<div class="OutlineElement Ltr SCXW57950339 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="Paragraph SCXW57950339 BCX0" paraid="1958179705" paraeid="{5[..]

Come costruire un programma di intelligence sulle minacce da zero (e in parole semplici)

Le piccole e medie imprese (PMI) sono sempre pi&ugrave; nel mirino della criminalit&agrave; informatica. Gli aggressori informatici ormai sanno bene quanto siano vulnerabili queste organizzazioni che spesso dispongono di risorse limitate e politiche di sicurezza informatica non adeguatamente sviluppate. Inoltre, le PMI sono spesso viste come porte per accedere ad aziende pi&ugrave; grandi appartenenti alla medesima catena produttiva, risultando dunque obiettivi potenzialmente redditizi per gli attacchi.
<div style="color: #000000; background: white; padding: 0in; border: 1pt none #e3e3e3;">
<h4 style="margin: 15pt 0in; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none; text-align: center;">Il 98% degli attacchi informatici alle PMI ha motivazioni finanziarie, di cui il 54% &egrave; riconducibile a credenziali compromesse (DBIR 2023 di Verizon).</h4>
Per comprendere meglio come queste tendenze si stiano manifestando all&rsquo;interno delle PMI, LastPass ha recentemente condotto un sondaggio su oltre 600 responsabili aziendali e della sicurezza IT di societ&agrave; con meno di 3.000 dipendenti.
<a href="https://www.lastpass.com/resources/reports/smb-commercial-cybersecurity-report" style="color: blue;">L&rsquo;indagine ha rivelato una situazione preoccupante</a>: sebbene i responsabili delle PMI stiano adottando un approccio pi&ugrave; proattivo alla cibersicurezza &ndash; aumentando, ad esempio, la consapevolezza in materia e gli investimenti nelle misure di sicurezza &ndash; gli intervistati hanno ammesso che il fattore umano continua a creare gravi lacune di sicurezza che ne vanificano gli sforzi, lasciando comunque queste organizzazioni vulnerabili ai criminali informatici.
Dunque, come possono colmare queste lacune i responsabili delle PMI? Scopriamolo insieme grazie alle analisi e ai consigli del team di intelligence sulle minacce di LastPass.
<h2 style="color: #434343; margin: 14pt 0in 4pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Divario tra responsabilit&agrave; e percezione del rischio</h2>
Il fenomeno pi&ugrave; evidente che emerge dal sondaggio &egrave; la discrepanza in materia di responsabilit&agrave; tra le azioni dei dirigenti e il comportamento dei dipendenti.
I dirigenti stanno dedicando maggiore attenzione alla cibersicurezza, incrementando di conseguenza gli investimenti: il 90% dei responsabili IT e l&rsquo;80% dei responsabili non IT hanno segnalato un aumento dell&rsquo;attenzione rivolta alle misure di sicurezza informatica nell&rsquo;ultimo anno; inoltre, l&rsquo;82% delle aziende ha aumentato il budget stanziato per la cibersicurezza.
A loro volta, il 92% dei dirigenti e il 93% dei responsabili IT hanno riferito di ritenere che i dipendenti comprendano le aspettative in materia di sicurezza. Inoltre, gran parte dei dirigenti e dei responsabili IT si &egrave; dichiarata fiduciosa delle proprie misure di cibersicurezza, considerando che solo il 30% dei responsabili ritiene che i problemi di sicurezza informatica possano essere un serio pericolo per la propria azienda.
<h4 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none; text-align: center;">Sebbene i responsabili delle PMI stiano adottando un approccio pi&ugrave; proattivo alla cibersicurezza, il fattore umano pu&ograve; ancora creare gravi lacune di sicurezza che lasciano vulnerabili queste organizzazioni.</h4>
Tuttavia, i risultati del sondaggio raccontano una realt&agrave; diversa:
</div>
<div style="color: #000000; background: white; margin-right: 0in; margin-left: 0.25in; padding: 0in; border: 1pt none #e3e3e3;">
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Solo il 78% dei responsabili non IT ritiene che i dipendenti comprendano le aspettative in tema di sicurezza relative alle loro mansioni
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 responsabile aziendale su 5 ammette di aggirare le politiche di sicurezza
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 responsabile della sicurezza IT su 10 ammette di aggirare le politiche di sicurezza
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 lavoratore giovane su 4 &egrave; propenso a violare le politiche
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Il 36% dei professionisti della generazione Z ammette di scrivere le password su carta
</div>
<div style="color: #000000; background: white; margin-right: 0in; margin-left: 0.5in; padding: 0in; border: 1pt none #e3e3e3;">
&nbsp;
</div>
<div style="color: #000000; background: white; padding: 0in; border: 1pt none #e3e3e3;">
Il sondaggio suggerisce che, sebbene gli investimenti finanziari nella cibersicurezza siano in aumento, gli investimenti qualitativi risultano altrettanto cruciali.
<h2 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Come colmare il divario: consigli e migliori pratiche in materia di cibersicurezza</h2>
Alla luce di questi risultati, i responsabili delle PMI possono migliorare le loro strategie di cibersicurezza dedicandosi a migliorare le politiche in materia, formare i dipendenti e sviluppare una cultura della sicurezza informatica.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Consiglio 1: intensificare la formazione sulla sicurezza IT</h3>
I responsabili aziendali non IT hanno identificato la mancanza di comprensione, la percezione di scarsa importanza e il ritmo serrato del lavoro come i principali ostacoli al rispetto delle politiche di sicurezza informatica, sottolineando la necessit&agrave; di programmi formativi mirati che affrontino queste sfide specifiche.
Per colmare la discrepanza in materia di responsabilit&agrave;, le PMI dovrebbero sviluppare chiare strategie di comunicazione e sessioni di formazione regolari per tutti i livelli dell&rsquo;organizzazione. Ci&ograve; pu&ograve; contribuire a garantire che ogni singolo dipendente comprenda l&rsquo;importanza del proprio ruolo per la sicurezza informatica dell&rsquo;organizzazione nel suo complesso, facendo s&igrave; che tutti vengano coinvolti nella catena delle responsabilit&agrave; e del cambiamento comportamentale.
Per di pi&ugrave;, la formazione non deve avere un&rsquo;impostazione verticistica. &Egrave; necessaria una comunicazione pi&ugrave; solida per garantire che tutti i dipendenti agiscano in sintonia riguardo ai protocolli di sicurezza. I responsabili dovrebbero condurre riunioni interdipartimentali per garantire che ogni divisione dell&rsquo;organizzazione comprenda le politiche di sicurezza informatica e si impegni a rispettarle. Anche predisporre verifiche o sessioni di feedback regolari pu&ograve; aiutare a individuare le aree in cui la comprensione &egrave; carente.
<h3 style="margin: 15pt 0in; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Consiglio 2: prevedere incentivi e deterrenti</h3>
Tenendo conto dei risultati del sondaggio sulle violazioni delle politiche di sicurezza, in particolare tra i dipendenti pi&ugrave; giovani e alcuni ruoli dirigenziali, i responsabili delle PMI dovrebbero implementare un approccio bilanciato che preveda incentivi pi&ugrave; vantaggiosi per la conformit&agrave;, ma, allo stesso tempo, anche conseguenze pi&ugrave; severe per le violazioni. Una cultura aperta e favorevole alla segnalazione delle violazioni pu&ograve; anche consentire ai dipendenti di diventare i propri responsabili della sicurezza.
Inoltre, chiunque abbia esperienza nel settore della sicurezza avr&agrave; assistito a violazioni delle politiche commesse per portare a termine il proprio lavoro. Con questa consapevolezza, i responsabili dovrebbero implementare procedure semplificate che prevedano eccezioni alle politiche di sicurezza informatica. Una procedura chiara e semplice, attraverso la quale i dipendenti possano ottenere il permesso di aggirare temporaneamente un criterio di sicurezza, pu&ograve; aiutarli a svolgere il proprio lavoro senza ricorrere a comportamenti disonesti.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Suggerimento 3: adottare un programma di sicurezza che sfrutti l&rsquo;intelligence sulle minacce</h3>
&Egrave; incoraggiante che i responsabili delle PMI siano ottimisti sulla sicurezza, ma l&rsquo;ottimismo pu&ograve; portare a un atteggiamento superficiale. Questi responsabili devono acquisire una comprensione pi&ugrave; profonda dei propri asset pi&ugrave; critici, dei criminali che li stanno prendendo di mira e delle minacce pi&ugrave; probabili. Grazie a un programma di sicurezza che si avvalga dell&rsquo;intelligence sulle minacce, possono realizzare cosa rischiano davvero, invece di limitarsi a ipotizzare cosa potrebbe accadere.
Le PMI dovrebbero implementare attivit&agrave; regolari di valutazione dei rischi e monitoraggio delle minacce per assicurarsi una comprensione accurata del proprio profilo di sicurezza. L&rsquo;adozione di strategie proattive che prevedano la ricerca di minacce e la risposta agli eventuali incidenti pu&ograve; aiutare a individuare e mitigare i rischi prima che degenerino.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Suggerimento 4: utilizzare un gestore di password</h3>
Il sondaggio ha messo in evidenza che la gestione delle password &egrave; un&rsquo;area che richiede un&rsquo;attenzione d&rsquo;importanza nevralgica. I gestori di password sono sempre pi&ugrave; diffusi all&rsquo;interno delle PMI, il che &egrave; un segnale decisamente positivo. Tuttavia, quasi la met&agrave; delle violazioni segnalate dagli intervistati &egrave; riconducibile a password compromesse.
Per affrontare questa problematica, le PMI dovrebbero distribuire un gestore di password a livello aziendale e renderne l&rsquo;uso obbligatorio. Una formazione continua sulla sicurezza delle password sar&agrave; inoltre fondamentale per contrastare la mancanza di comprensione da parte dei dipendenti cos&igrave; come la scarsa importanza che tendono ad attribuire alle politiche in materia.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Consiglio 5: prepararsi alle minacce basate sull&rsquo;intelligenza artificiale</h3>
Mentre le PMI si preparano alle sfide future, devono rimanere vigili contro gli attacchi di phishing, le vulnerabilit&agrave; del cloud e la potenziale perdita di dati aziendali a causa di attacchi ransomware o malware. Anche il ruolo dinamico dell&rsquo;intelligenza artificiale nella sicurezza informatica, in particolare gli attacchi di phishing basati sull&rsquo;IA, &egrave; un aspetto che i responsabili delle PMI devono monitorare con attenzione.
Per rimanere aggiornati sui progressi tecnologici in materia di intelligenza artificiale e sicurezza informatica, questi responsabili potrebbero prendere in considerazione la possibilit&agrave; di investire in strumenti di sicurezza basati sull&rsquo;IA che includano funzionalit&agrave; avanzate di rilevamento e risposta alle minacce. Sar&agrave; inoltre fondamentale formare i dipendenti sulle ultime tattiche di phishing, comprese quelle che sfruttano appunto l&rsquo;intelligenza artificiale.
<h4 style="margin: 0in; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none; text-align: center;">Le aziende pi&ugrave; grandi del mondo si considerano ancora ad alto rischio ogni giorno, nonostante tutte le risorse possibili a loro disposizione, dunque non c&rsquo;&egrave; motivo per cui le PMI non dovrebbero vedersi allo stesso modo.</h4>
<h2 style="color: #434343; margin: 14pt 0in 4pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Anche i piccoli passi possono fare una grande differenza per le PMI</h2>
Il percorso verso una cibersicurezza ottimale deve essere considerato dalle PMI come un processo continuo. D&rsquo;altronde, &egrave; evidente che il principio &ldquo;fidarsi &egrave; bene, non fidarsi &egrave; meglio&rdquo; &egrave; ancora molto attuale per questo tipo di organizzazione. Sebbene sia importante che i responsabili si fidino dei dipendenti e dei sistemi aziendali, &egrave; altrettanto cruciale garantire costantemente che le politiche di sicurezza siano aggiornate, funzionali e rispettate.
&nbsp;
La consapevolezza e gli investimenti in crescita che emergono dal sondaggio sulla cibersicurezza delle PMI sono risultati lodevoli. Tuttavia, c&rsquo;&egrave; ancora molto da fare per allineare la cultura della cibersicurezza alle politiche in materia e colmare il divario tra le percezioni dei dirigenti e i comportamenti dei dipendenti. Concentrandosi su una formazione completa, sull&rsquo;applicazione delle politiche e su tecnologie innovative, i responsabili delle PMI possono rafforzare le proprie difese e promuovere un futuro pi&ugrave; sicuro.
</div>
&nbsp;
<a href="https://www.lastpass.com/resources/reports/smb-commercial-cybersecurity-report" style="color: blue;">Per saperne di pi&ugrave; sulle sfide legate alla sicurezza informatica che le PMI devono affrontare, vi invitiamo a consultare il rapporto completo.*</a>
<div style="color: #000000; background: white; padding: 0in; border: 1pt none #e3e3e3;">
* Il rapporto &egrave; disponibile solo in lingua inglese.
</div>

