{"id":193,"date":"2017-09-14T15:15:33","date_gmt":"2017-09-14T13:15:33","guid":{"rendered":"http:\/\/www.bitmat.it\/iot\/?p=193"},"modified":"2017-09-14T15:15:33","modified_gmt":"2017-09-14T13:15:33","slug":"iot-la-nuova-frontiera-della-sicurezza","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/iot\/blog\/news\/193\/iot-la-nuova-frontiera-della-sicurezza","title":{"rendered":"IoT, la nuova frontiera della sicurezza"},"content":{"rendered":"

Cisco <\/a>ha rilasciato il Midyear Cybersecurity Report (MCR). La notizia pi\u00f9 preoccupante riguarda gli attacchi ancora pi\u00f9 sofisticati <\/a>portati avanti dai cbercriminali, il cui obiettivo non \u00e8 solo colpire bens\u00ec distruggere per impedire a chi si difende di ripristinare i propri sistemi e dati. Abbiamo coniato un nuovo nome per questi attacchi: destruction of service (DeOS).<\/p>\n

Gran parte dei trend legati alla sicurezza esplorati in questa edizione del report sono proprio legati ai DeOS. Ad esempio, gli attaccanti stanno evolvendo e innovando le campagne ransomware <\/a>e DDoS<\/a> in modo che siano realmente in grado di distruggere le reti delle aziende. Cos\u00ec facendo, viene danneggiata anche la capacit\u00e0 dell\u2019azienda di riprendersi dall\u2019attacco.<\/p>\n

Nella loro battaglia per guadagnare tempo e spazio per agire, gli avversari cercano continuamente nuovi modi per eludere i sistemi di rilevamento, di solito cambiando velocemente approccio quando la tattica utilizzata non funziona. Come spiegato nel report, stanno facendo un cambio di rotta abbandonando gli strumenti pi\u00f9 recenti per tornare a quelli pi\u00f9 vecchi, ad esempio allontanandosi dagli exploit kit e riutilizzando attacchi di tipo social engineering, come i \u201cBusiness email compromise\u201d (BEC).<\/p>\n

Si sta inoltre ampliando la superficie d’attacco, la portata e l’impatto di queste minacce. I recenti attacchi, come ad esempio\u00a0WannaCry<\/a>\u00a0e\u00a0Nyetya<\/a>, sono la dimostrazione della rapidit\u00e0 con cui si diffondono e dell\u2019effetto distruttivo di attacchi che sembrano i \u201csoliti\u201d ransomware che conosciamo, ma che in realt\u00e0 sono molto pi\u00f9 distruttivi.<\/p>\n

Ci\u00f2 di cui possiamo essere certi, e che emerge chiaramente dal report, \u00e8 che l\u2019IInternet of Things <\/a>(IoT), e la sua miriade di dispositivi e sistemi con numerose debolezze pronte per essere sfruttate, avranno un ruolo centrale nel far s\u00ec che l\u2019impatto di queste campagne sia maggiore. L\u2019IoT \u00e8 quindi il nuovo confine in cui \u201cbuoni e cattivi\u201d si scontreranno.<\/p>\n

La misurazione dell’efficacia delle procedure di sicurezza di fronte a questi attacchi \u00e8 fondamentale. E in questo Cisco garantisce tempi di rilevamento delle minacce (\u201ctime to detection\u201d TTD) unici. Tempi rapidi di rilevamento sono essenziali per limitare da una parte lo spazio di manovra di chi attacca e dall\u2019altra le interruzioni del business. Da novembre 2015, il tempo medio di rilevamento Cisco (TTD) \u00e8 diminuito da 39 ore a circa 3,5 ore registrate nel periodo tra novembre 2016 e maggio 2017.<\/p>\n

Panorama delle minacce: chi sale e chi scende<\/strong><\/p>\n

I ricercatori Cisco hanno osservato come si \u00e8 evoluto il malware durante la prima met\u00e0 del 2017 e hanno individuato nuove modalit\u00e0 con cui gli avversari stanno personalizzando le loro tecniche di distribuzione, di offensiva e di evasione. L\u2019approccio \u00e8 sempre pi\u00f9 quello di spingere le vittime ad attivare una minaccia cliccando un collegamento o aprendo un file dannoso. Stanno inoltre sviluppando un tipo di malware \u2018fileless\u2019 che risiede nella memoria ed \u00e8 pi\u00f9 difficile da rilevare o investigare perch\u00e9 si cancella al riavvio del dispositivo. Infine, gli avversari si basano su infrastrutture anonime e decentrate, come il servizio di proxy Tor, per oscurare le attivit\u00e0 di comando e controllo.<\/p>\n

Se da un lato vi \u00e8 un notevole declino negli exploit kit, altri attacchi tradizionali stanno vivendo una ripresa:<\/p>\n