La brutta notizia è che ci sono parecchie persone là fuori che vogliono le vostre password. La notizia ancora più brutta è che hanno un sacco di motivi per volerle, ma nessuno di questi è rassicurante. Cerchiamo di capire insieme chi sono questi brutti ceffi, perché mai vogliono le vostre password, come possono rubarvele e in che modo potete contenere l’eventuale impatto di un colpo andato a segno.

Per semplificarci la vita, li suddivideremo in tre categorie principali: Stati-nazione, criminali informatici e insider fraudolenti. Anche se ogni categoria può avere motivi diversi, ciò che le accomuna è lo scopo finale: ottenere l’accesso a dati e/o sistemi riservati.
<h4><strong>Stati-nazione</strong></h4>
Questo termine è un modo ricercato per riferirsi ai governi nell’ambito dell’informatica (come delle scienze politiche e degli affari internazionali). Vogliono le password per poter accedere ai sistemi, ai dati o a entrambi. Lo scopo di questo accesso può essere rubare quelle informazioni, mantenere una presenza stabile in quei sistemi, una combinazione delle due cose oppure, in casi relativamente rari, distruggere i dati e/o i sistemi in modo permanente. Quest’ultimo scopo può avere conseguenze devastanti, specialmente se i dati o i sistemi in questione sono collegati a infrastrutture critiche (immaginate, ad esempio, se venisse disattivata l’intera rete elettrica).
<h4><strong>Criminali informatici</strong></h4>
Il nome la dice tutta, qui. Il motivo in questo caso è facile da indovinare: sono criminali spinti da un movente finanziario, quindi vogliono soldi. Con le password, possono fare soldi in due modi: venderle direttamente (in media, una coppia di credenziali vale circa $ 10 sul dark web) oppure usarle per accedere agli account o ai sistemi e poi generare profitti in tanti modi diversi, come infettando con ransomware per chiedere un riscatto, esfiltrando dati a scopo di estorsione o ancora, nel caso di account finanziari, prosciugando completamente i conti.
<h4><strong>Insider fraudolenti</strong></h4>
Anche in questo caso, il termine la dice lunga; ma, per chi non mastica l’inglese, si tratta di persone che lavorano presso un’azienda e mirano a procurarle un danno dall’interno accedendo abusivamente alle sue reti. Potrebbero volere le vostre password per attuare comportamenti illeciti attraverso i vostri account e farvi passare per i colpevoli, complicando le attività forensi; oppure potrebbero volerle perché avete accesso ad aree riservate della rete aziendale, che includono informazioni sensibili di carattere finanziario, ad esempio, oppure i sistemi di controllo industriali, con conseguente possibilità di danni materiali.
<h3><strong>Come possono rubarvele?</strong></h3>
Vi sono alcune caratteristiche che accomunano il modo in cui questi autori di minacce possono tentare di rubarvi le password, come ad esempio usando commodity malware che acquistano online oppure comprando le vostre credenziali direttamente da un fornitore che le vende sul dark web dopo una violazione di dati. Ma vi sono anche alcune differenze: esaminiamole insieme!

Gli Stati-nazione possono contare sul numero maggiore di risorse umane e finanziarie, dunque hanno la più ampia possibilità di scelta. Spesso sviluppano i propri malware specifici, che sfruttano vulnerabilità software nuove o non ancora divulgate, per ottenere l’accesso a reti o dispositivi e trafugare password. Possono anche colpire qualcuno direttamente con un’e-mail di spear phishing confezionata ad arte per indurlo a fornire le proprie password senza rendersene conto. E possono perfino arrivare a prendere di mira un fornitore di servizi a monte, come un fornitore di servizi cloud, per accedere in blocco a un elevato numero di account e credenziali.

I criminali informatici, come potete immaginare, adottano un approccio più imprenditoriale alla questione. Alcuni gruppi si dedicano principalmente a ottenere le password tramite infostealer o e-mail di phishing, per poi venderle sul dark web (per saperne di più sugli infostealer, consultate l’<a href="https://blog.lastpass.com/2023/07/infostealers-the-widespread-threat-from-information-stealing-malware/">articolo dedicato</a> sul nostro blog). Altri sfruttano malware creati da gruppi di hacker che sviluppano kit di phishing o infostealer e li vendono come servizi, alla stregua dei software per ufficio. Queste offerte malware come servizio (ovvero MaaS, acronimo di “Malware as a Service”) sono progettate per consentire anche a chi non ha molte conoscenze tecniche di configurare e lanciare campagne di phishing o malware con estrema facilità, anche grazie alle interfacce pulite che semplificano le procedure di attacco.