Le piccole e medie imprese (PMI) sono sempre pi&ugrave; nel mirino della criminalit&agrave; informatica. Gli aggressori i[..]

Rapporto LastPass: Sicurezza IT per le PMI: sfide e soluzioni

Forse hai notato che ultimamente abbiamo chiesto ai nostri clienti di applicare alcune modifiche ai loro account LastPass. Alcuni esempi includono l’obbligo di impostare una password principale più lunga e più complessa per soddisfare i requisiti di conformità alle buone prassi raccomandate, nonché la richiesta agli utenti di eseguire nuovamente la registrazione con l’autenticazione a più fattori (MFA). Tutte queste modifiche hanno l’obiettivo di offrire maggiore protezione ai nostri clienti e ora vogliamo contestualizzarle, condividendo maggiori informazioni sul motivo delle nostre richieste, ovvero un panorama delle minacce che continua a evolversi. I nostri clienti potranno così comprendere meglio PERCHÉ queste modifiche sono importanti. Per offrire maggiore chiarezza, parleremo di queste novità recenti, indicando quali sono le minacce che le hanno rese necessarie e come questi aggiornamenti siano stati appositamente progettati per difenderti.

Requisiti di aggiornamento della password principale

Perché sono stati introdotti? 

Tutti sanno che una password con un maggior numero di caratteri garantisce più protezione e resilienza. Ma questo è solo l’inizio. Il livello di sicurezza di una password è un concetto complicato, che include vari fattori diversi, quali lunghezza, complessità e imprevidibilità. Le attuali linee guida dell’Istituto nazionale per gli standard e la tecnologia (NIST) prescrivono che le password generate da esseri umani debbano includere almeno 8 caratteri (NIST 800-3B); tuttavia, alla luce delle recenti evoluzioni osservate nelle tecnologie di violazione delle password e negli attacchi di forza bruta, e considerando allo stesso tempo la naturale tendenza umana a creare password prevedibili e facili da ricordare, le raccomandazioni attuali stabiliscono la necessità di password ancora più lunghe.

I nuovi requisiti di lunghezza della password principale introdotti da LastPass sono solo parte di una serie progressiva di iniziative volte ad aiutare i nostri clienti a proteggersi meglio sia dalle minacce informatiche attuali che da quelle emergenti. In passato, anche se le password principali di 12 caratteri sono l’impostazione predefinita di LastPass dal 2018, i clienti che preferivano non avvalersi di questa opzione potevano creare password principali con meno caratteri. Implementando password principali con 12 caratteri di lunghezza come requisito obbligatorio e applicando un maggior numero di iterazioni di PBKDF2 (introdotte qualche mese fa), stiamo aiutando proattivamente i nostri clienti a generare chiavi di crittografia più potenti e resilienti.

