Internet: debolezze umane facile bersaglio dei cybercriminali

C'E' sempre il fattore umano nel mirino dei cybercriminali che puntano sulle debolezze e le fragilità. E' quanto emerge dal Verizon Data Breach Investigations Report 2016 che evidenzia come il phishing e i ransomware continuino ad essere i modelli di attacco preferito del crimine informatico. "Sempre di più affidiamo i nostri dati personali e lavorativi alla tecnologia e ciò che allarma è che negli ultimi anni sono stati fatti molti progressi nella rilevazione degli attacchi, ma siamo ancora lontani da una vera sicurezza informatica, partendo dall'assunto che non esiste un sistema impenetrabile". Lo ha spiegato Laurence Dine, Managing Principal for the Verizon Investigative Response Unit. Lo conferma Bryan Sartin, Executive Director, Verizon RISK Team. "Nonostante i progressi nella ricerca, sull’information security e in termini di soluzioni e strumenti per la cyber-detection, continuiamo ad assistere agli stessi errori che conosciamo ormai da più di un decennio. E I numeri del fenomeno non sono rassicuranti. "Probabilmente - precisa Dine - il moltiplicarsi degli attacchi è dovuto anche al fatto che molte organizzazioni non usano in maniera completa le strategie di sicurezza. E nell'89% dei casi i motivi che spingono i cybercriminali sono di natura finanziaria e di spionaggio e l'85% degli attacchi sfrutta le dieci vulnerabilità più conosciute ma non ancora risolte, anche se esistono patch disponibili".I dati del report 2016 non rassicurano né gli utenti né le aziende: "siamo di continuo possibili bersagli dei criminali informatici, - spiega Dine, - e le password deboli sono la causa del 63% delle violazioni. Rispetto al 2015 crescono del 16% gli attacchi ransomware ed è in ascesa anche il phishing, quando un utente riceve una mail da fonte fraudolenta. Gli anni precedenti era usato solo per il cyberspionaggio, ma quest'anno dal dossier risulta presente in sette dei nove incidenti rilevati. Nel 30% dei casi questi messaggi vengono aperti dagli utenti, dato in crescita rispetto all'anno precedente (23%), e nel 13% vengono cliccati anche gli allegati e i link nella mail permettendo così l'infiltrazione del malware". Alla lista di errori commessi dal singolo individuo vanno aggiunti quelli perpetrati dalle organizzazioni stesse. Classificati come “errori di vario tipo”, questa tipologia di incidenti è al primo posto nella classifica delle violazioni di sicurezza individuate dal report di quest’anno. Non a caso il 26% di questi errori riguarda l’invio di dati sensibili al destinatario errato. Gli altri errori catalogati sono eliminazione non corretta di informazioni aziendali, errori nella configurazione dei sistemi informatici, furto o smarrimento di dispositivi come laptop o smartphone. La rapidità con cui viene commesso il cybercrime rappresenta una tra le crescenti preoccupazioni dei ricercatori di Verizon. Nel 93% dei casi si impiegano sessanta secondi o anche meno per compromettere un sistema, mentre il furto di dati si verifica in pochi minuti nel 28% dei casi. Gli attacchi alle applicazioni web sono saliti al primo posto nella classifica delle violazioni di dati e che il 95% sono legate a motivazioni finanziarie. Il report di quest’anno definisce la diffusione, con grande regolarità, di una modalità di attacco a tre fasi. Numerose aziende diventano preda di questa tipologia d’attacco, che si articola così: - L’invio di una mail di phishing che include un link a un sito web dannoso o, principalmente, un allegato malevolo; - Il download del malware sul PC dell’utente, punto d’accesso iniziale, mentre malware aggiuntivi possono essere utilizzati per individuare documenti segreti, sottrare informazioni interne (spionaggio) o crittografare file a scopo di estorsione. Nella maggior parte dei casi, il malware ruba le credenziali di numerose applicazioni attraverso un key-logging. - L’uso di credenziali per futuri attacchi, come l’accesso, ad esempio, a siti web di terze parti come banche o siti di e-commerce. Importante notare, si legge poi nel report dell'azienda che offre servizi di sicurezza informatica, che gli attacchi alle applicazioni web sono saliti al primo posto nella classifica delle violazioni di dati e che il 95% delle violazioni di questo tipo sono legate a motivazioni finanziarie.