Gli insider fraudolenti sono avvantaggiati rispetto alle altre categorie prese in esame perché, solitamente, hanno già accesso agli uffici e alle reti di un’azienda. Hanno la possibilità di scrutare la vostra scrivania alla ricerca di password appuntate oppure le cartelle condivise sulla rete aziendale per vedere se qualcuno ha salvato password in un sito SharePoint o in un’altra area con accesso in comune. Possono pure verificare la presenza di password codificate all’interno degli archivi di codice e l’intento è sempre lo stesso: accedere illecitamente per nuocere in qualche modo al datore di lavoro e/o ai colleghi.
<h3><strong>Come potete contenere i danni?</strong></h3>
La risposta non vi sorprenderà affatto: usando un gestore di password! Con uno strumento che vi aiuta a gestire le password, ne avete una sola da ricordare per l’accesso principale, potete creare e salvare password univoche e complesse per ciascuno dei vostri account e, se una password viene compromessa in una violazione, potete facilmente crearne una nuova. LastPass inoltre offre a tutti i clienti il monitoraggio gratuito delle credenziali. Se attivate il monitoraggio del dark web, il servizio confronta costantemente le vostre credenziali con quelle violate presenti in un’apposita base di dati e vi informa se rileva una corrispondenza in modo che possiate intervenire in modo proattivo per proteggervi. Nell’eventualità che le vostre credenziali vengano compromesse, avere password univoche per ogni account contribuisce a ridurre i danni al minimo perché limita ciò che un malintenzionato può farci se riesce a impossessarsene. Ci troviamo in un’epoca in cui ritrovarsi con credenziali compromesse diventa solo una questione di tempo – non di probabilità – quindi l’approccio migliore è farsi trovare pronti quando arriverà il momento. E noi siamo al vostro fianco per aiutarvi ad affrontarlo al meglio!

Chi vuole le vostre password e perché

La brutta notizia è che ci sono parecchie persone là fuori che vogliono le vostre password. La notizia ancora più brutta è che hanno un sacco di motivi per volerle, ma nessuno di questi è rassicurante[..]

Navigare in rete, proprio come guidare nel traffico, è a tutti gli effetti una necessità per molte persone. Entrambe le attività, però, comportano dei rischi. Secondo la CISA, l’agenzia statunitense che si occupa di cibersicurezza e sicurezza infrastrutturale, i computer presenti in <a href="https://www.cisa.gov/be-cyber-smart/facts">una casa su tre</a> sono infetti da software dannoso e il 65% degli americani che accedono a Internet subisce almeno un tentativo di truffa. Proprio come è possibile guidare prestando attenzione ai pericoli per prevenire incidenti, tuttavia, imparare a riconoscere gli attacchi informatici per prevenire incidenti di violazione può aiutarvi a garantire protezione sia a voi stessi che alle vostre informazioni.

Malgrado molte delle minacce informatiche vengano contrastate automaticamente dagli antivirus, dai firewall e dalle altre misure di protezione che adottiamo, quelle più pericolose tendono ad approfittare di un fattore vulnerabile per raggirare le nostre difese: quello umano! Alcune prevedono un’interazione diretta con la vittima e rientrano nella categoria dell’ingegneria sociale, mentre altre gettano semplicemente l’amo e restano in attesa che un utente ignaro prima o poi abbocchi (ad es., le app contraffatte che si trovano negli store non regolamentati). In questo articolo, cercheremo di approfondire entrambi i tipi di minacce e cosa potete fare per evitarle, oltre a rispolverare la questione del riutilizzo delle password, insieme ai rischi che comporta e all’approccio più corretto da adottare.
<h3><strong>Ingegneria sociale </strong></h3>
Con il termine “ingegneria sociale” si intende un’ampia gamma di attività dannose accomunate da un approccio di base fondamentalmente simile: interagire direttamente con la vittima prescelta (tramite e-mail, SMS, telefonate o in altro modo) per indurla a condividere informazioni sensibili o a visitare un sito progettato per infettarne il computer con malware. Anche se gli attacchi di questo tipo sfruttano tutti il fattore umano, possono variare nelle tecniche utilizzate e nei segnali rivelatori, dunque diamo insieme un’occhiata a quelli più comuni.

<strong>Phishing</strong>

Si tratta della forma più diffusa di attacco informatico, che vede all’incirca <a href="https://www.splunk.com/en_us/blog/learn/phishing-scams-attacks.html#:~:text=3.4%20billion%20phishing%20emails%20are,compromised%20due%20to%20phishing%20attacks">3,4 miliardi di email fraudolente</a> inviate ogni giorno. Questi messaggi sono confezionati in modo tale da sembrare comunicazioni inviate da mittenti legittimi e sfruttano un ventaglio di argomenti o approcci, noti come “esche”, per tentare di indurre i destinatari a interagire con le e-mail. Tra le esche più diffuse, alcune fanno leva su avvenimenti attuali come festività o disastri naturali per attirare l’attenzione, altre sostengono di provenire da società rinomate informando gli utenti che il proprio account è stato compromesso, mentre altre ancora includono una fattura fasulla per un recente acquisto di una certa entità indicando un tempo limitato per contestare l’addebito. Lo scopo di queste e-mail è di sottoporre i destinatari a una pressione psicologica che li induca a reagire, che sia per puro interesse o per il sospetto di aver subito qualche altro tipo di frode.

