In tempi difficili, quando il mondo subisce grandi sconvolgimenti come una pandemia, le persone diventano irrazionali e spesso agiscono per paura piuttosto che per i loro veri sentimenti e convinzioni. Paura della disinformazione, mancanza di risorse, infrastrutture sanitarie impreparate, paura della diffusione del virus, instabilità economica e l'elenco continua. Il pensiero diventa irrazionale e quindi le decisioni non sono più soluzioni a lungo termine per affrontare un nuovo paradigma. Invece di lavorare insieme per una strategia complessa e a lungo termine, gli individui e le comunità diventano ancora più vulnerabili.
Questo è spesso un momento in cui i criminali informatici sfruttano la mente e il comportamento umano quando si trovano ad affrontare panico e ansia.
Cosa sfruttano gli attaccanti
“L’ingegneria sociale, nel contesto della sicurezza informatica, consistenella manipolazione psicologica delle persone al fine di indurle a compiere determinate azioni o a divulgare informazioni riservate.” (Wikipedia). I cybercriminali sono ben consapevoli della sete di informazioni delle persone e della necessità di soluzioni rapide per “porre fine alla pandemia”. Sia che stiamo leggendo un’e-mail apparentemente inviata dal nostro amministratore delegato, sia che stiamo effettuando ricerche sul virus su diversi siti web, è molto probabile che dietro le quinte si nasconda del malware. Prima di cliccare su qualsiasi link contenuto in un’e-mail, SMS o messaggio WhatsApp, o di accedere a un sito web o a un dominio che non conosciamo, fermiamoci a riflettere: ci aspettavamo queste informazioni? Provengono da qualcuno che conosciamo? Sono affidabili? Cosa potrebbe accadere dopo avervi avuto accesso? Ci sono davvero d’aiuto? Soprattutto in settori in cui le persone sono sottoposte a livelli elevati di stress e urgenza, come quello medico, gli errori umani sono più probabili e le organizzazioni sono più esposte agli attacchi informatici.
L'aspetto positivo è che possiamo superare questo problema in un modo semplice: l'educazione. Il programma di formazione sulla consapevolezza della cybersecurity dovrebbe essere una procedura di base per ogni nuovo dipendente che entra a far parte di un'organizzazione. Inoltre, workshop ricorrenti e aggiornati sulla cybersecurity, personalizzati in base al pubblico di riferimento - tecnico (CSO, responsabili IT e dipartimenti, CIO, ecc.) e non tecnico (top management, risorse umane, finanziarie, marketing, vendite, ecc.) - aiuterebbero a ridurre le violazioni della sicurezza e a prevenire gli incidenti.
Applicazione delle politiche di Home Office
Il lavoro da casa è diventato uno dei modi per rallentare la diffusione del COVID-19, ma può esporre gli utenti ad aggressori specializzati che prendono di mira endpoint con un livello di sicurezza insufficiente. Le vulnerabilità vengono sfruttate e gli account possono subire violazioni se non è abilitata una soluzione di autenticazione a più fattori (MFA) e se gli endpoint aziendali non vengono aggiornati frequentemente con le patch.
Molte organizzazioni sono costrette a introdurre politiche di lavoro da remoto da un giorno all’altro. Ciò comporta spesso che i reparti IT debbano mettere in atto in fretta le procedure standard relative all’accesso e alla conformità, affinché le aziende possano continuare a operare normalmente. Le organizzazioni in cui i dipendenti lavorano su computer desktop in ufficio utilizzano ora le VPN per accedere in remoto ai propri desktop dai propri computer personali, introducendo livelli di rischio per la sicurezza completamente nuovi.
Le soluzioni prevedono una comunicazione efficace e un approccio orientato ai risultati all’interno di tutte le organizzazioni che incoraggiano il lavoro da casa. Ciò richiede una consapevolezza matura in materia di sicurezza, un coordinamento tra i vari reparti con le operazioni IT e l’utilizzo di software di conformità .
Mancanza di piani di continuità aziendale
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
I piani elaborati in fretta comportano solitamente una sicurezza carente o un allentamento delle politiche. Un malintenzionato che individui un anello debole all’interno dell’organizzazione, derivante da una politica elaborata in fretta, potrebbe sottrarre dati (con il rischio di multe ingenti in caso di perdita di informazioni personali identificabili) oppure sferrare un attacco ransomware con conseguenze devastanti (vengono richiesti riscatti esorbitanti senza alcuna garanzia che i dati non vadano persi definitivamente). Qualsiasi di questi scenari potrebbe portare al collasso un’organizzazione già indebolita.
Le organizzazioni che utilizzano soluzioni di prevenzione della perdita di dati riducono il rischio di perdita di informazioni personali identificative (PII) tramite metodi di comunicazione convenzionali come l’e-mail. Anche le procedure di backup preesistenti e le politiche "zero trust" contribuiscono a mitigare il rischio di dover ricorrere a piani di continuità operativa improvvisati.