Dettagli sui nuovi requisiti

Da aprile 2023, tutti i nuovi clienti LastPass e i clienti che reimpostano la password principale hanno l’obbligo di usare almeno 12 caratteri per creare o aggiornare questa password. Da gennaio 2024 LastPass estenderà lo stesso requisito di 12 caratteri di lunghezza alle password principali di tutti i clienti.

Per applicare questo aumento del numero minimo di caratteri, i clienti dovranno accedere al loro account LastPass per confermare uno dei due scenari seguenti:
<ul>
 	<li>Per i clienti che confermano di avere già una password principale di 12 caratteri non è richiesta alcuna azione, visto che rispettano già i requisiti di conformità al nuovo criterio.</li>
 	<li>Ai clienti che non sono ancora conformi al nuovo criterio verrà invece richiesto di creare una nuova password principale di 12 o più caratteri.</li>
</ul>
Per i clienti che dovranno aggiornare le loro password principali, ecco un elenco di buone prassi da seguire:
<ul>
 	<li>Usa almeno 12 caratteri, anche se consigliamo di aggiungerne qualcuno in più.</li>
 	<li>Usa almeno uno dei seguenti tipi di caratteri: lettere maiuscole, minuscole, numeri e caratteri speciali.</li>
 	<li>Scegli una frase che sarai in grado di ricordare, ma che non è facile da dedurre (p.es. una passphrase).</li>
 	<li>Accertati che sia una frase solo tua.</li>
 	<li>Non usare il tuo indirizzo email come password principale.</li>
 	<li>Non usare dati personali nella tua password principale.</li>
 	<li>Non usare sequenze di caratteri (p.es. "1234") o caratteri ripetuti (p.es. "aaaa").</li>
 	<li>Assicurati di non riutilizzare la tua password principale su altri account o applicazioni.</li>
</ul>
Perché non ho ancora ricevuto la richiesta di modificare la mia password principale? 

Questo criterio verrà implementato nella nostra base clienti in più fasi: i primi a ricevere le notifiche email saranno i nostri clienti Free, Premium e Families, seguiti dai clienti Teams e Business verso fine gennaio 2024. Per la comodità dei nostri utenti finali, LastPass permette ai clienti di scegliere quanto tempo deve trascorrere fra gli accessi all’account prima che venga richiesto l’inserimento della password principale. Data la presenza di queste impostazioni di accesso personalizzate, non siamo in grado di fornire una stima di quando il tasso di adozione di questa iniziativa raggiungerà il 100% di tutti i nostri clienti.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/set-up-account-recovery.html&amp;_LANG=enus">Imposta le opzioni di recupero dell’account prima di modificare la password principale</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/change-master-password.html&amp;_LANG=enus">Come modificare la tua password principale</a>

Controllo incrociato delle nuove password principali sul dark web

Il mese prossimo LastPass inizierà anche ad applicare controlli immediati sulle password principali nuove o reimpostate, confrontandole con un database di credenziali violate per garantire che la password selezionata non sia stata esposta sul dark web in passato. Se la password viene rilevata in una violazione passata, un pop-up “Avviso di sicurezza” comunicherà all’utente che la password che ha scelto è già stata esposta e che occorre selezionare un’altra password per continuare.

Perché procediamo in questo modo? 

La risposta è semplice: le password esposte sono facili da violare. I moderni strumenti di violazione delle password sono in grado di inserire interi elenchi di password note nei loro set di dati e questa capacità riduce drasticamente il tempo necessario per dedurre le credenziali di un account. Richiedere ai nostri utenti di selezionare una password che non sia già stata esposta ne rende molto più difficile la violazione.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/c_lastpass_faqs_users_about_dark_web_monitoring.html&amp;_LANG=enus">Cos’è il Monitoraggio del dark web?</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/sd_dwm_start_monitoring.html&amp;_LANG=enus">Come abilitare il Monitoraggio del dark web in LastPass</a>

Nuove registrazioni con autenticazione a più fattori (MFA)

A maggio 2023 LastPass ha introdotto nuove misure per semplificare la nuova registrazione con MFA per i clienti Business non federati che usano metodi di autenticazione comuni, come Microsoft Authenticator, Google Authenticator o LastPass Authenticator. La nuova registrazione per l’autenticazione Grid sarà disponibile presto e i clienti potranno scegliere di effettuare nuovamente la registrazione con Microsoft o Google.

Perché procediamo in questo modo? 

Come indicato nelle nostre <a href="https://blog.lastpass.com/2023/03/security-incident-update-recommended-actions/">comunicazioni sull’incidente di sicurezza di marzo 2023</a>, la reimpostazione dell’MFA è obbligatoria, poiché riduce il rischio derivato dall’esposizione passata del backup della base dati relativa all’MFA e alla federazione di LastPass.

Se non l’hai ancora fatto, avvia manualmente una nuova registrazione all’MFA per i clienti non federati. Puoi trovare istruzioni dettagliate su come procedere nel nostro <a href="https://support.lastpass.com/help/security-bulletin-recommended-actions-for-business-administrators#topic_4">bollettino sulla sicurezza</a>.

In conclusione

Ricapitolando, queste modifiche vengono applicate in risposta a un panorama delle minacce informatiche che continua a evolversi. Il nostro obiettivo è aumentare la protezione dei nostri clienti. LastPass non ti chiederà mai di intraprendere un’azione o di apportare modifiche senza uno scopo ben preciso, e faremo sempre di tutto per comunicartelo con la massima trasparenza.

Segui i post del blog di LastPass per scoprire le novità future e le ultime notizie sulle minacce che colpiscono i metodi di autenticazione, sul nostro settore e sui nostri clienti.

LastPass sta introducendo degli aggiornamenti per gli account, ecco perché.

Forse hai notato che ultimamente abbiamo chiesto ai nostri clienti di applicare alcune modifiche ai loro account LastPass. Alcuni esempi includono l’obbligo di impostare una password principale più lu[..]

La brutta notizia è che ci sono parecchie persone là fuori che vogliono le vostre password. La notizia ancora più brutta è che hanno un sacco di motivi per volerle, ma nessuno di questi è rassicurante. Cerchiamo di capire insieme chi sono questi brutti ceffi, perché mai vogliono le vostre password, come possono rubarvele e in che modo potete contenere l’eventuale impatto di un colpo andato a segno.

Per semplificarci la vita, li suddivideremo in tre categorie principali: Stati-nazione, criminali informatici e insider fraudolenti. Anche se ogni categoria può avere motivi diversi, ciò che le accomuna è lo scopo finale: ottenere l’accesso a dati e/o sistemi riservati.
<h4>Stati-nazione</h4>
Questo termine è un modo ricercato per riferirsi ai governi nell’ambito dell’informatica (come delle scienze politiche e degli affari internazionali). Vogliono le password per poter accedere ai sistemi, ai dati o a entrambi. Lo scopo di questo accesso può essere rubare quelle informazioni, mantenere una presenza stabile in quei sistemi, una combinazione delle due cose oppure, in casi relativamente rari, distruggere i dati e/o i sistemi in modo permanente. Quest’ultimo scopo può avere conseguenze devastanti, specialmente se i dati o i sistemi in questione sono collegati a infrastrutture critiche (immaginate, ad esempio, se venisse disattivata l’intera rete elettrica).
<h4>Criminali informatici</h4>
Il nome la dice tutta, qui. Il motivo in questo caso è facile da indovinare: sono criminali spinti da un movente finanziario, quindi vogliono soldi. Con le password, possono fare soldi in due modi: venderle direttamente (in media, una coppia di credenziali vale circa $ 10 sul dark web) oppure usarle per accedere agli account o ai sistemi e poi generare profitti in tanti modi diversi, come infettando con ransomware per chiedere un riscatto, esfiltrando dati a scopo di estorsione o ancora, nel caso di account finanziari, prosciugando completamente i conti.
<h4>Insider fraudolenti</h4>
Anche in questo caso, il termine la dice lunga; ma, per chi non mastica l’inglese, si tratta di persone che lavorano presso un’azienda e mirano a procurarle un danno dall’interno accedendo abusivamente alle sue reti. Potrebbero volere le vostre password per attuare comportamenti illeciti attraverso i vostri account e farvi passare per i colpevoli, complicando le attività forensi; oppure potrebbero volerle perché avete accesso ad aree riservate della rete aziendale, che includono informazioni sensibili di carattere finanziario, ad esempio, oppure i sistemi di controllo industriali, con conseguente possibilità di danni materiali.
<h3>Come possono rubarvele?</h3>
Vi sono alcune caratteristiche che accomunano il modo in cui questi autori di minacce possono tentare di rubarvi le password, come ad esempio usando commodity malware che acquistano online oppure comprando le vostre credenziali direttamente da un fornitore che le vende sul dark web dopo una violazione di dati. Ma vi sono anche alcune differenze: esaminiamole insieme!