<strong>Come proteggervi dagli attacchi di phishing</strong>

Un tempo, la quantità di errori grammaticali e ortografici ci diceva chiaramente che avevamo ricevuto un’e-mail di phishing. Con la diffusione di ChatGPT e di altri modelli LLM, tuttavia, ora gli autori di minacce sono in grado di realizzare messaggi e-mail molto convincenti e accurati dal punto di vista linguistico, che sono molto più difficili da riconoscere. Alla luce di ciò, l’approccio ideale consiste nel trattare con cautela qualsiasi e-mail ricevuta da mittenti sconosciuti e seguire queste pratiche ottimali:
<ul>
 	<li>Assicuratevi di controllare tutte le informazioni su chi vi invia un’e-mail che vi chiede di cliccare su un link o di chiamare un centro assistenza. A titolo esemplificativo, potreste ricevere un’e-mail che sembra provenire da un’azienda conosciuta, ma controllando l’indirizzo di posta elettronica potreste notare che invece è stata inviata da un dominio che non corrisponde. Ad esempio:</li>
 	<li>Non cliccate sui link delle e-mail ricevute da mittenti che non conoscete.</li>
 	<li>Se siete in dubbio, rivolgetevi direttamente all’azienda che sostiene di avervi contattato e, per farlo, usate le informazioni presenti sul sito ufficiale in modo da verificare la legittimità del messaggio.</li>
 	<li>Affidatevi al vostro gestore di password: se è impostato per inserire automaticamente le informazioni di accesso agli account conosciuti ma sul sito che state visitando stranamente non lo fa, allora potrebbe trattarsi di un tentativo di phishing.</li>
</ul>
<strong>Vishing</strong>

Il termine vishing, composto derivante dalle parole “voice” e “phishing”, è l’equivalente orale del phishing. Nei tentativi di phishing vocale, il truffatore solitamente chiama la vittima designata presentandosi come dipendente di un’azienda rispettabile, delle forze dell’ordine o del fisco per indurlo a fornire dati sensibili, come numeri di carte di credito o di previdenza sociale, password o informazioni finanziarie.

<strong>Come proteggervi dagli attacchi di vishing</strong>
<ul>
 	<li>Consentite a chi vi chiama da un numero sconosciuto di lasciarvi un messaggio in segreteria.</li>
 	<li>Contattate direttamente l’azienda o l’agenzia per cui questa persona sostiene di lavorare in modo da confermare la legittimità della sua richiesta. Telefonate al numero presente sul sito ufficiale dell’azienda o dell’agenzia in questione, anziché usare quello fornito dal potenziale truffatore.</li>
</ul>
<strong>Smishing</strong>

Lo smishing, simile al vishing, è un’altra forma di phishing con cui i truffatori ricorrono ai messaggi di testo per colpire le proprie vittime. Tra gli SMS più comuni, alcuni includono link a siti fraudolenti mentre altri riportano come mittente un servizio di spedizione, un’azienda affidabile o un ente rispettabile. Il contenuto di questi messaggi solitamente dice che il vostro account è stato violato e vi invita a effettuare l’accesso (a un sito contraffatto) per rubare le vostre credenziali.

Un’altra tattica abbastanza diffusa consiste nell’inviare un SMS fingendo di essere uno dei dirigenti senior dell’azienda per cui lavora il destinatario, con la richiesta di acquistare un buono regalo per suo conto. In questi messaggi, spesso si legge che il dirigente, essendo impegnato in una riunione, non può occuparsene in prima persona e ha bisogno di un aiuto immediato. Si tratta di una tattica che ha lo scopo di infondere nel destinatario un senso di urgenza nella speranza che agisca in fretta senza riflettere sulla potenziale minaccia.

<strong>Come evitare gli attacchi di smishing</strong>
<ul>
 	<li>Assicuratevi di non rispondere ai messaggi di testo indesiderati né di aprire i link che contengono.</li>
 	<li>Verificate l’identità del mittente prima di intraprendere qualsiasi azione.</li>
 	<li>Eliminate tutti i messaggi di smishing e, se possibile, segnalateli al vostro gestore di telefonia mobile e/o all’azienda da cui l’SMS sostiene di provenire.</li>
</ul>
<h3><strong>Applicazioni dannose </strong></h3>
Alcuni hacker sviluppano applicazioni che richiamano marchi rinomati e affidabili con l’intento di trafugare informazioni e/o diffondere malware nei dispositivi degli utenti. Queste applicazioni sembrano in tutto e per tutto identiche alle applicazioni ufficiali e possono essere molto difficili da riconoscere. Esistono tuttavia alcune accortezze che potete usare per evitare di rimanere vittime di una di queste imitazioni:
<ul>
 	<li>Usate solo gli store ufficiali, come l’App Store o Google Play.</li>
 	<li>Verificate lo sviluppatore dell’applicazione. Per esempio, <strong>LastPass </strong>cita <strong>LogMeIn, Inc.</strong> come sviluppatore sullo store di Apple e <strong>GoTo Technologies</strong> su quello di Google. La presenza di qualsiasi altro sviluppatore indicherebbe con ogni probabilità che l’applicazione ha un contenuto dannoso.</li>
 	<li>Verificate la presenza di errori ortografici o grammaticali nella descrizione dell’applicazione.</li>
</ul>
<h3><strong>Riutilizzo delle password </strong></h3>
Secondo il <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">rapporto di LastPass sulla psicologia delle password del 2022</a>, quasi il 62% delle persone usa varianti della stessa password e, tra coloro che sono stati informati sui rischi che potrebbero derivare dal riutilizzo delle password, solo il 31% ha abbandonato questa pratica, mentre il 25% ha iniziato a usare un gestore di password. L’eventuale compromissione di queste password comporterebbe un rischio enorme per quelle persone perché un criminale informatico potrebbe usarle nei propri attacchi. Secondo il Data Breach Investigations Report di Verizon del 2023, infatti, nell’<a href="https://www.verizon.com/business/resources/reports/dbir/">86% degli attacchi alle applicazioni Web di base</a> che hanno comportato una violazione dei dati sono state impiegate credenziali rubate.