In che modo OPSWAT sostiene la lotta globale?
Noi di OPSWAT realizziamo tecnologie guidate dalla nostra filosofia Zero Trust: partiamo dal presupposto che tutti i file e i dispositivi connessi ai sistemi dei nostri clienti possano essere strumenti di attacco da parte di malware. Ecco come le nostre soluzioni e il nostro know-how aiutano le organizzazioni ad affrontare questi rischi crescenti.
Multiscanning & Disinfezione prima dell'apertura dei file
Informazioni gratuite e apparentemente affidabili sul COVID-19 potrebbero entrare nei sistemi tramite il trasferimento di file. La tecnologia di OPSWAT rileva e impedisce la diffusione del malware nel sistema in due fasi:
- Multiscanning - Si basa su un'attività congiunta di ricerca e rilevamento condotta da numerosi fornitori di soluzioni anti-malware. Il suo scopo è quello di ridurre, fino ad azzerarle, le probabilità che si verifichino minacce basate su file non identificabili.
- Tecnologia Deep CDR™ (Content Disarm and Reconstruct) - Qualsiasi tipo di minaccia individuata durante la fase di scansione multipla verrà eliminata, consentendo all'utente di ricevere un file pulito e sicuro.
Analisi degli IP e URL di reindirizzamento sicuro
I contenuti relativi a COVID-19 disponibili online sono sia attraenti che pericolosi, in quanto molti siti Web presentano la firma di attori maligni. Di conseguenza, le persone sono frequentemente esposte a domini sbagliati, siti Web dannosi e file utilizzati per infettare i sistemi. Ecco come OPSWAT aiuta a prevenire gli attacchi di phishing in questi casi:
- Analisi degli indirizzi IP - Verifica la presenza di comportamenti dannosi negli indirizzi IP e nei domini utilizzando numerose fonti di reputazione IP, identificando minacce quali siti web di phishing che non verrebbero rilevate tramite la scansione dei file durante l'accesso ai contenuti. Gli utenti possono cercare indirizzi IP e domini utilizzando OPSWAT ,MetaDefender eCloud , le principali fonti di reputazione IP aggiornate più volte al giorno.
- Reindirizzamento URL sicuro - Protegge da tutte le fonti inaffidabili intercettando la richiesta dell'utente nel browser per impedire l'accesso a siti web dannosi. Esegue una scansione degli indirizzi IP, degli URL o dei nomi di dominio a cui l'utente sta tentando di accedere e avvisa l'utente prima che proceda verso un indirizzo non sicuro.
Conformità Endpoint
Le organizzazioni devono monitorare i numerosi dispositivi che si connettono alla propria rete da diversi punti di accesso. Uno dei modi in cui gli autori di malware attaccano i sistemi consiste nell’hackerare le applicazioni vulnerabili installate su questi diversi endpoint. La tecnologia di conformità " Endpoint " di OPSWAT rileva e classifica le applicazioni installate su qualsiasi endpoint e consente alle organizzazioni di monitorare e gestire tali applicazioni valutandone e, in molti casi, correggendone le impostazioni specifiche. Il nostro obiettivo è garantire che questi dispositivi siano conformi alle politiche stabilite dalla direzione IT, impedendo agli autori degli attacchi di causare violazioni e infettare le reti.
Istruzione
Noi di OPSWAT ci impegniamo a investire nelle persone, fornendo loro le informazioni necessarie per costruire una solida sicurezza delle infrastrutture critiche, attraverso un atteggiamento realistico e radicato nel presente:
- Notizie, webinar, white papere rapporti
- Programmi di formazione -L' OPSWAT Accademia offre corsi di formazione avanzata e certificazioni per garantire una maggiore facilità d’uso ed efficienza nell’utilizzo e nella manutenzione di tutti i prodotti e servizi di OPSWAT
- Tecnologie e strumenti costantemente migliorate per far fronte alle sfide e alle esigenze emergenti in materia di sicurezza
Conclusione
Il COVID-19 sta avendo un impatto significativo sull'economia globale e sulle modalità operative delle imprese. Nei momenti di vulnerabilità, ci saranno sempre persone che cercheranno di approfittare della situazione. Il modo in cui scegliamo di reagire influirà sull'esito della situazione.
L'obiettivo di OPSWAT è aiutare le organizzazioni a sviluppare una strategia a lungo termine e procedure per la protezione delle infrastrutture critiche, fornendo le tecnologie e il know-how necessari per prevenire non solo gli attacchi informatici, ma anche le conseguenze che ne derivano.
OPSWAT offre un’ampia gamma di prodotti e servizi per aiutare le aziende a proteggere le proprie infrastrutture critiche. Per ulteriori informazioni, visita MetaDefender Cloud e registrati per ottenere un account gratuito, oppure fissare un appuntamento per parlare con uno dei nostri esperti.