Gli Stati-nazione possono contare sul numero maggiore di risorse umane e finanziarie, dunque hanno la più ampia possibilità di scelta. Spesso sviluppano i propri malware specifici, che sfruttano vulnerabilità software nuove o non ancora divulgate, per ottenere l’accesso a reti o dispositivi e trafugare password. Possono anche colpire qualcuno direttamente con un’e-mail di spear phishing confezionata ad arte per indurlo a fornire le proprie password senza rendersene conto. E possono perfino arrivare a prendere di mira un fornitore di servizi a monte, come un fornitore di servizi cloud, per accedere in blocco a un elevato numero di account e credenziali.

I criminali informatici, come potete immaginare, adottano un approccio più imprenditoriale alla questione. Alcuni gruppi si dedicano principalmente a ottenere le password tramite infostealer o e-mail di phishing, per poi venderle sul dark web (per saperne di più sugli infostealer, consultate l’<a href="https://blog.lastpass.com/2023/07/infostealers-the-widespread-threat-from-information-stealing-malware/">articolo dedicato</a> sul nostro blog). Altri sfruttano malware creati da gruppi di hacker che sviluppano kit di phishing o infostealer e li vendono come servizi, alla stregua dei software per ufficio. Queste offerte malware come servizio (ovvero MaaS, acronimo di “Malware as a Service”) sono progettate per consentire anche a chi non ha molte conoscenze tecniche di configurare e lanciare campagne di phishing o malware con estrema facilità, anche grazie alle interfacce pulite che semplificano le procedure di attacco.

Gli insider fraudolenti sono avvantaggiati rispetto alle altre categorie prese in esame perché, solitamente, hanno già accesso agli uffici e alle reti di un’azienda. Hanno la possibilità di scrutare la vostra scrivania alla ricerca di password appuntate oppure le cartelle condivise sulla rete aziendale per vedere se qualcuno ha salvato password in un sito SharePoint o in un’altra area con accesso in comune. Possono pure verificare la presenza di password codificate all’interno degli archivi di codice e l’intento è sempre lo stesso: accedere illecitamente per nuocere in qualche modo al datore di lavoro e/o ai colleghi.
<h3>Come potete contenere i danni?</h3>
La risposta non vi sorprenderà affatto: usando un gestore di password! Con uno strumento che vi aiuta a gestire le password, ne avete una sola da ricordare per l’accesso principale, potete creare e salvare password univoche e complesse per ciascuno dei vostri account e, se una password viene compromessa in una violazione, potete facilmente crearne una nuova. LastPass inoltre offre a tutti i clienti il monitoraggio gratuito delle credenziali. Se attivate il monitoraggio del dark web, il servizio confronta costantemente le vostre credenziali con quelle violate presenti in un’apposita base di dati e vi informa se rileva una corrispondenza in modo che possiate intervenire in modo proattivo per proteggervi. Nell’eventualità che le vostre credenziali vengano compromesse, avere password univoche per ogni account contribuisce a ridurre i danni al minimo perché limita ciò che un malintenzionato può farci se riesce a impossessarsene. Ci troviamo in un’epoca in cui ritrovarsi con credenziali compromesse diventa solo una questione di tempo – non di probabilità – quindi l’approccio migliore è farsi trovare pronti quando arriverà il momento. E noi siamo al vostro fianco per aiutarvi ad affrontarlo al meglio!

Chi vuole le vostre password e perché

La brutta notizia è che ci sono parecchie persone là fuori che vogliono le vostre password. La notizia ancora più brutta è che hanno un sacco di motivi per volerle, ma nessuno di questi è rassicurante[..]

Navigare in rete, proprio come guidare nel traffico, è a tutti gli effetti una necessità per molte persone. Entrambe le attività, però, comportano dei rischi. Secondo la CISA, l’agenzia statunitense che si occupa di cibersicurezza e sicurezza infrastrutturale, i computer presenti in <a href="https://www.cisa.gov/be-cyber-smart/facts">una casa su tre</a> sono infetti da software dannoso e il 65% degli americani che accedono a Internet subisce almeno un tentativo di truffa. Proprio come è possibile guidare prestando attenzione ai pericoli per prevenire incidenti, tuttavia, imparare a riconoscere gli attacchi informatici per prevenire incidenti di violazione può aiutarvi a garantire protezione sia a voi stessi che alle vostre informazioni.

Malgrado molte delle minacce informatiche vengano contrastate automaticamente dagli antivirus, dai firewall e dalle altre misure di protezione che adottiamo, quelle più pericolose tendono ad approfittare di un fattore vulnerabile per raggirare le nostre difese: quello umano! Alcune prevedono un’interazione diretta con la vittima e rientrano nella categoria dell’ingegneria sociale, mentre altre gettano semplicemente l’amo e restano in attesa che un utente ignaro prima o poi abbocchi (ad es., le app contraffatte che si trovano negli store non regolamentati). In questo articolo, cercheremo di approfondire entrambi i tipi di minacce e cosa potete fare per evitarle, oltre a rispolverare la questione del riutilizzo delle password, insieme ai rischi che comporta e all’approccio più corretto da adottare.
<h3>Ingegneria sociale </h3>
Con il termine “ingegneria sociale” si intende un’ampia gamma di attività dannose accomunate da un approccio di base fondamentalmente simile: interagire direttamente con la vittima prescelta (tramite e-mail, SMS, telefonate o in altro modo) per indurla a condividere informazioni sensibili o a visitare un sito progettato per infettarne il computer con malware. Anche se gli attacchi di questo tipo sfruttano tutti il fattore umano, possono variare nelle tecniche utilizzate e nei segnali rivelatori, dunque diamo insieme un’occhiata a quelli più comuni.

Phishing

Si tratta della forma più diffusa di attacco informatico, che vede all’incirca <a href="https://www.splunk.com/en_us/blog/learn/phishing-scams-attacks.html#:~:text=3.4%20billion%20phishing%20emails%20are,compromised%20due%20to%20phishing%20attacks">3,4 miliardi di email fraudolente</a> inviate ogni giorno. Questi messaggi sono confezionati in modo tale da sembrare comunicazioni inviate da mittenti legittimi e sfruttano un ventaglio di argomenti o approcci, noti come “esche”, per tentare di indurre i destinatari a interagire con le e-mail. Tra le esche più diffuse, alcune fanno leva su avvenimenti attuali come festività o disastri naturali per attirare l’attenzione, altre sostengono di provenire da società rinomate informando gli utenti che il proprio account è stato compromesso, mentre altre ancora includono una fattura fasulla per un recente acquisto di una certa entità indicando un tempo limitato per contestare l’addebito. Lo scopo di queste e-mail è di sottoporre i destinatari a una pressione psicologica che li induca a reagire, che sia per puro interesse o per il sospetto di aver subito qualche altro tipo di frode.