La cosa migliore da fare è creare password univoche e complesse per ogni account e potete sfruttare un gestore di password per farlo. E dal momento che l’autenticazione senza password presto sarà una realtà per tutti, sarebbe meglio sceglierne uno che semplifichi l’adozione di questa nuova tecnologia.

Le minacce IT sono ormai ovunque, ma imparare a riconoscere quelle più comuni e adottare alcune semplici misure per evitarle può aiutarvi a proteggere voi stessi, i vostri familiari e la vostra azienda dalle violazioni di dati e da altri attacchi informatici.

Come riconoscere ed evitare gli attacchi informatici più comuni

Navigare in rete, proprio come guidare nel traffico, è a tutti gli effetti una necessità per molte persone. Entrambe le attività, però, comportano dei rischi. Secondo la CISA, l’agenzia statunitense c[..]

<strong><em>LastPass Labs è l’hub di contenuti del nostro team TIME (acronimo di Threat Intelligence, Mitigation, and Escalation), che si occupa di intelligence sulle minacce informatiche, mitigazione dei rischi che ne derivano e gestione delle relative segnalazioni. Il team si dedica ad analizzare in dettaglio gli ultimi sviluppi in ambito di cibersicurezza, seguire con attenzione le tecnologie più all’avanguardia e valutare le minacce da prospettive inedite. </em></strong>

La sicurezza informatica rappresenta una necessità per ogni singola impresa, dalle più grandi multinazionali alle startup unipersonali. Mentre alcune hanno la fortuna di poter contare su una sostanziosa fetta di bilancio dedicata esclusivamente alla sicurezza IT, altre devono decidere attentamente il giusto ordine di priorità per massimizzare l’utile sul capitale investito con le risorse limitate a disposizione.  Oltre ad applicare alle e-mail misure di controllo rigorose – incluso la verifica e il blocco dei messaggi con contenuto dannoso – e istituire programmi di sensibilizzazione alla sicurezza e formazione del personale per contenere i rischi derivanti dagli attacchi di ingegneria sociale, la gestione delle vulnerabilità è un punto chiave di ogni strategia base di cibersicurezza e consente un ritorno sull’investimento immediato. Gli exploit delle vulnerabilità che vanno a segno sono una delle cause principali degli incidenti informatici. In base al <a href="https://www.mandiant.com/resources/blog/m-trends-2023">rapporto M-Trends 2023</a> di Mandiant, infatti, il 36% delle indagini condotte dalla società sugli accessi abusivi prevedeva lo sfruttamento di una vulnerabilità.

Comprendere l’infrastruttura tecnologica della propria azienda e i suoi dispositivi di rete attraverso la gestione delle risorse viene indicato come un punto chiave da svariati quadri di cibersicurezza, incluso quello elaborato dall’Istituto nazionale per gli standard e la tecnologia (NIST). Essere consapevoli della propria dotazione tecnologica permette alle aziende – piccole o grandi che siano – di capire velocemente se sono minacciate da nuove vulnerabilità e di intervenire opportunamente per correggerle. Senza questa consapevolezza, invece, diventa impossibile assicurarsi protezione. L’importanza di verificare la presenza di vulnerabilità nel proprio ambiente operativo e aggiornare i sistemi con la massima rapidità non può essere sottolineata abbastanza.  <a href="https://www.rapid7.com/blog/post/2023/02/28/a-shifting-attack-landscape-rapid7s-2022-vulnerability-intelligence-report/">L’edizione 2022 del Vulnerability Intelligence Report</a> stilato da Rapid7 ha rivelato che oltre la metà delle vulnerabilità prese in esame era stata sfruttata entro sette giorni dalla pubblicazione della notizia, indicando un aumento del 12% rispetto al 2021 e dell’87% rispetto al 2020.

Sebbene le vulnerabilità vengano generalmente associate ai principali produttori di software, l’utilizzo di soluzioni open source complica ulteriormente il panorama delle minacce che ne derivano. Secondo uno <a href="https://openuk.uk/wp-content/uploads/2021/10/openuk-state-of-open_final-version.pdf">studio di OpenUK</a>, il 90% delle aziende fa uso di software open source, il che proietta i rischi per la sicurezza delle catene produttive ben oltre i normali timori legati ai sistemi operativi e/o agli applicativi proprietari. Per di più, <a href="https://www.gartner.com/en/articles/7-top-trends-in-cybersecurity-for-2022">Gartner</a> prevede che il 45% delle organizzazioni a livello mondiale subirà un attacco alla catena di distribuzione software entro il 2025. L’utilizzo diffuso dei software open source crea dipendenze che diventano difficili da individuare, se non vengono sorvegliate con estrema attenzione. Per fare un esempio, secondo il rapporto <a href="https://www.synopsys.com/software-integrity/resources/analyst-reports/open-source-security-risk-analysis.html?intcmp=sig-blog-ossra22">Open Source Security and Risk Analysis 2023</a> di Synopsys, la vulnerabilità rilevata in Apache Log4j (CVE-2021-44228) era ancora presente nel 5% dei codebase presi in esame a un anno di distanza dalla notizia iniziale, nonostante fosse diventata una delle vulnerabilità più sfruttate del 2022.

