{"id":6979,"date":"2024-01-19T14:22:50","date_gmt":"2024-01-19T13:22:50","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=6979"},"modified":"2024-01-19T14:22:50","modified_gmt":"2024-01-19T13:22:50","slug":"zscaler-threatlabz-rivela-che-la-maggior-parte-degli-attacchi-informatici-si-nasconde-nel-traffico-crittografato","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6979\/zscaler-threatlabz-rivela-che-la-maggior-parte-degli-attacchi-informatici-si-nasconde-nel-traffico-crittografato","title":{"rendered":"Zscaler ThreatLabz rivela che la maggior parte degli attacchi informatici si nasconde nel traffico crittografato"},"content":{"rendered":"

Il report annuale Zscaler ThreatLabz State of Encrypted Attacks 2023<\/strong> quest’anno si \u00e8 concentrato sull’aumento delle minacce veicolate tramite HTTPS, aumentate del 24% rispetto al 2022, sottolineando la natura sofisticata delle tattiche utilizzate dai criminali informatici che prendono di mira i canali cifrati. Per il secondo anno consecutivo, il settore manifatturiero \u00e8 stato il pi\u00f9 bersagliato, mentre le aziende del settore dell’istruzione e della pubblica amministrazione hanno registrato l\u2019incremento di attacchi pi\u00f9 elevato rispetto all’anno precedente. Inoltre, il malware, che include contenuti web dannosi e payload malware, ha continuato a dominare sugli altri tipi di attacchi crittografati, con i siti spyware e cross-site scripting che hanno rappresentato il 78% di tutti gli attacchi bloccati. La ricerca di quest’anno ha analizzato quasi 30 miliardi di minacce bloccate da ottobre 2022 a settembre 2023 dalla piattaforma Zscaler Zero Trust Exchange, la pi\u00f9 grande piattaforma cloud di sicurezza al mondo.<\/p>\n

In totale, l’86% di tutte le minacce informatiche, tra cui malware, ransomware e attacchi di phishing, vengono trasmesse attraverso canali crittografati.<\/p>\n

“Con quasi il 95% del traffico web che viaggia su HTTPS e l’86% delle minacce avanzate veicolate su canali crittografati, qualsiasi traffico HTTPS non sottoposto a ispezione in linea rappresenta un punto cieco significativo che i criminali informatici continuano a sfruttare quando prendono di mira aziende multinazionali”,<\/em> ha dichiarato Deepen Desai<\/strong><\/a>, Chief Security Officer di Zscaler nel commentare il report Zscaler ThreatLabz.<\/p>\n

Il malware \u00e8 la principale minaccia crittografata<\/b>\u00a0<\/b><\/p>\n

Il malware mantiene il primo posto delle minacce crittografate, con 23 miliardi di rilevamenti tra ottobre 2022 e settembre 2023 e il 78% di tutti i tentativi di attacchi informatici. Il malware crittografato include contenuti web dannosi, payload malware, malware basato su macro e altro ancora. La famiglia di malware pi\u00f9 diffusa nel 2023 \u00e8 stata ChromeLoader, seguita da MedusaLocker e Redline Stealer.<\/p>\n

L’industria manifatturiera si conferma il settore pi\u00f9 bersagliato<\/b>\u00a0<\/b><\/p>\n

Il comparto manifatturiero ha registrato il maggior numero di transazioni AI\/ML rispetto a qualsiasi altro settore, elaborando oltre 2,1 miliardi di transazioni legate all’AI\/ML. Rimane il settore pi\u00f9 bersagliato, con il 31,6% degli attacchi crittografati monitorati da Zscaler.\u00a0 Con la crescente diffusione delle \u201csmart factories\u201d e dell’Internet of Things (IoT) nel settore manifatturiero, la superficie di attacco si sta espandendo, esponendo il settore a maggiori rischi per la sicurezza e creando ulteriori punti di ingresso che i criminali informatici possono sfruttare per interrompere la produzione e le supply chain.<\/p>\n

Inoltre, l\u2019utilizzo di applicazioni di IA generativa, come ChatGPT, su dispositivi connessi in ambito manifatturiero incrementa il rischio di perdita di dati sensibili su canali crittografati.<\/p>\n

I settori dell’istruzione e della pubblica amministrazione registrano un’impennata di attacchi<\/b><\/p>\n

I settori dell’istruzione e della pubblica amministrazione hanno registrato un aumento degli attacchi crittografati rispettivamente del 276% e del 185% rispetto all’anno precedente. Il settore dell’istruzione ha anche visto una superficie di attacco notevolmente ampliata negli ultimi anni, con il passaggio a modalit\u00e0 di apprendimento pi\u00f9 remote e connesse. Nel frattempo, il settore governativo rimane un obiettivo primario, in particolare per i criminali informatici sostenuti dagli Stati nazionali, e ci\u00f2 si riflette nella crescita delle minacce crittografate.<\/p>\n

Bloccare gli attacchi crittografati con Zscaler Zero Trust Exchange<\/b><\/p>\n

Per difendersi dalle evoluzioni del panorama delle minacce crittografate, le aziende devono ripensare gli approcci tradizionali alla sicurezza e al networking e adottare architetture pi\u00f9 complete e Zero Trust. Le aziende devono implementare un’architettura Zero Trust che ispezioni tutto il traffico crittografato e sfrutti i modelli di AI\/ML per bloccare o isolare il traffico dannoso. In questo modo si crea un modo unico e semplice dal punto di vista operativo per applicare le policy a tutto il traffico, senza influire negativamente sulle prestazioni o diventare un ostacolo alla conformit\u00e0.<\/p>\n

La piattaforma\u00a0Zscaler Zero Trust Exchange<\/strong>\u00a0offre un approccio pi\u00f9 olistico alla sicurezza Zero Trust, fornendo controlli di sicurezza che riducono in modo completo il rischio aziendale in ogni fase dell\u2019attacco. Inoltre, consente l\u2019ispezione HTTPS su larga scala utilizzando un approccio multilivello che prevede l’ispezione delle minacce in linea, il sandboxing e la prevenzione della perdita di dati, oltre a un’ampia gamma di funzionalit\u00e0 di difesa basate sull’intelligenza artificiale.<\/p>\n

Raccomandazioni di Zscaler ThreatLabz per prevenire<\/a> gli attacchi crittografati<\/b><\/p>\n