezione dei dati (GDPR) dell’UE richiede rigorose regole di gestione dei dati. Anche il California Consumer Privacy Act (CCPA) ha requisiti severi. Infrangere queste regole può comportare multe salate.

La politica globale influisce direttamente sul rischio informatico. Le sanzioni contro i paesi possono limitare l’accesso alla tecnologia. Agenti di spionaggio informatico governativi prendono di mira industrie chiave in nazioni rivali. Questo include difesa, energia e tecnologia. Le aziende devono comprendere il panorama della cyber warfare.

I fornitori esterni introducono nuovi rischi nelle catene di approvvigionamento delle aziende. Gli attacchi alle catene di approvvigionamento sono aumentati del 71% nel 2023, secondo l’IBM Security X-Force Threat Intelligence Index 2024. Le aziende devono valutare attentamente la sicurezza dei loro fornitori. I programmi di gestione del rischio dei fornitori sono vitali.

L’uso del cloud rende più difficili le vecchie strategie di sicurezza. Impostazioni errate nei sistemi cloud sono comuni. Questi errori espongono dati sensibili. Oltre l’80% delle organizzazioni ha subito un incidente di sicurezza nel cloud pubblico, ha riferito Sophos nel 2023. La messa in sicurezza dei sistemi cloud richiede competenze specifiche.

L’aumento del lavoro remoto e ibrido comporta più punti di attacco per gli aggressori. I dipendenti che utilizzano le risorse aziendali dalle reti domestiche creano punti deboli. La messa in sicurezza di questi team distribuiti richiede un’efficace protezione degli endpoint. Richiede anche strumenti di accesso remoto sicuri.

Il futuro della sicurezza

L’IA e il machine learning stanno cambiando il modo in cui individuiamo le minacce. Analizzano enormi quantità di dati alla ricerca di comportamenti anomali. Questo accelera notevolmente le risposte a nuove minacce. L’IA aiuta a individuare malware complessi.

L'IBM Security X-Force Threat Intelligence Index 2024 è un rapporto annuale cruciale che fornisce approfondimenti sulle minacce informatiche globali. Questa edizione ha evidenziato un aumento significativo del 71% degli attacchi alla catena di approvvigionamento nel 2023, sottolineando una sfida importante per la sicurezza aziendale globale. (Illustrazione generata dall'IA)

Molte aziende stanno adottando un modello “zero trust”. Ciò significa che nessun utente o dispositivo è automaticamente considerato affidabile. Ogni richiesta di accesso viene controllata rigorosamente. Lo zero trust riduce i danni derivanti da credenziali di accesso rubate. Applica le regole del “minimo privilegio” all’intera rete.

L’attenzione si sta spostando dalla sola prevenzione alla cyber resilienza. Le aziende stanno sviluppando strategie per sopravvivere e recuperare rapidamente dagli attacchi. La pianificazione della continuità operativa è ora fondamentale. I piani di disaster recovery garantiscono tempi di inattività minimi.

La condivisione della threat intelligence tra i settori rende tutti più sicuri. Gruppi come la Cyber Threat Alliance contribuiscono a questo. Forniscono informazioni utili sulle nuove minacce. Stare al passo con gli aggressori significa vigilanza costante e lavoro di squadra. I piani futuri si concentreranno sulla caccia attiva alle minacce. I team di sicurezza cercheranno attivamente minacce che i sistemi automatizzati non hanno ancora rilevato.

Domande frequenti

• Che cos’è la gestione del rischio di sicurezza globale? È il modo in cui le aziende multinazionali individuano, valutano e riducono le minacce informatiche a livello globale. Tiene conto di diverse normative e pericoli.

• Chi sono i maggiori aggressori? Gruppi sostenuti da stati, cybercriminali organizzati e insider. Tutti agiscono per diverse ragioni, dallo spionaggio al profitto economico. Queste minacce hanno origine a livello globale.

• Perché la sicurezza della catena di approvvigionamento è così importante? Le catene di approvvigionamento coinvolgono numerosi fornitori e partner esterni. Un punto debole in un singolo fornitore può esporre l’intera azienda a rischi. Le aziende devono assicurarsi che i partner mantengano elevati standard di sicurezza.

• In che modo le normative influenzano la sicurezza? Regole come il GDPR e il CCPA impongono una rigorosa protezione dei dati a livello globale. Infrangerle può comportare multe salate. Le aziende devono adattare le proprie misure di sicurezza per soddisfare queste diverse esigenze legali.

La Cyber Threat Alliance (CTA) è un'organizzazione senza scopo di lucro dedicata a migliorare la cybersecurity consentendo la condivisione in tempo reale di threat intelligence di alta qualità tra i suoi membri. Fondata nel 2017, svolge un ruolo cruciale nell'aiutare le aziende a stare al passo con gli aggressori e a migliorare la cyber resilienza globale. (Fonte: paloaltonetworks.com)

---

Potrebbe interessarti anche:

👉 12 maggio 2017: WannaCry, il cyberattacco che mise in ginocchio il NHS

👉 Centinaia di falle: l’aggiornamento vitale per il tuo dispositivo

👉 Smascherare i bot online: la sfida di X e Facebook contro l’imitazione umana