Le nuove tecnologie hanno preso sempre più piede negli ambienti di lavoro. Internet, gli e-commerce e la mobilità hanno portato sostanziali miglioramenti alla produttività e nelle comunicazioni con i nostri clienti, collaboratori e fornitori. Tuttavia, come nel mondo reale, questo nuovo scenario virtuale presenta anche dei rischi di cui dobbiamo essere a conoscenza.

Garantire la sicurezza informatica è, oggi più che mai, vitale per le aziende. Quelle che seguono sono le minacce più comuni da affrontare. Avere questo tipo di informazioni è molto utili per prevenerle ed evitare che si verifichino e, in caso contrario, per riconoscerle repentinamente e saperle gestire correttamente.

Una volta che la vittima ha inserito tutte le informazioni richieste, generalmente viene reindirizzata alla pagina legittima dell’azienda o organizzazione impersonificata così che, prima che se ne accorga e sporga denuncia, passi più tempo possibile.

Come identificare una campagna di Phishing?

Le campagne di Phishing generalmente hanno delle caratteristiche specifiche che possono essere rilevate in modo da prevenire la compromissione della sicurezza informatica dell’azienda.

• Analizza il mittente. Le email Phishing spesso hanno un mittente che non combacia con quello dell’organizzazione che intendono rappresentare. Questo è il primo fattore da controllare. In certe occasioni, i cybercriminali possono usare anche tecniche di spoofing, le quali si basano sulla falsificazione del mittente in modo da far apparire che l’email provenga dalla persona legittima anche se così non è.

• Fai attenzione al senso di urgenza che scaturisce dal messaggio. I cybercriminali sono soliti spaventare le vittime citando le conseguenze che potrebbero verificarsi non aprendo immediatamente il link (es: cancellazione dell’account, multe e sanzioni per aver fatto scadere il tempo ecc..). I cybercriminali fanno leva sulle nostre debolezze. Ad esempio, durante la pandemia, hanno utilizzato temi inerenti il Covid-19 come aiuti sanitari e avvertenze governative con l’obiettivo di addescare quante più vittime possibile.
   
• Controlla i link falsificati. Nella maggior parte dei casi, viene chiesto di cliccare su un link che all’apparenza può sembrare veritiero ma in realtà nonlo è.
   
• Controlla dove si trova l’effettivo collegamento del link. Per farlo, puoi passarci sopra con il mouse e osservare in alto sullo schermo dove ti reindirizza, o puoi usare gli strumenti online.
   
• Fai attenzione al tono della comunicazione. I cybercriminali, non avendo informazioni sull’entità dei reali mittenti, non utilizzano mai nomi e cognomi ma sempre la forma impersonale.
   
• Controlla gli errori ortografici e grammaticali. Un messaggio inviato dalle reali aziende ed organizzazioni che i cybercriminali intendono impersonificare non conterrebbe mai questo tipo di errori.

Possono esserci diverse condizioni per la riuscita dell’attacco.

L’aggressore può deliberatamente istallare Wifi pubblici o a bassa sicurezza con lo scopo di portare a termine un attacco Man-in-the-middle. Un altro metodo consiste nel creare una rete di accesso Wifi il cui nome potrebbe essere facilmente confuso con una rete vicina e, sfruttando il fatto che molti device si connettono senza approvazione alla rete più vicina, utilizzarla per realizzare l’attacco.

Anche le reti locali sono spesso vulnerabili a questo tipo di attacchi. L’aggressore può avere accesso alla rete locale aziendale da dove può lanciare attacchi che permettono di ingannare i computer presenti nella rete e forzarli a deviare il traffico generato verso il device controllato dal cybercriminale. L’accesso alle reti locali può essere effettuato sia fisicamente, ad esempio attraverso un pc, o tramite malware, ad esempio colpendo alcuni server in modo da manipolare le loro risposte. Inoltre, gli aggressori possono sfruttare i browser obsoleti per realizzare gli attacchi, perciò bisogna fare molta attenzione.

