{"id":3617,"date":"2017-11-07T13:51:12","date_gmt":"2017-11-07T12:51:12","guid":{"rendered":"http:\/\/www.bitmat.it\/specialesicurezza\/?p=3617"},"modified":"2017-11-01T13:52:26","modified_gmt":"2017-11-01T12:52:26","slug":"iot-la-nuova-frontiera-della-sicurezza","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/3617\/iot-la-nuova-frontiera-della-sicurezza","title":{"rendered":"IoT, la nuova frontiera della sicurezza"},"content":{"rendered":"

\n\tCisco <\/a>ha rilasciato il Midyear Cybersecurity Report (MCR). La notizia più preoccupante riguarda gli attacchi ancora più sofisticati <\/a>portati avanti dai cbercriminali, il cui obiettivo non è solo colpire bensì distruggere per impedire a chi si difende di ripristinare i propri sistemi e dati. Abbiamo coniato un nuovo nome per questi attacchi: destruction of service (DeOS).\n<\/p>\n

\n\tGran parte dei trend legati alla sicurezza esplorati in questa edizione del report sono proprio legati ai DeOS. Ad esempio, gli attaccanti stanno evolvendo e innovando le campagne ransomware <\/a>e DDoS<\/a> in modo che siano realmente in grado di distruggere le reti delle aziende. Così facendo, viene danneggiata anche la capacità dell’azienda di riprendersi dall’attacco.\n<\/p>\n

\n\tNella loro battaglia per guadagnare tempo e spazio per agire, gli avversari cercano continuamente nuovi modi per eludere i sistemi di rilevamento, di solito cambiando velocemente approccio quando la tattica utilizzata non funziona. Come spiegato nel report, stanno facendo un cambio di rotta abbandonando gli strumenti più recenti per tornare a quelli più vecchi, ad esempio allontanandosi dagli exploit kit e riutilizzando attacchi di tipo social engineering, come i “Business email compromise” (BEC). \n<\/p>\n

\n\tSi sta inoltre ampliando la superficie d'attacco, la portata e l'impatto di queste minacce. I recenti attacchi, come ad esempio WannaCry<\/a> e Nyetya<\/a>, sono la dimostrazione della rapidità con cui si diffondono e dell’effetto distruttivo di attacchi che sembrano i “soliti” ransomware che conosciamo, ma che in realtà sono molto più distruttivi. \n<\/p>\n

\n\tCiò di cui possiamo essere certi, e che emerge chiaramente dal report, è che l’IInternet of Things <\/a>(IoT), e la sua miriade di dispositivi e sistemi con numerose debolezze pronte per essere sfruttate, avranno un ruolo centrale nel far sì che l’impatto di queste campagne sia maggiore. L’IoT è quindi il nuovo confine in cui “buoni e cattivi” si scontreranno.\n<\/p>\n

\n\tLa misurazione dell'efficacia delle procedure di sicurezza di fronte a questi attacchi è fondamentale. E in questo Cisco garantisce tempi di rilevamento delle minacce (“time to detection” TTD) unici. Tempi rapidi di rilevamento sono essenziali per limitare da una parte lo spazio di manovra di chi attacca e dall’altra le interruzioni del business. Da novembre 2015, il tempo medio di rilevamento Cisco (TTD) è diminuito da 39 ore a circa 3,5 ore registrate nel periodo tra novembre 2016 e maggio 2017.\n<\/p>\n

\n\tPanorama delle minacce: chi sale e chi scende<\/strong>\n<\/p>\n

\n\tI ricercatori Cisco hanno osservato come si è evoluto il malware durante la prima metà del 2017 e hanno individuato nuove modalità con cui gli avversari stanno personalizzando le loro tecniche di distribuzione, di offensiva e di evasione. L’approccio è sempre più quello di spingere le vittime ad attivare una minaccia cliccando un collegamento o aprendo un file dannoso. Stanno inoltre sviluppando un tipo di malware ‘fileless’ che risiede nella memoria ed è più difficile da rilevare o investigare perché si cancella al riavvio del dispositivo. Infine, gli avversari si basano su infrastrutture anonime e decentrate, come il servizio di proxy Tor, per oscurare le attività di comando e controllo. \n<\/p>\n

\n\tSe da un lato vi è un notevole declino negli exploit kit, altri attacchi tradizionali stanno vivendo una ripresa:\n<\/p>\n