Non da ultimo, l’aumento di programmi dedicati allo smart working e al BYOD si è ritorto contro buona parte del mondo imprenditoriale perché ha ampliato la superficie di attacco potenziale ben oltre i tradizionali confini della classica infrastruttura aziendale, costringendo le imprese a guardarsi anche dalle vulnerabilità che sfuggono al loro diretto controllo.  Sviluppare politiche rigorose per l’applicazione delle patch e strategie finalizzate a sensibilizzare e aggiornare l’organico risulta cruciale per fortificare i confini ormai allargati del contesto lavorativo in cui opera un’azienda moderna.
<h3><strong>Quali misure potreste adottare? </strong></h3>
<ul>
 	<li>Predisponete politiche e procedure per la gestione delle patch e delle vulnerabilità che risultino in linea sia con le priorità della vostra azienda sia con le migliori prassi del settore. Poter contare su politiche aziendali che prescrivano come rispondere alle nuove vulnerabilità semplifica e velocizza le contromisure.</li>
 	<li>Se possibile, investite nell’acquisto di strumenti che permettano di rilevare automaticamente sia le vostre risorse aziendali che le vulnerabilità e/o le problematiche che potrebbero coinvolgerle.</li>
 	<li>Realizzate un inventario accurato delle risorse che, oltre a comprendere i software proprietari che costituiscono il vostro ecosistema informatico, vi permetta di capire le eventuali dipendenze open source presenti nelle applicazioni che usate. Le cosiddette distinte dei materiali dei software possono aiutarvi a definire gli eventuali componenti che risultano essenziali alle vostre attività, consentendovi di intervenire tempestivamente di fronte a una nuova vulnerabilità.</li>
 	<li>L’aggiornamento automatico dei software andrebbe sempre abilitato, qualora possibile, in quanto consente di rispondere alle vulnerabilità con la massima rapidità. Se dovete testare l’aggiornamento per assicurarvi che non abbia ripercussioni sull’operatività, eseguite il test nel più breve tempo possibile.</li>
 	<li>Il numero di vulnerabilità rilasciate ogni anno può risultare sconcertante; <a href="https://www.cve.org/About/Metrics">nel 2022, ad esempio, ne sono state rese pubbliche oltre 25.000</a>. La priorità delle patch da applicare alle vulnerabilità andrebbe decisa sia in base alla loro gravità che all’effettiva presenza di exploit attivi. Per aiutarvi in questo compito, la CISA (Cybersecurity and Infrastructure Security Agency) – l’agenzia statunitense che si occupa di cibersicurezza e sicurezza infrastrutturale – mette a disposizione un catalogo delle vulnerabilità sfruttate di cui si ha conoscenza e lo aggiorna regolarmente (il catalogo si trova in questa pagina). L’elenco è gratuito e accessibile a tutti, rivelandosi un aiuto fondamentale nel decidere la priorità delle patch da installare sulla base delle minacce attualmente attive.  Inoltre, il Forum of Incident Response and Security Teams (FIRST) ha elaborato un sistema, noto come <a href="https://www.first.org/epss/">Exploit Prediction Scoring System</a> (EPSS), che può essere altrettanto utile per stabilire quali provvedimenti correttivi considerare come prioritari in base alla probabilità che si verifichi un determinato exploit.</li>
 	<li>Anche la creazione di un metodo personalizzato per stabilire le priorità può essere di grande aiuto nel far fronte alle nuove vulnerabilità in modo rapido e adeguato. Un simile modello dovrebbe contemplare una serie di elementi sia esterni – incluso il punteggio CVSS della vulnerabilità e la prova che l’exploit sia attivo – sia interni, come un metodo per stabilire se gli asset coinvolti siano fondamentali e/o dedicati agli utenti non aziendali.</li>
 	<li>Stabilite criteri precisi per l’aggiornamento dei dispositivi BYOD e comunicateli al personale. Segnalate ai dipendenti le nuove vulnerabilità che potrebbero interessare i loro dispositivi (inclusi smartphone e PC domestici) per metterli nelle condizioni di correggerle tempestivamente.</li>
</ul>
Sebbene mettere a punto un piano di gestione delle vulnerabilità possa sembrare impegnativo, adottando queste misure potete assicurarvi un approccio effettivamente mirato per dare la giusta priorità ai vostri interventi, anche quando le risorse a disposizione sono limitate.  Questo approccio basato sul rischio può aiutare le imprese a massimizzare l’utile sul capitale investito secondo il principio di Pareto, in quanto un piano di gestione delle vulnerabilità può procurare l’80% dei benefici con il primo 20% di interventi.

<em>Il team TIME di LastPass si occupa di proteggere la nostra community verificando la presenza di minacce informatiche, analizzandole e riducendone i rischi che potrebbero derivarne per i nostri clienti, la nostra società e il nostro comparto. Con quasi 50 anni di esperienza accumulata nel campo dell’intelligence e della sicurezza informatica, il team è fermamente convinto che la condivisione delle informazioni e lo sviluppo delle relazioni siano fondamentali per il successo di una strategia di intelligence. All’interno di LastPass, il nostro compito è fornire alle parti interessate informazioni strategiche e puntuali che consentano ai nostri team di sicurezza di proteggere i nostri clienti, i loro dati e la società nel suo insieme. Oltre a effettuare analisi e ragguagliare i nostri team di sicurezza sugli sviluppi in atto nel panorama delle minacce informatiche, siamo inoltre al lavoro per integrare la comunicazione automatica delle informazioni nei processi dei nostri partner e ridurre al minimo l’arco temporale che intercorre tra la presa di coscienza di una minaccia e la mitigazione dei suoi rischi.</em>

Cibersicurezza e patch: perché aiutano a dormire sonni più tranquilli

<strong><em>LastPass Labs è l’hub di contenuti del nostro team TIME (acronimo di Threat Intelligence, Mitigation, and Escalation), che si occupa di intelligence sulle minacce informatiche, mitigazione[..]