In generale è molto difficile intercettare un attacco MITM, perciò la prevenzione è la prima misura per difendersi. Per minimizzare i rischi, è bene prendere le seguenti precauzioni:

Accedi a pagine web sicure e con le adeguate certificazioni (quelle che incominciano con HTTPS)

Di che cosa si tratta?

Questo tipo di attacco riduce la qualità di un servizio, per esempio una pagina web potrebbe non essere più fruibile agli utenti. Per causare questo tipo di danno, i cybercriminali saturano il sistema sotto attacco mandando una mole di richieste che quest’ultimo non è in grado di gestire.

Frequenza:

Può sembrare la forma di protezione più basilare, ma non è affatto la meno efficace. Dovremmo avere quante più frequenze possibili. In questo modo, i picchi di traffico che causano il DoS possono essere gestiti meglio.

La ridondanza consiste nell’essere soggetti alla duplicazione degli asset in più di un server. Il load balancing permette l’assegnazione del lavoro a un server o ad un altro sulla base del carico che riescono a supportare. Avere più di un server riduce la possibilità di essere soggetti a DoS, perciò è un’efficace misura da applicare.

Soluzioni Cloud-Based security:

Molti dei DoS che si verificano sono causati da server obsoleti, che sono in assoluto i più vulnerabili. Il loro costante aggiornamento è essenziale per prevenire gli attacchi dei cybercriminali.

Quando lo sviluppatore di un’applicazione o di un servizio web scopre una falla nella sicurezza del suo sistema immediatamente cerca di aggiornarlo o di sistemarlo. Ma cosa succede se i cybercriminali se ne accorgono prima e cercano di sfruttarla a loro vantaggio?
Questo fenomeno è conosciuto come vulnerabilità  Zero-Day. La minaccia maggiore si presenta quando gli utenti istallano il sistema nei loro pc prima che la falla sia sistemata, in questo modo i cybercriminali possono sfruttarla a loro vantaggio.

Quando si parla di vulnerabilità, la misura più importante è l’istallazione e l’utilizzo di strumenti di protezione. Un antivirus aggiornato può fare la differenza tra un device hackerato e una potenziale minaccia. Inoltre, un’altra misura fondamentale è l’aggiornamento costante dei software che utilizziamo.

Rischi per le aziende:

Tuttavia, creare una buona reputazione e immagine sui social non è affatto semplice, e spesso le aziende non riescono nell’intento a causa della scarsa attenzione che mettono nella gestione dei social.

Password

 Difficile

 Autenticazione a due fattori

La password è la chiave di accesso ai social network!  Se una persona non autorizzata ha accesso ai nostri profili può pubblicare qualsiasi cosa a nostro nome e scrivere in direct ai nostri followers, danneggiando la reputazione aziendale.

Senso Comune

 Pensa prima di pubblicare

Prima di pubblicare qualsiasi tipo di informazione è bene pensare se quest’ultima potrebbe essere usata o meno per danneggiare l’immagine aziendale

Impostazione opzione per la privacy

Configura correttamente le impostazioni
Le impostazioni per la privacy dovrebbero essere impostate nel modo  più restrittivo possibile, senza, tuttavia, compromettere l’obiettivo principale della presenza sui social: stabilire relazioni strette con la propria clientela.

Malware e link

Allegati e link sospetti
Qualsiasi tipo di allegato o link potrebbe essere una minaccia sui social network. Se hai dubbi, evita di aprirli e assicurati di installare un antivirus

Quando l’azienda permette il lavoro da remoto, è bene che sviluppi delle policy ad hoc per gestirne gli aspetti tecnici e organizzativi.  Ad esempio, dovrebbe stabilire in quali occasioni è permesso utilizzare i servizi aziendali, le caratteristiche e la configurazione delle tecnologie che servono per accedere da remoto, il tipo di device e di rete, i periodi per accedere, la possibilità di utilizzare il WIFI di casa ecc…

• Formare i propri impiegati sul lavoro da remoto. Gli impiegati devono essere informati sulla cbersecurity prima di iniziare a lavorare da remoto e devono conoscere la policy e le misure adottate dall’azienda a riguardo.