Come proteggervi dagli attacchi di phishing

Un tempo, la quantità di errori grammaticali e ortografici ci diceva chiaramente che avevamo ricevuto un’e-mail di phishing. Con la diffusione di ChatGPT e di altri modelli LLM, tuttavia, ora gli autori di minacce sono in grado di realizzare messaggi e-mail molto convincenti e accurati dal punto di vista linguistico, che sono molto più difficili da riconoscere. Alla luce di ciò, l’approccio ideale consiste nel trattare con cautela qualsiasi e-mail ricevuta da mittenti sconosciuti e seguire queste pratiche ottimali:
<ul>
 	<li>Assicuratevi di controllare tutte le informazioni su chi vi invia un’e-mail che vi chiede di cliccare su un link o di chiamare un centro assistenza. A titolo esemplificativo, potreste ricevere un’e-mail che sembra provenire da un’azienda conosciuta, ma controllando l’indirizzo di posta elettronica potreste notare che invece è stata inviata da un dominio che non corrisponde. Ad esempio:</li>
 	<li>Non cliccate sui link delle e-mail ricevute da mittenti che non conoscete.</li>
 	<li>Se siete in dubbio, rivolgetevi direttamente all’azienda che sostiene di avervi contattato e, per farlo, usate le informazioni presenti sul sito ufficiale in modo da verificare la legittimità del messaggio.</li>
 	<li>Affidatevi al vostro gestore di password: se è impostato per inserire automaticamente le informazioni di accesso agli account conosciuti ma sul sito che state visitando stranamente non lo fa, allora potrebbe trattarsi di un tentativo di phishing.</li>
</ul>
Vishing

Il termine vishing, composto derivante dalle parole “voice” e “phishing”, è l’equivalente orale del phishing. Nei tentativi di phishing vocale, il truffatore solitamente chiama la vittima designata presentandosi come dipendente di un’azienda rispettabile, delle forze dell’ordine o del fisco per indurlo a fornire dati sensibili, come numeri di carte di credito o di previdenza sociale, password o informazioni finanziarie.

Come proteggervi dagli attacchi di vishing
<ul>
 	<li>Consentite a chi vi chiama da un numero sconosciuto di lasciarvi un messaggio in segreteria.</li>
 	<li>Contattate direttamente l’azienda o l’agenzia per cui questa persona sostiene di lavorare in modo da confermare la legittimità della sua richiesta. Telefonate al numero presente sul sito ufficiale dell’azienda o dell’agenzia in questione, anziché usare quello fornito dal potenziale truffatore.</li>
</ul>
Smishing

Lo smishing, simile al vishing, è un’altra forma di phishing con cui i truffatori ricorrono ai messaggi di testo per colpire le proprie vittime. Tra gli SMS più comuni, alcuni includono link a siti fraudolenti mentre altri riportano come mittente un servizio di spedizione, un’azienda affidabile o un ente rispettabile. Il contenuto di questi messaggi solitamente dice che il vostro account è stato violato e vi invita a effettuare l’accesso (a un sito contraffatto) per rubare le vostre credenziali.

Un’altra tattica abbastanza diffusa consiste nell’inviare un SMS fingendo di essere uno dei dirigenti senior dell’azienda per cui lavora il destinatario, con la richiesta di acquistare un buono regalo per suo conto. In questi messaggi, spesso si legge che il dirigente, essendo impegnato in una riunione, non può occuparsene in prima persona e ha bisogno di un aiuto immediato. Si tratta di una tattica che ha lo scopo di infondere nel destinatario un senso di urgenza nella speranza che agisca in fretta senza riflettere sulla potenziale minaccia.

Come evitare gli attacchi di smishing
<ul>
 	<li>Assicuratevi di non rispondere ai messaggi di testo indesiderati né di aprire i link che contengono.</li>
 	<li>Verificate l’identità del mittente prima di intraprendere qualsiasi azione.</li>
 	<li>Eliminate tutti i messaggi di smishing e, se possibile, segnalateli al vostro gestore di telefonia mobile e/o all’azienda da cui l’SMS sostiene di provenire.</li>
</ul>
<h3>Applicazioni dannose </h3>
Alcuni hacker sviluppano applicazioni che richiamano marchi rinomati e affidabili con l’intento di trafugare informazioni e/o diffondere malware nei dispositivi degli utenti. Queste applicazioni sembrano in tutto e per tutto identiche alle applicazioni ufficiali e possono essere molto difficili da riconoscere. Esistono tuttavia alcune accortezze che potete usare per evitare di rimanere vittime di una di queste imitazioni:
<ul>
 	<li>Usate solo gli store ufficiali, come l’App Store o Google Play.</li>
 	<li>Verificate lo sviluppatore dell’applicazione. Per esempio, LastPass cita LogMeIn, Inc. come sviluppatore sullo store di Apple e GoTo Technologies su quello di Google. La presenza di qualsiasi altro sviluppatore indicherebbe con ogni probabilità che l’applicazione ha un contenuto dannoso.</li>
 	<li>Verificate la presenza di errori ortografici o grammaticali nella descrizione dell’applicazione.</li>
</ul>
<h3>Riutilizzo delle password </h3>
Secondo il <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">rapporto di LastPass sulla psicologia delle password del 2022</a>, quasi il 62% delle persone usa varianti della stessa password e, tra coloro che sono stati informati sui rischi che potrebbero derivare dal riutilizzo delle password, solo il 31% ha abbandonato questa pratica, mentre il 25% ha iniziato a usare un gestore di password. L’eventuale compromissione di queste password comporterebbe un rischio enorme per quelle persone perché un criminale informatico potrebbe usarle nei propri attacchi. Secondo il Data Breach Investigations Report di Verizon del 2023, infatti, nell’<a href="https://www.verizon.com/business/resources/reports/dbir/">86% degli attacchi alle applicazioni Web di base</a> che hanno comportato una violazione dei dati sono state impiegate credenziali rubate.

La cosa migliore da fare è creare password univoche e complesse per ogni account e potete sfruttare un gestore di password per farlo. E dal momento che l’autenticazione senza password presto sarà una realtà per tutti, sarebbe meglio sceglierne uno che semplifichi l’adozione di questa nuova tecnologia.

Le minacce IT sono ormai ovunque, ma imparare a riconoscere quelle più comuni e adottare alcune semplici misure per evitarle può aiutarvi a proteggere voi stessi, i vostri familiari e la vostra azienda dalle violazioni di dati e da altri attacchi informatici.

Come riconoscere ed evitare gli attacchi informatici più comuni

Navigare in rete, proprio come guidare nel traffico, è a tutti gli effetti una necessità per molte persone. Entrambe le attività, però, comportano dei rischi. Secondo la CISA, l’agenzia statunitense c[..]

LastPass Labs è l’hub di contenuti del nostro team TIME (acronimo di Threat Intelligence, Mitigation, and Escalation), che si occupa di intelligence sulle minacce informatiche, mitigazione dei rischi che ne derivano e gestione delle relative segnalazioni. Il team si dedica ad analizzare in dettaglio gli ultimi sviluppi in ambito di cibersicurezza, seguire con attenzione le tecnologie più all’avanguardia e valutare le minacce da prospettive inedite. 

La sicurezza informatica rappresenta una necessità per ogni singola impresa, dalle più grandi multinazionali alle startup unipersonali. Mentre alcune hanno la fortuna di poter contare su una sostanziosa fetta di bilancio dedicata esclusivamente alla sicurezza IT, altre devono decidere attentamente il giusto ordine di priorità per massimizzare l’utile sul capitale investito con le risorse limitate a disposizione.  Oltre ad applicare alle e-mail misure di controllo rigorose – incluso la verifica e il blocco dei messaggi con contenuto dannoso – e istituire programmi di sensibilizzazione alla sicurezza e formazione del personale per contenere i rischi derivanti dagli attacchi di ingegneria sociale, la gestione delle vulnerabilità è un punto chiave di ogni strategia base di cibersicurezza e consente un ritorno sull’investimento immediato. Gli exploit delle vulnerabilità che vanno a segno sono una delle cause principali degli incidenti informatici. In base al <a href="https://www.mandiant.com/resources/blog/m-trends-2023">rapporto M-Trends 2023</a> di Mandiant, infatti, il 36% delle indagini condotte dalla società sugli accessi abusivi prevedeva lo sfruttamento di una vulnerabilità.