La miriade di siti e applicazioni che compongono il mondo digitale in cui viviamo sono come delle porte spalancate per gli utenti malintenzionati, sempre all’erta per cogliere un passo falso e scattare al primo errore. Qual è il bersaglio più facile per loro? Un’azienda o una persona che usa software e strumenti tecnologici non aggiornati. In <a href="https://blog.lastpass.com/2023/08/cybersecurity-as-a-quilt-why-patches-are-key-to-a-strong-defense/">questo post</a>, abbiamo già visto quanto sia importante gestire le vulnerabilità e dotarsi di un inventario attuale e accurato delle proprie risorse. In occasione del mese della sicurezza informatica, con questo nuovo post vogliamo fare un passo indietro per analizzare più a fondo quanto sia cruciale eseguire un controllo regolare del proprio stack tecnologico e ammodernarlo.

Il grado di preparazione (o impreparazione) tecnica dei vostri utenti non importa tanto quanto controllare e modernizzare il vostro stack di tecnologie, perché ciò vi assicura di avere software e dispositivi sempre aggiornati e di poter contare sugli strumenti giusti per proteggere le vostre aziende. Lasciare che i vostri dipendenti usino risorse non aggiornate, infatti, comporta innegabilmente un rischio maggiore per la sicurezza informatica. Più i software e i dispositivi invecchiano, più si riduce la protezione che sono in grado di offrire. Per tornare alla similitudine delle porte facendo un’analogia con il mondo reale, è come se continuassimo a usare i chiavistelli in un’epoca in cui hanno inventato le serrature magnetiche e la scansione biometrica. In ambito lavorativo, la vostra clientela e le vostre aziende sono tra le cose più preziose che avete, quindi proteggerle con le tecnologie più avanzate dovrebbe essere prioritario.

Per rendere più semplice ciò che intendiamo, abbiamo suddiviso l’argomento in tre obiettivi principali: 1) ridurre i rischi per la sicurezza informatica, 2) azzerare il debito tecnologico e 3) unificare e catalogare l’infrastruttura tecnologica. Approfondiamoli insieme!

<strong><u>Ridurre i rischi per la sicurezza informatica</u></strong>

Il motivo più importante per cui dovreste aggiornare il vostro stack tecnologico consiste nel ridurre i rischi per la sicurezza informatica.  Proteggervi dai malintenzionati implica utilizzare le ultime versioni dei software e gli strumenti più recenti, migliorare la vostra resilienza con un’infrastruttura cloud o ibrida aggiornata ed eseguire un’analisi delle vostre attuali misure di controllo rapportandole al panorama delle minacce IT per individuarne le eventuali lacune. Essere in grado di comprendere velocemente le vulnerabilità che riguardano la vostra azienda come anche le tattiche, le tecniche e le procedure che potrebbero abbattere le vostre difese può aiutarvi a intervenire tempestivamente per proteggere voi, i vostri dati e i vostri clienti quando una nuova minaccia si prospetta all’orizzonte.

<strong><u>Azzerare il debito tecnologico</u></strong>

Il debito tecnologico è qualcosa che non si può evitare:  i componenti hardware e software invecchiano, il codice si evolve e le correzioni spesso si rendono urgenti. Se non si interviene regolarmente, il debito tecnologico può comportare inefficienze e nuovi rischi. Da uno <a href="https://www.outsystems.com/1/growing-threat-technical-debt/">studio di OutSystems del 2021</a>, emerge che le imprese impiegano il 28% del proprio budget IT per rimediare al debito tecnologico, una percentuale che sale al 40% per le grandi società.  Un approccio ponderato alla questione offrirebbe alle aziende l’opportunità di azzerare questo debito – in una certa misura – “premendo il tasto reset”. Anche se, da un lato, ciò comporta indubbiamente un costo imputabile al codice da aggiornare o sostituire e ai nuovi strumenti da imparare, dall’altro nel lungo periodo se ne ricavano vantaggi in termini di efficienza e sicurezza.  Secondo uno <a href="https://stripe.com/files/reports/the-developer-coefficient.pdf">studio pubblicato da Stripe nel 2018</a>, il personale tecnico dedica in media il 33% del proprio tempo a occuparsi del debito tecnologico.  Aggiornando lo stack aziendale, potete aiutare il vostro team a riappropriarsi di quel tempo per reinvestirlo nel miglioramento dei processi e della sicurezza.