• Fornire delle regole in merito la postazione di lavoro da remoto. L’azienda deve implementare una specifica regolamentazione in merito alla postazione di lavoro da remoto, i device che possono essere utilizzati, i sistemi installati o le applicazioni e i programmi considerati necessari per svolgere l’attività lavorativa quotidiana.

• Fare una lista delle persone che possono lavorare da remoto.

• Impostare una procedura per richiedere ed autorizzare il lavoro da remoto

• Programmare un periodo di prova. Esistono differenti scenari per attuare il lavoro da remoto; è bene testarli per vedere quali non rischiano di compromettere le informazioni sensibili sull’azienda.

• Load Testing in scenari simulati. Se molti impiegati lavoreranno da remoto, è bene verificare se i sistemi operativi interni all’azienda siano in grado di reggere il carico di lavoro.
   
• Applicazioni e risorse che possono essere usate dai dipendenti.
   
• Accesso sicuro. Impostare una password molto sicura e un sistema di autenticazione a due fattori.
   
• Configurazione dei device per il lavoro da remoto. I device utilizzati dovrebbero essere configurati dai tecnici interni all’azienda.
   
• Crittografia delle informazioni media.
   
• Programmare il buckup di tutti i media
   
• Utilizzare una connessione sicura trmite reti virtuali private(VPN)

• Connessione internet. Utilizzare esclusivamente connessioni private o 4G/5G dello smartphone; MAI connettersi attraverso reti pubbliche.

La Cyber Kill Chain si sviluppa in 7 livelli, ciascuna delle quali rappresenta un diverso stadio dell’attacco.
Conoscere ciascuno dei 7 stadi è fondamentale per bloccarlo in tempo ed evitare danni.

Questa fase consiste nella “detonazione” dell’attacco e porta alla compromissione del PC infettato e della rete a cui appartiene. Solitamente avviene a causa di una vulnerabilità conosciuta (ad esempio la vulnerabilità di uno schermo da remoto) che, se non adeguatamente sistemata, rende possibile l’accesso al computer dall’esterno. L’installazione di un buon antivirus e l’aggiornamento costante dei sistemi è la soluzione per bloccare l’attacco in questo quarto stadio.

Assicurazioni

Le assicurazioni contro gli attacchi cyber sono raccomandate in caso di rischi a bassa probabilità ma con un forte e pericoloso impatto. In altre parole, in tutti quei casi in cui prevenire l’attacco è pressoché impossibile ed è più proficuo coprirne i rischi in caso si verifichi.

Consapevolezza e formazione.

Prevedere dei corsi di formazione ad hoc per informare i dipendenti sui rischi che l’azienda corre se non si mettono in atto le giuste procedure per garantire la cybersecurity.

Analisi e Valutazione dei rischi. La prima cosa da fare è rivedere l’asset di informazioni a disposizione, in modo da conoscere le minacce a cui si va in contro.

Dobbiamo analizzare:

• Le tecnologie utilizzate(email, web, telework, mobile devices).

• Gli aggiornamenti dei nostril device e dei nostril sistemi

• L’utilizzo di anti-virus

• La formazione dei dipendenti sulla cybersecurity

• La gestione delle password, etc.

Aggiornamento dei sistemi operativi
Antivirus
Antimalware
Backups
Aggiornamento dell’attrezzatura
Accessi controllati ad informazioni sensibili

Segnala l’attacco: Contatta le autorità.

Impara dall’evento. In questo modo sarai in grado di gestire meglio la situazione se si dovesse riverificare

Documeta I dettagli: Ti aiuterà a valutare meglio le scelte fatte.

Stima i costi sostenuti: Avrai delle prove durante il processo

Rivedi la policy aziendale: “Impara la lezione”.