I criminali informatici manipolano sempre di più e rendono la difesa più difficile

Il fornitore di soluzioni di cloud, networking e sicurezza VMware ha recentemente pubblicato il suo ultimo Global Incident Response Threat Report. Questo mostra come i criminali informatici stanno manipolando la realtà, creando una nuova dimensione nel panorama delle minacce. Cioè, gli attacchi vengono effettuati con una tecnologia sempre più avanzata e sono sempre più distruttivi. Per esempio, le comunicazioni aziendali sono sempre più compromesse, le informazioni temporali vengono manipolate e la realtà digitale complessiva viene distorta. Come risultato dello spostamento verso l'home office, il 32 per cento degli intervistati nel rapporto ha sperimentato che gli aggressori utilizzano le piattaforme di comunicazione aziendale per navigare nell'ambiente aziendale e sviluppare modelli di attacco sofisticati.

Anche gli attacchi al cloud sono in aumento

Particolarmente preoccupante: i criminali informatici non sono semplicemente degli esecutori solitari. "Oggi, stiamo assistendo a una crescente interconnessione tra gli stati nazionali e i criminali informatici, che porta a cyberattacchi sempre più sofisticati e distruttivi - e COVID-19 si aggiunge a questo", afferma Tom Kellermann, Head of Cybersecurity Strategy di VMware. Nel 64% dei casi di attacchi ransomware, la cooperazione tra diversi gruppi ransomware potrebbe essere identificata. Dopo la corsa al cloud sulla scia della pandemia, i criminali informatici stanno anche cercando sempre più di sfruttare questi ambienti. Quasi la metà (43 per cento) degli intervistati ha riferito che più di un terzo degli attacchi prende di mira i carichi di lavoro del cloud, con quasi un quarto (22 per cento) che riporta più della metà. Per questo motivo, 6 intervistati su 10 ritengono che l'implementazione di strumenti di sicurezza del cloud sia una priorità assoluta. "Il mondo digitale e quello fisico si stanno fondendo sempre di più, quindi davvero tutto può essere manipolato da hacker esperti. In realtà, i criminali informatici sul dark web o nelle agenzie di intelligence sono spesso quelli che usano per primi tecnologie all'avanguardia come l'intelligenza artificiale e l'apprendimento automatico", avverte Kellermann.

I criminali informatici spingono i difensori ai loro limiti

Questa situazione spinge sempre più le difese ai loro limiti. È vero che le difese contro i cyber-attacchi si stanno espandendo: l'81% degli intervistati ha detto che prevede di affidarsi a una strategia di difesa attiva nei prossimi 12 mesi. Ma il rapporto Global Incident Response Threat scopre anche che i difensori stanno lottando con problemi di salute mentale e maggiori aspettative sul loro lavoro. Il 51% ha sperimentato stress estremo o burnout nell'ultimo anno, dice. "Il burnout è un grosso problema per i team di risposta agli incidenti che devono gestire immensi picchi di richieste in un ambiente in gran parte remoto", dice Rick McElroy, principale stratega di cybersecurity di VMware. "Questo sottolinea ancora una volta l'importanza di costruire squadre resilienti per i leader, sia attraverso la rotazione del lavoro, giorni di vacanza aggiuntivi per rafforzare la salute mentale, o altre iniziative per rafforzare lo sviluppo personale."

Fonte: VMware