Comprendere l’infrastruttura tecnologica della propria azienda e i suoi dispositivi di rete attraverso la gestione delle risorse viene indicato come un punto chiave da svariati quadri di cibersicurezza, incluso quello elaborato dall’Istituto nazionale per gli standard e la tecnologia (NIST). Essere consapevoli della propria dotazione tecnologica permette alle aziende – piccole o grandi che siano – di capire velocemente se sono minacciate da nuove vulnerabilità e di intervenire opportunamente per correggerle. Senza questa consapevolezza, invece, diventa impossibile assicurarsi protezione. L’importanza di verificare la presenza di vulnerabilità nel proprio ambiente operativo e aggiornare i sistemi con la massima rapidità non può essere sottolineata abbastanza.  <a href="https://www.rapid7.com/blog/post/2023/02/28/a-shifting-attack-landscape-rapid7s-2022-vulnerability-intelligence-report/">L’edizione 2022 del Vulnerability Intelligence Report</a> stilato da Rapid7 ha rivelato che oltre la metà delle vulnerabilità prese in esame era stata sfruttata entro sette giorni dalla pubblicazione della notizia, indicando un aumento del 12% rispetto al 2021 e dell’87% rispetto al 2020.

Sebbene le vulnerabilità vengano generalmente associate ai principali produttori di software, l’utilizzo di soluzioni open source complica ulteriormente il panorama delle minacce che ne derivano. Secondo uno <a href="https://openuk.uk/wp-content/uploads/2021/10/openuk-state-of-open_final-version.pdf">studio di OpenUK</a>, il 90% delle aziende fa uso di software open source, il che proietta i rischi per la sicurezza delle catene produttive ben oltre i normali timori legati ai sistemi operativi e/o agli applicativi proprietari. Per di più, <a href="https://www.gartner.com/en/articles/7-top-trends-in-cybersecurity-for-2022">Gartner</a> prevede che il 45% delle organizzazioni a livello mondiale subirà un attacco alla catena di distribuzione software entro il 2025. L’utilizzo diffuso dei software open source crea dipendenze che diventano difficili da individuare, se non vengono sorvegliate con estrema attenzione. Per fare un esempio, secondo il rapporto <a href="https://www.synopsys.com/software-integrity/resources/analyst-reports/open-source-security-risk-analysis.html?intcmp=sig-blog-ossra22">Open Source Security and Risk Analysis 2023</a> di Synopsys, la vulnerabilità rilevata in Apache Log4j (CVE-2021-44228) era ancora presente nel 5% dei codebase presi in esame a un anno di distanza dalla notizia iniziale, nonostante fosse diventata una delle vulnerabilità più sfruttate del 2022.

Non da ultimo, l’aumento di programmi dedicati allo smart working e al BYOD si è ritorto contro buona parte del mondo imprenditoriale perché ha ampliato la superficie di attacco potenziale ben oltre i tradizionali confini della classica infrastruttura aziendale, costringendo le imprese a guardarsi anche dalle vulnerabilità che sfuggono al loro diretto controllo.  Sviluppare politiche rigorose per l’applicazione delle patch e strategie finalizzate a sensibilizzare e aggiornare l’organico risulta cruciale per fortificare i confini ormai allargati del contesto lavorativo in cui opera un’azienda moderna.
<h3>Quali misure potreste adottare? </h3>
<ul>
 	<li>Predisponete politiche e procedure per la gestione delle patch e delle vulnerabilità che risultino in linea sia con le priorità della vostra azienda sia con le migliori prassi del settore. Poter contare su politiche aziendali che prescrivano come rispondere alle nuove vulnerabilità semplifica e velocizza le contromisure.</li>
 	<li>Se possibile, investite nell’acquisto di strumenti che permettano di rilevare automaticamente sia le vostre risorse aziendali che le vulnerabilità e/o le problematiche che potrebbero coinvolgerle.</li>
 	<li>Realizzate un inventario accurato delle risorse che, oltre a comprendere i software proprietari che costituiscono il vostro ecosistema informatico, vi permetta di capire le eventuali dipendenze open source presenti nelle applicazioni che usate. Le cosiddette distinte dei materiali dei software possono aiutarvi a definire gli eventuali componenti che risultano essenziali alle vostre attività, consentendovi di intervenire tempestivamente di fronte a una nuova vulnerabilità.</li>
 	<li>L’aggiornamento automatico dei software andrebbe sempre abilitato, qualora possibile, in quanto consente di rispondere alle vulnerabilità con la massima rapidità. Se dovete testare l’aggiornamento per assicurarvi che non abbia ripercussioni sull’operatività, eseguite il test nel più breve tempo possibile.</li>
 	<li>Il numero di vulnerabilità rilasciate ogni anno può risultare sconcertante; <a href="https://www.cve.org/About/Metrics">nel 2022, ad esempio, ne sono state rese pubbliche oltre 25.000</a>. La priorità delle patch da applicare alle vulnerabilità andrebbe decisa sia in base alla loro gravità che all’effettiva presenza di exploit attivi. Per aiutarvi in questo compito, la CISA (Cybersecurity and Infrastructure Security Agency) – l’agenzia statunitense che si occupa di cibersicurezza e sicurezza infrastrutturale – mette a disposizione un catalogo delle vulnerabilità sfruttate di cui si ha conoscenza e lo aggiorna regolarmente (il catalogo si trova in questa pagina). L’elenco è gratuito e accessibile a tutti, rivelandosi un aiuto fondamentale nel decidere la priorità delle patch da installare sulla base delle minacce attualmente attive.  Inoltre, il Forum of Incident Response and Security Teams (FIRST) ha elaborato un sistema, noto come <a href="https://www.first.org/epss/">Exploit Prediction Scoring System</a> (EPSS), che può essere altrettanto utile per stabilire quali provvedimenti correttivi considerare come prioritari in base alla probabilità che si verifichi un determinato exploit.</li>
 	<li>Anche la creazione di un metodo personalizzato per stabilire le priorità può essere di grande aiuto nel far fronte alle nuove vulnerabilità in modo rapido e adeguato. Un simile modello dovrebbe contemplare una serie di elementi sia esterni – incluso il punteggio CVSS della vulnerabilità e la prova che l’exploit sia attivo – sia interni, come un metodo per stabilire se gli asset coinvolti siano fondamentali e/o dedicati agli utenti non aziendali.</li>
 	<li>Stabilite criteri precisi per l’aggiornamento dei dispositivi BYOD e comunicateli al personale. Segnalate ai dipendenti le nuove vulnerabilità che potrebbero interessare i loro dispositivi (inclusi smartphone e PC domestici) per metterli nelle condizioni di correggerle tempestivamente.</li>
</ul>
Sebbene mettere a punto un piano di gestione delle vulnerabilità possa sembrare impegnativo, adottando queste misure potete assicurarvi un approccio effettivamente mirato per dare la giusta priorità ai vostri interventi, anche quando le risorse a disposizione sono limitate.  Questo approccio basato sul rischio può aiutare le imprese a massimizzare l’utile sul capitale investito secondo il principio di Pareto, in quanto un piano di gestione delle vulnerabilità può procurare l’80% dei benefici con il primo 20% di interventi.

