Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Ott 07, 2019 F-Secure F-Secure Partner Space, RSS 1
Le nuove tecniche di attacco utilizzate dai pirati informatici hanno obbligato gli esperti di sicurezza a sviluppare strumenti adeguati per contrastarli, ma non solo. Hanno modificato radicalmente anche lo scenario in cui cyber-criminali e ricercatori si confrontano.
Nel dettaglio, c’è un ribaltamento di ruoli tra quelli che gli esperti di sicurezza chiamano di solito “il dilemma dell’attaccante” e “il dilemma del difensore”.
Nella vecchia prospettiva, il dilemma del difensore era quello di non potersi permettere nemmeno un singolo sbaglio. Al primo errore (cioè quando non viene rilevato un malware) avevi perso.
Ora che i pirati la “prendono alla larga”, puntando su azioni prolungate che richiedono di passare inosservati a qualsiasi tipo di controllo, il cerino è passato nelle mani dei cyber-criminali. Sono loro, infatti, che non possono permettersi di commettere errori. Alla prima mossa falsa, tutto il lavoro per inserirsi nelle infrastrutture della vittima va in fumo.
Messa così, sembra che i difensori abbiano un vantaggio. Non è esattamente così. Gli strumenti di difesa, infatti, hanno un difetto: sono prevedibili.
Un pirata informatico, in fase di pianificazione dell’attacco, può tranquillamente provare le sue tecniche utilizzando lo stesso software di protezione che dovrà affrontare per verificare se ci sono degli “angoli ciechi” che può sfruttare.
Anche l’uso dell’Intelligenza Artificiale, in questo ambito, non aiuta più di molto. L’AI è un ottimo strumento per individuare nuovi malware o varianti di quelli conosciuti. Anche i sofisticatissimi algoritmi utilizzati in questo campo, però, sono in qualche modo prevedibili.
Tanto più che, nell’elaborazione di queste strategie, i cyber-criminali stanno cominciando a utilizzare sistemi di Intelligenza Artificiale simili a quelli adottati dalle società di sicurezza. In questo caso, però, lo scopo è quello di analizzare il comportamento dei motori antivirus per individuare le tecniche di evasione più efficaci.
L’unico modo per contrastare una simile linea d’azione, di conseguenza, è quella di introdurre un fattore di imprevedibilità, che nel settore della sicurezza è rappresentato dal fattore umano.
Affiancando ricercatori ai sistemi automatici, è possibile evitare di essere presi in contropiede. Mentre gli antivirus utilizzano schemi “fissi” come le signature o i modelli di analisi comportamentale, un gruppo di analisti in carne e ossa garantisce infatti quella flessibilità che permette di individuare un attacco anche quando viene portato attraverso strumenti e operazioni che non farebbero scattare un campanello di allarme nei tradizionali software.
Nov 09, 2023 0
Dic 07, 2022 0
Nov 23, 2022 0
Ott 27, 2022 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 16, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...
One thought on “L’importanza del fattore umano”