<strong><u>Unificare e catalogare l’infrastruttura tecnologica</u></strong>

Come anticipato, abbiamo già discusso di quanto sia importante gestire le proprie risorse tecnologiche. L’IT ombra comporta tutta una serie di rischi. Se non conoscete il vostro stack tecnologico, non potete proteggerlo, come non potete aggiornare tecnologie che fanno parte della vostra infrastruttura senza che ne siate consapevoli. Sottoporre lo stack aziendale a controlli regolari con lo scopo di renderlo più moderno vi offre l’opportunità di creare e/o aggiornare una sola sorgente di dati unificata per i vostri asset tecnologici. Ciò si rivela essenziale per rispondere agli incidenti di sicurezza e applicare immediatamente patch decisive in caso di exploit attivi da nuovi attacchi 0-day. Disporre di un inventario affidabile e ben documentato che assicuri alla vostra azienda un quadro operativo comune può aiutarvi a intervenire in modo preciso, rapido e decisivo in una situazione critica.  Aggiornare il vostro stack tecnologico vi dà inoltre l’opportunità di riesaminare i software e gli strumenti a vostra disposizione per assicurarvi un’infrastruttura quanto più possibile integrata che apporti miglioramenti in termini di sicurezza ed efficienza.

Nel r<a href="https://services.google.com/fh/files/blogs/gcat_threathorizons_full_jul2023.pdf">apporto Threat Horizons pubblicato ad agosto 2023</a>, Google Cloud rivela che oltre metà degli incidenti gestiti dai suoi team dedicati prevedevano come concausa credenziali compromesse, raccomandando di tutelarsi con una gestione delle identità più efficace. Controllare e aggiornare il proprio stack consente alle aziende di implementare le tecnologie più recenti per la gestione degli accessi nonché di ridefinire i propri requisiti di autenticazione e renderli obbligatori.  Risulta fondamentale contrastare la crisi delle credenziali che stiamo vivendo mettendo a disposizione degli utenti strumenti di sicurezza moderni, come i gestori di password, con cui possano creare, gestire, salvare e condividere dati sensibili in tutta sicurezza nonché approfittare delle ultime innovazioni, come l’autenticazione senza password, per migliorare la propria igiene informatica senza complicarsi la vita.

Modernizzazione dello stack tecnologico

La miriade di siti e applicazioni che compongono il mondo digitale in cui viviamo sono come delle porte spalancate per gli utenti malintenzionati, sempre all’erta per cogliere un passo falso e scattar[..]

Sebbene il ransomware continui a dominare le prime pagine, un insidioso tipo di malware, noto come infostealer (abbreviazione di "information-stealing malware", ossia "malware che ruba informazioni"), è in realtà una minaccia molto più diffusa che colpisce tutti, dalle grandi aziende ai singoli computer domestici. L’obiettivo degli infostealer sono le informazioni sensibili dei sistemi infettati, tra cui password, wallet di criptovalute, cookie di sessione, informazioni finanziarie e altri dati personali, che vengono rapidamente esfiltrati verso l’autore dell’attacco.

Molti infostealer vengono messi in vendita sotto forma di "malware-as-a-service (MaaS)", nei quali i criminali possono acquistare un abbonamento (spesso per svariate centinaia di dollari al mese) per accedere al malware e usarlo per attaccare le proprie vittime, mentre la manutenzione e l’hosting del malware resta nelle mani dello sviluppatore che lo vende.  Ciò consente ai criminali informatici di ridurre gli ostacoli tecnologici, favorendo il rapido incremento della diffusione di questa minaccia.

<strong>Come vengono infettate le vittime?</strong>

Le vittime possono essere infettate in molti modi, ad esempio ricevendo e-mail di phishing, visitando siti web infetti o scaricando app fraudolente. Dopo aver infettato un computer o una rete, il malware avvia l’esecuzione per tentare di identificare ed esfiltrare rapidamente le informazioni essenziali (tra cui, se possibile, le master password di LastPass) dai browser e da altre cartelle importanti. Gli autori dell’attacco utilizzeranno questi dati per accedere in prima persona agli account sensibili, oppure riconfezioneranno le informazioni per venderle su mercati, forum o altri siti criminali.

Con un prezzo medio che attualmente si aggira sui <a href="https://www.accenture.com/us-en/blogs/security/information-stealer-malware-on-dark-web">10 dollari a log</a>, milioni di log sono sempre disponibili per la vendita e ciò dimostra quanto sia ormai diffusa e frequente la minaccia degli infostealer. Questi log includono le credenziali e altre informazioni sensibili di vittime di ogni dimensione: dalle grosse multinazionali alle piccole aziende, fino a singoli account personali rubati da computer domestici.

<strong>Cosa sta facendo LastPass per combattere questo fenomeno?</strong>

Nell’ambito degli sforzi intrapresi per incrementare le nostre funzionalità di sicurezza, LastPass ha innanzitutto effettuato dei considerevoli investimenti in un programma di cyber threat intelligence.  Tale programma comprende la creazione di un apposito team Threat Intelligence, Mitigazione ed Escalation (TIME), la notevole espansione del sistema di monitoraggio e allerta della nostra soluzione di threat intelligence attraverso un reporting open source e proprietario, nonché il monitoraggio proattivo delle fonti provenienti dal deep web e dal dark web delle attività dannose. Con l’aiuto dei nostri team di rilevamento, risposta e gestione delle vulnerabilità, stiamo inoltre provvedendo a operazionalizzare questa soluzione di intelligence automatizzando la sua integrazione, in modo da velocizzare i tempi della mitigazione. Per i clienti che aderiscono al relativo programma di monitoraggio del dark web, infine, abbiamo sviluppato un apposito processo volto a monitorare e segnalare le credenziali dei clienti esposte alle minacce.