Il team TIME di LastPass si occupa di proteggere la nostra community verificando la presenza di minacce informatiche, analizzandole e riducendone i rischi che potrebbero derivarne per i nostri clienti, la nostra società e il nostro comparto. Con quasi 50 anni di esperienza accumulata nel campo dell’intelligence e della sicurezza informatica, il team è fermamente convinto che la condivisione delle informazioni e lo sviluppo delle relazioni siano fondamentali per il successo di una strategia di intelligence. All’interno di LastPass, il nostro compito è fornire alle parti interessate informazioni strategiche e puntuali che consentano ai nostri team di sicurezza di proteggere i nostri clienti, i loro dati e la società nel suo insieme. Oltre a effettuare analisi e ragguagliare i nostri team di sicurezza sugli sviluppi in atto nel panorama delle minacce informatiche, siamo inoltre al lavoro per integrare la comunicazione automatica delle informazioni nei processi dei nostri partner e ridurre al minimo l’arco temporale che intercorre tra la presa di coscienza di una minaccia e la mitigazione dei suoi rischi.

Cibersicurezza e patch: perché aiutano a dormire sonni più tranquilli

LastPass Labs è l’hub di contenuti del nostro team TIME (acronimo di Threat Intelligence, Mitigation, and Escalation), che si occupa di intelligence sulle minacce informatiche, mitigazione[..]

La miriade di siti e applicazioni che compongono il mondo digitale in cui viviamo sono come delle porte spalancate per gli utenti malintenzionati, sempre all’erta per cogliere un passo falso e scattare al primo errore. Qual è il bersaglio più facile per loro? Un’azienda o una persona che usa software e strumenti tecnologici non aggiornati. In <a href="https://blog.lastpass.com/2023/08/cybersecurity-as-a-quilt-why-patches-are-key-to-a-strong-defense/">questo post</a>, abbiamo già visto quanto sia importante gestire le vulnerabilità e dotarsi di un inventario attuale e accurato delle proprie risorse. In occasione del mese della sicurezza informatica, con questo nuovo post vogliamo fare un passo indietro per analizzare più a fondo quanto sia cruciale eseguire un controllo regolare del proprio stack tecnologico e ammodernarlo.

Il grado di preparazione (o impreparazione) tecnica dei vostri utenti non importa tanto quanto controllare e modernizzare il vostro stack di tecnologie, perché ciò vi assicura di avere software e dispositivi sempre aggiornati e di poter contare sugli strumenti giusti per proteggere le vostre aziende. Lasciare che i vostri dipendenti usino risorse non aggiornate, infatti, comporta innegabilmente un rischio maggiore per la sicurezza informatica. Più i software e i dispositivi invecchiano, più si riduce la protezione che sono in grado di offrire. Per tornare alla similitudine delle porte facendo un’analogia con il mondo reale, è come se continuassimo a usare i chiavistelli in un’epoca in cui hanno inventato le serrature magnetiche e la scansione biometrica. In ambito lavorativo, la vostra clientela e le vostre aziende sono tra le cose più preziose che avete, quindi proteggerle con le tecnologie più avanzate dovrebbe essere prioritario.

Per rendere più semplice ciò che intendiamo, abbiamo suddiviso l’argomento in tre obiettivi principali: 1) ridurre i rischi per la sicurezza informatica, 2) azzerare il debito tecnologico e 3) unificare e catalogare l’infrastruttura tecnologica. Approfondiamoli insieme!

Ridurre i rischi per la sicurezza informatica

Il motivo più importante per cui dovreste aggiornare il vostro stack tecnologico consiste nel ridurre i rischi per la sicurezza informatica.  Proteggervi dai malintenzionati implica utilizzare le ultime versioni dei software e gli strumenti più recenti, migliorare la vostra resilienza con un’infrastruttura cloud o ibrida aggiornata ed eseguire un’analisi delle vostre attuali misure di controllo rapportandole al panorama delle minacce IT per individuarne le eventuali lacune. Essere in grado di comprendere velocemente le vulnerabilità che riguardano la vostra azienda come anche le tattiche, le tecniche e le procedure che potrebbero abbattere le vostre difese può aiutarvi a intervenire tempestivamente per proteggere voi, i vostri dati e i vostri clienti quando una nuova minaccia si prospetta all’orizzonte.

Azzerare il debito tecnologico

Il debito tecnologico è qualcosa che non si può evitare:  i componenti hardware e software invecchiano, il codice si evolve e le correzioni spesso si rendono urgenti. Se non si interviene regolarmente, il debito tecnologico può comportare inefficienze e nuovi rischi. Da uno <a href="https://www.outsystems.com/1/growing-threat-technical-debt/">studio di OutSystems del 2021</a>, emerge che le imprese impiegano il 28% del proprio budget IT per rimediare al debito tecnologico, una percentuale che sale al 40% per le grandi società.  Un approccio ponderato alla questione offrirebbe alle aziende l’opportunità di azzerare questo debito – in una certa misura – “premendo il tasto reset”. Anche se, da un lato, ciò comporta indubbiamente un costo imputabile al codice da aggiornare o sostituire e ai nuovi strumenti da imparare, dall’altro nel lungo periodo se ne ricavano vantaggi in termini di efficienza e sicurezza.  Secondo uno <a href="https://stripe.com/files/reports/the-developer-coefficient.pdf">studio pubblicato da Stripe nel 2018</a>, il personale tecnico dedica in media il 33% del proprio tempo a occuparsi del debito tecnologico.  Aggiornando lo stack aziendale, potete aiutare il vostro team a riappropriarsi di quel tempo per reinvestirlo nel miglioramento dei processi e della sicurezza.

Unificare e catalogare l’infrastruttura tecnologica

Come anticipato, abbiamo già discusso di quanto sia importante gestire le proprie risorse tecnologiche. L’IT ombra comporta tutta una serie di rischi. Se non conoscete il vostro stack tecnologico, non potete proteggerlo, come non potete aggiornare tecnologie che fanno parte della vostra infrastruttura senza che ne siate consapevoli. Sottoporre lo stack aziendale a controlli regolari con lo scopo di renderlo più moderno vi offre l’opportunità di creare e/o aggiornare una sola sorgente di dati unificata per i vostri asset tecnologici. Ciò si rivela essenziale per rispondere agli incidenti di sicurezza e applicare immediatamente patch decisive in caso di exploit attivi da nuovi attacchi 0-day. Disporre di un inventario affidabile e ben documentato che assicuri alla vostra azienda un quadro operativo comune può aiutarvi a intervenire in modo preciso, rapido e decisivo in una situazione critica.  Aggiornare il vostro stack tecnologico vi dà inoltre l’opportunità di riesaminare i software e gli strumenti a vostra disposizione per assicurarvi un’infrastruttura quanto più possibile integrata che apporti miglioramenti in termini di sicurezza ed efficienza.

Nel r<a href="https://services.google.com/fh/files/blogs/gcat_threathorizons_full_jul2023.pdf">apporto Threat Horizons pubblicato ad agosto 2023</a>, Google Cloud rivela che oltre metà degli incidenti gestiti dai suoi team dedicati prevedevano come concausa credenziali compromesse, raccomandando di tutelarsi con una gestione delle identità più efficace. Controllare e aggiornare il proprio stack consente alle aziende di implementare le tecnologie più recenti per la gestione degli accessi nonché di ridefinire i propri requisiti di autenticazione e renderli obbligatori.  Risulta fondamentale contrastare la crisi delle credenziali che stiamo vivendo mettendo a disposizione degli utenti strumenti di sicurezza moderni, come i gestori di password, con cui possano creare, gestire, salvare e condividere dati sensibili in tutta sicurezza nonché approfittare delle ultime innovazioni, come l’autenticazione senza password, per migliorare la propria igiene informatica senza complicarsi la vita.

Modernizzazione dello stack tecnologico

La miriade di siti e applicazioni che compongono il mondo digitale in cui viviamo sono come delle porte spalancate per gli utenti malintenzionati, sempre all’erta per cogliere un passo falso e scattar[..]

