Pubblicato il 09/03/2022
Il vicedirettore della sicurezza informatica per la società INCIBE, Félix Barrio, ha condiviso che il 59,2% dei computer, degli utenti seguiti da INCIBE, ospita malware e di loro il 72% ad alto rischio. Un fatto che è stato diffuso nella V edizione del Cyber Executive Day, organizzato da Executive Forum, in cui sono intervenuti anche il Country Manager di Barracuda Networks, Miguel López, e il Direttore del Centro per l'analisi e la previsione della Guardia Civil, Enrique Ávila. Allo stesso modo, Barrio ha evidenziato che il 41,5% degli utenti "non considera ancora necessaria la crittografia nei documenti o nei dati", sorprendentemente che solo il 30,8% degli utenti è consapevole di avere il firewall attivo.
La sicurezza informatica è sempre più importante in una società le cui aziende subiscono in media più di 700 attacchi informatici all'anno, in cui i CEO ricevono in media 57 tentativi di phishing all'anno e in cui il 77% degli attacchi alle e-mail aziendali sono rivolti a dipendenti che non ricoprono alti ranghi o posizioni finanziarie. Un fatto che è dovuto, secondo Félix Barrio, vicedirettore della sicurezza informatica per la società INCIBE, al fatto che il vettore di attacco degli attacchi informatici prende di mira l'anello più debole o meno protetto, che sono le piccole e medie imprese, perché è "la via di ingresso ad altre aziende perché non hanno lo stesso livello di protezione".
Attaccare i deboli con un occhio a obiettivi più ambiziosi
Il Country Manager di Barracuda Networks, Miguel López, concorda sul fatto che il più debole viene solitamente attaccato per raggiungere obiettivi più ambiziosi, perché, sebbene gli attacchi siano diventati più sofisticati negli ultimi anni, "l'e-mail è ancora il vettore di attacco preferito", poiché approfittano della mancanza di formazione che molti utenti hanno. Per questo motivo, ha sottolineato che l'incorporazione di "intelligenza artificiale nella sicurezza informatica delle aziende per prevenire gli attacchi informatici è fondamentale", oltre a stabilire una strategia per la protezione di determinati dati, perché "attaccarci ci attaccherà".
Per questi motivi, ha raccomandato alle aziende di avere un backup per recuperare da un ipotetico attacco, ma questo backup deve estar "isolato" in modo che il ransomware non lo assuma il sopravvento.
Da parte sua, il direttore del Centro per l'analisi e la previsione della Guardia Civil, Enrique Ávila, ha sottolineato che, in questa società ipertecnologica, "la cultura è ciò che comprende i processi di consapevolezza e formazione per essere in grado di fornire soluzioni alla protezione del cyberspazio", perché "le PMI vedono gli investimenti nella sicurezza informatica come una spesa e non come un investimento". "Il perimetro della protezione informatica tende all'infinito", ha sottolineato, quindi dobbiamo educare gran parte della società, "in modo che sappiano quali sono le conseguenze della perdita di sistemi e della perdita di processi decisionali".
Ricompense da 10 milioni di dollari
Per quanto riguarda la categorizzazione degli incidenti, i dati INCIBE assicurano che l'obiettivo degli hacker sia la frode nel 32,02% dei loro attacchi e Miguel López sottolinea: "Stiamo assistendo a sempre più attacchi in cui l'obiettivo è fare danni". Per questo motivo, Félix Barrio sottolinea l'importanza di recuperare gli investimenti privati nella sicurezza informatica "con uno stimolo degli investimenti pubblici". Oltre alle frodi, un altro degli attacchi più prodotti è il ransomware, che costituisce circa il 20% degli incidenti giornalieri. Le grandi aziende, come le società di costruzione, i servizi finanziari o altre imprese, costituiscono oltre il 57% degli obiettivi ransomware, secondo Barracuda, che conclude che l'importo medio richiesto dagli hacker per recuperare le informazioni "dirottate" è di $ 10 milioni.
COMMENTI
Nessun commento dei clienti per il momento.