Come previsto, le master password sono molto ambite tra gli infostealer, poiché possono consentire di accedere al vault di un cliente, ai suoi dati sensibili e alle sue password. Sebbene esistano dozzine di infostealer, LastPass monitora i seguenti tre ceppi di malware, ossia quelli che di solito pubblicizzano la vendita delle credenziali dei clienti di LastPass:
<ul>
 	<li><u>Redline</u>: questo MaaS stealer è disponibile dal 2020 ed è tra i più diffusi.</li>
 	<li><u>Raccoon</u>: diverse varianti di questo stealer sono disponibili dal 2019.</li>
 	<li><u>Vidar</u>: disponibile almeno dal 2018, questo stealer è in grado anche di fare screenshot.</li>
</ul>
Per proteggere le credenziali dei clienti, LastPass sta adottando misure importanti. Di recente abbiamo ampliato la nostra soluzione di monitoraggio del dark web includendo il monitoraggio dei log degli infostealer e di altre potenziali fonti di accesso alle credenziali dei clienti di LastPass. Sebbene LastPass non possa fare nulla per prevenire l’infezione iniziale, dal momento che spesso avviene attraverso pratiche di phishing, visite di siti web infetti o un’applicazione fraudolenta utilizzata a livello locale sul dispositivo dell’utente finale, possiamo aiutare i nostri clienti a proteggersi informandoli nel momento in cui rileviamo che i loro dati sono stati rubati.

<strong>Quali misure si possono intraprendere per proteggere il proprio account?</strong>

Raccomandiamo a tutti gli utenti LastPass di iscriversi al nostro programma di monitoraggio del dark web, che garantisce un livello di protezione più alto. Invieremo una notifica a tutti i clienti i cui dati dovessero essere rinvenuti nel dark web. Inoltre consigliamo di:
<ul>
 	<li>Proteggere, se possibile, i propri account utilizzando un’autenticazione a più fattori (Multifactor Authentication o MFA). Non accettare o autorizzare richieste MFA se non generate personalmente.</li>
 	<li>Non fidarsi di app offerte da canali non tradizionali (ossia diversi dai soliti app store).</li>
 	<li>Utilizzare un programma antivirus e aggiornarlo regolarmente o, meglio ancora, impostare gli aggiornamenti automatici.</li>
 	<li>Non salvare la master password sul proprio dispositivo, neppure attraverso le opzioni di compilazione automatica offerte dai browser.</li>
</ul>
LastPass continuerà a migliorare le proprie funzionalità di monitoraggio e reporting, inoltre stiamo sviluppando un processo in grado di distruggere proattivamente i ceppi di malware che colpiscono gli account LastPass. In virtù dell’impegno da noi profuso a favore della trasparenza, sarà sempre nostra cura tenere aggiornati i nostri clienti, nonché la comunità della sicurezza informatica in generale, in merito a queste tendenze, alle misure che intraprendiamo per garantire la sicurezza dei dati della nostra clientela e ai risultati dei nostri sforzi.

<em>LastPass Labs è l’hub di contenuti del nostro team TIME (acronimo di Threat Intelligence, Mitigation, and Escalation), che si occupa di intelligence sulle minacce informatiche, mitigazione dei rischi che ne derivano e gestione delle relative segnalazioni. Il team si dedica ad analizzare in dettaglio gli ultimi sviluppi in ambito di cibersicurezza, seguire con attenzione le tecnologie più all’avanguardia e valutare le minacce da prospettive inedite.</em>

<em>Il team TIME di LastPass si occupa di proteggere la nostra community verificando la presenza di minacce informatiche, analizzandole e riducendone i rischi che potrebbero derivarne per i nostri clienti, la nostra società e il nostro comparto. Con quasi 50 anni di esperienza accumulata nel campo dell’intelligence e della sicurezza informatica, il team è fermamente convinto che la condivisione delle informazioni e lo sviluppo delle relazioni siano fondamentali per il successo di una strategia di intelligence. All’interno di LastPass, il nostro compito è fornire alle parti interessate informazioni strategiche e puntuali che consentano ai nostri team di sicurezza di proteggere i nostri clienti, i loro dati e la società nel suo insieme. Oltre a effettuare analisi e ragguagliare i nostri team di sicurezza sugli sviluppi in atto nel panorama delle minacce informatiche, siamo inoltre al lavoro per integrare la comunicazione automatica delle informazioni nei processi dei nostri partner e ridurre al minimo l’arco temporale che intercorre tra la presa di coscienza di una minaccia e la mitigazione dei suoi rischi.</em>

Infostealer: la diffusa minaccia del malware che ruba informazioni

Sebbene il ransomware continui a dominare le prime pagine, un insidioso tipo di malware, noto come infostealer (abbreviazione di "information-stealing malware", ossia "malware che ruba informazioni"),[..]

Blog

Blog

Ultime novità

Novità del settore

LastPass per amministratori

LastPass Labs

Aggiornamenti sul prodotto

Trucchi e suggerimenti

Rudimenti di sicurezza

Chi vuole le vostre password e perché

Come riconoscere ed evitare gli attacchi informatici più comuni

Cibersicurezza e patch: perché aiutano a dormire sonni più tranquilli

Modernizzazione dello stack tecnologico

Infostealer: la diffusa minaccia del malware che ruba informazioni

Iscriviti al blog sulla sicurezza di LastPass