Sebbene il ransomware continui a dominare le prime pagine, un insidioso tipo di malware, noto come infostealer (abbreviazione di "information-stealing malware", ossia "malware che ruba informazioni"), è in realtà una minaccia molto più diffusa che colpisce tutti, dalle grandi aziende ai singoli computer domestici. L’obiettivo degli infostealer sono le informazioni sensibili dei sistemi infettati, tra cui password, wallet di criptovalute, cookie di sessione, informazioni finanziarie e altri dati personali, che vengono rapidamente esfiltrati verso l’autore dell’attacco.

Molti infostealer vengono messi in vendita sotto forma di "malware-as-a-service (MaaS)", nei quali i criminali possono acquistare un abbonamento (spesso per svariate centinaia di dollari al mese) per accedere al malware e usarlo per attaccare le proprie vittime, mentre la manutenzione e l’hosting del malware resta nelle mani dello sviluppatore che lo vende.  Ciò consente ai criminali informatici di ridurre gli ostacoli tecnologici, favorendo il rapido incremento della diffusione di questa minaccia.

Come vengono infettate le vittime?

Le vittime possono essere infettate in molti modi, ad esempio ricevendo e-mail di phishing, visitando siti web infetti o scaricando app fraudolente. Dopo aver infettato un computer o una rete, il malware avvia l’esecuzione per tentare di identificare ed esfiltrare rapidamente le informazioni essenziali (tra cui, se possibile, le master password di LastPass) dai browser e da altre cartelle importanti. Gli autori dell’attacco utilizzeranno questi dati per accedere in prima persona agli account sensibili, oppure riconfezioneranno le informazioni per venderle su mercati, forum o altri siti criminali.

Con un prezzo medio che attualmente si aggira sui <a href="https://www.accenture.com/us-en/blogs/security/information-stealer-malware-on-dark-web">10 dollari a log</a>, milioni di log sono sempre disponibili per la vendita e ciò dimostra quanto sia ormai diffusa e frequente la minaccia degli infostealer. Questi log includono le credenziali e altre informazioni sensibili di vittime di ogni dimensione: dalle grosse multinazionali alle piccole aziende, fino a singoli account personali rubati da computer domestici.

Cosa sta facendo LastPass per combattere questo fenomeno?

Nell’ambito degli sforzi intrapresi per incrementare le nostre funzionalità di sicurezza, LastPass ha innanzitutto effettuato dei considerevoli investimenti in un programma di cyber threat intelligence.  Tale programma comprende la creazione di un apposito team Threat Intelligence, Mitigazione ed Escalation (TIME), la notevole espansione del sistema di monitoraggio e allerta della nostra soluzione di threat intelligence attraverso un reporting open source e proprietario, nonché il monitoraggio proattivo delle fonti provenienti dal deep web e dal dark web delle attività dannose. Con l’aiuto dei nostri team di rilevamento, risposta e gestione delle vulnerabilità, stiamo inoltre provvedendo a operazionalizzare questa soluzione di intelligence automatizzando la sua integrazione, in modo da velocizzare i tempi della mitigazione. Per i clienti che aderiscono al relativo programma di monitoraggio del dark web, infine, abbiamo sviluppato un apposito processo volto a monitorare e segnalare le credenziali dei clienti esposte alle minacce.

Come previsto, le master password sono molto ambite tra gli infostealer, poiché possono consentire di accedere al vault di un cliente, ai suoi dati sensibili e alle sue password. Sebbene esistano dozzine di infostealer, LastPass monitora i seguenti tre ceppi di malware, ossia quelli che di solito pubblicizzano la vendita delle credenziali dei clienti di LastPass:
<ul>
 	<li>Redline: questo MaaS stealer è disponibile dal 2020 ed è tra i più diffusi.</li>
 	<li>Raccoon: diverse varianti di questo stealer sono disponibili dal 2019.</li>
 	<li>Vidar: disponibile almeno dal 2018, questo stealer è in grado anche di fare screenshot.</li>
</ul>
Per proteggere le credenziali dei clienti, LastPass sta adottando misure importanti. Di recente abbiamo ampliato la nostra soluzione di monitoraggio del dark web includendo il monitoraggio dei log degli infostealer e di altre potenziali fonti di accesso alle credenziali dei clienti di LastPass. Sebbene LastPass non possa fare nulla per prevenire l’infezione iniziale, dal momento che spesso avviene attraverso pratiche di phishing, visite di siti web infetti o un’applicazione fraudolenta utilizzata a livello locale sul dispositivo dell’utente finale, possiamo aiutare i nostri clienti a proteggersi informandoli nel momento in cui rileviamo che i loro dati sono stati rubati.

Quali misure si possono intraprendere per proteggere il proprio account?

Raccomandiamo a tutti gli utenti LastPass di iscriversi al nostro programma di monitoraggio del dark web, che garantisce un livello di protezione più alto. Invieremo una notifica a tutti i clienti i cui dati dovessero essere rinvenuti nel dark web. Inoltre consigliamo di:
<ul>
 	<li>Proteggere, se possibile, i propri account utilizzando un’autenticazione a più fattori (Multifactor Authentication o MFA). Non accettare o autorizzare richieste MFA se non generate personalmente.</li>
 	<li>Non fidarsi di app offerte da canali non tradizionali (ossia diversi dai soliti app store).</li>
 	<li>Utilizzare un programma antivirus e aggiornarlo regolarmente o, meglio ancora, impostare gli aggiornamenti automatici.</li>
 	<li>Non salvare la master password sul proprio dispositivo, neppure attraverso le opzioni di compilazione automatica offerte dai browser.</li>
</ul>
LastPass continuerà a migliorare le proprie funzionalità di monitoraggio e reporting, inoltre stiamo sviluppando un processo in grado di distruggere proattivamente i ceppi di malware che colpiscono gli account LastPass. In virtù dell’impegno da noi profuso a favore della trasparenza, sarà sempre nostra cura tenere aggiornati i nostri clienti, nonché la comunità della sicurezza informatica in generale, in merito a queste tendenze, alle misure che intraprendiamo per garantire la sicurezza dei dati della nostra clientela e ai risultati dei nostri sforzi.

LastPass Labs è l’hub di contenuti del nostro team TIME (acronimo di Threat Intelligence, Mitigation, and Escalation), che si occupa di intelligence sulle minacce informatiche, mitigazione dei rischi che ne derivano e gestione delle relative segnalazioni. Il team si dedica ad analizzare in dettaglio gli ultimi sviluppi in ambito di cibersicurezza, seguire con attenzione le tecnologie più all’avanguardia e valutare le minacce da prospettive inedite.

Il team TIME di LastPass si occupa di proteggere la nostra community verificando la presenza di minacce informatiche, analizzandole e riducendone i rischi che potrebbero derivarne per i nostri clienti, la nostra società e il nostro comparto. Con quasi 50 anni di esperienza accumulata nel campo dell’intelligence e della sicurezza informatica, il team è fermamente convinto che la condivisione delle informazioni e lo sviluppo delle relazioni siano fondamentali per il successo di una strategia di intelligence. All’interno di LastPass, il nostro compito è fornire alle parti interessate informazioni strategiche e puntuali che consentano ai nostri team di sicurezza di proteggere i nostri clienti, i loro dati e la società nel suo insieme. Oltre a effettuare analisi e ragguagliare i nostri team di sicurezza sugli sviluppi in atto nel panorama delle minacce informatiche, siamo inoltre al lavoro per integrare la comunicazione automatica delle informazioni nei processi dei nostri partner e ridurre al minimo l’arco temporale che intercorre tra la presa di coscienza di una minaccia e la mitigazione dei suoi rischi.

Infostealer: la diffusa minaccia del malware che ruba informazioni

Sebbene il ransomware continui a dominare le prime pagine, un insidioso tipo di malware, noto come infostealer (abbreviazione di "information-stealing malware", ossia "malware che ruba informazioni"),[..]

Blog

Blog

Ultime novità

Novità del settore

LastPass per amministratori

LastPass Labs

Aggiornamenti sul prodotto

Trucchi e suggerimenti