Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
Iniezione indiretta di prompt: a rischio le informazioni aziendali

Un attacco DDOS a un servizio di online banking costa 1,8 milioni

Giu 16, 2017 Marco Schiaffino Attacchi, Gestione dati, Mercato, News, RSS 0

La ricerca condotta da Kaspersky stima le perdite in una cifra che è doppia rispetto a quella sofferta per l’attacco di un malware.

Di cosa dovrebbe avere paura una banca che ha servizi online? La risposta a questa domanda cambia sostanzialmente se guardiamo alla percezione degli operatori coinvolti o ai freddi numeri.

Secondo una ricerca condotta da Kaspersky Lab, infatti, la maggiore preoccupazione di chi lavora nel settore finanziario è quella di subire un attacco da parte di un malware. Un timore comprensibile, che se però viene messo a confronto con la valutazione del rapporto rischio/costi, appare tutto sommato ingiustificato.

Se i dati riguardanti il costo diretto degli attacchi collocano al primo posto gli attacchi che prendono di mira i POS e vedono gli attacchi DDoS solo all’undicesimo posto di questa specialissima classifica, le cose cambiano quando si calcolano anche i danni indiretti.

Stando ai risultati della ricerca, infatti, quando si calcolano anche i danni “collaterali” le cose cambiano e gli operatori del settore bancario dovrebbero preoccuparsi molto di più degli attacchi DDoS che prendono di mira i servizi di home banking.

I dati, messi nero su bianco dal report pubblicato da Kaspersky, parlano chiaro: un attacco DDoS ha un costo complessivo medio di 1.754.000 dollari, contro uno di 825.000 dollari provocato da un incidente dovuto a un malware.

Il motivo? Gli attacchi DDoS hanno spesso ripercussioni sui servizi online e comportano costi aggiuntivi tra cui la perdita di dati, la perdita di reputazione dell’azienda e il furto di informazioni confidenziali. Tutti aspetti che, nella percezione del pericolo, spesso non vengono considerati con la dovuta attenzione.

I dati del report lo chiariscono senza ombra di dubbio: nel caso di attacchi DDoS il sito della banca viene colpito nel 49% dei casi (contro il 41% nel caso di attacchi ad altre tipologie di operatori finanziari) e nel 48% dei casi viene coinvolto anche il servizio di online banking.

Secondo Morten Lehn, General Manager di Kaspersky in Italia, Nel settore bancario la reputazione è tutto e la sicurezza si rivela fondamentale.

“Se i servizi online di una banca vengono attaccati, è difficile che i clienti siano ben disposti a lasciare il proprio denaro a quella banca. È facile, quindi, capire perché un attacco possa essere così pericoloso. Le banche che decidono di proteggersi efficacemente dai danni di un attacco informatico all’online banking, per prima cosa devono diventare più preparate sui pericoli che gli attacchi DDoS costituiscono per i loro servizi di online banking. Questa minaccia dovrebbe comparire in cima alle priorità di sicurezza delle banche” ha commentato Lehn.

Condividi l'articolo