Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Ott 07, 2019 F-Secure F-Secure Partner Space, RSS 1
Le nuove tecniche di attacco utilizzate dai pirati informatici hanno obbligato gli esperti di sicurezza a sviluppare strumenti adeguati per contrastarli, ma non solo. Hanno modificato radicalmente anche lo scenario in cui cyber-criminali e ricercatori si confrontano.
Nel dettaglio, c’è un ribaltamento di ruoli tra quelli che gli esperti di sicurezza chiamano di solito “il dilemma dell’attaccante” e “il dilemma del difensore”.
Nella vecchia prospettiva, il dilemma del difensore era quello di non potersi permettere nemmeno un singolo sbaglio. Al primo errore (cioè quando non viene rilevato un malware) avevi perso.
Ora che i pirati la “prendono alla larga”, puntando su azioni prolungate che richiedono di passare inosservati a qualsiasi tipo di controllo, il cerino è passato nelle mani dei cyber-criminali. Sono loro, infatti, che non possono permettersi di commettere errori. Alla prima mossa falsa, tutto il lavoro per inserirsi nelle infrastrutture della vittima va in fumo.
Messa così, sembra che i difensori abbiano un vantaggio. Non è esattamente così. Gli strumenti di difesa, infatti, hanno un difetto: sono prevedibili.
Un pirata informatico, in fase di pianificazione dell’attacco, può tranquillamente provare le sue tecniche utilizzando lo stesso software di protezione che dovrà affrontare per verificare se ci sono degli “angoli ciechi” che può sfruttare.
Anche l’uso dell’Intelligenza Artificiale, in questo ambito, non aiuta più di molto. L’AI è un ottimo strumento per individuare nuovi malware o varianti di quelli conosciuti. Anche i sofisticatissimi algoritmi utilizzati in questo campo, però, sono in qualche modo prevedibili.
Tanto più che, nell’elaborazione di queste strategie, i cyber-criminali stanno cominciando a utilizzare sistemi di Intelligenza Artificiale simili a quelli adottati dalle società di sicurezza. In questo caso, però, lo scopo è quello di analizzare il comportamento dei motori antivirus per individuare le tecniche di evasione più efficaci.
L’unico modo per contrastare una simile linea d’azione, di conseguenza, è quella di introdurre un fattore di imprevedibilità, che nel settore della sicurezza è rappresentato dal fattore umano.
Affiancando ricercatori ai sistemi automatici, è possibile evitare di essere presi in contropiede. Mentre gli antivirus utilizzano schemi “fissi” come le signature o i modelli di analisi comportamentale, un gruppo di analisti in carne e ossa garantisce infatti quella flessibilità che permette di individuare un attacco anche quando viene portato attraverso strumenti e operazioni che non farebbero scattare un campanello di allarme nei tradizionali software.
Apr 23, 2024 0
Nov 09, 2023 0
Dic 07, 2022 0
Nov 23, 2022 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...
One thought on “L’importanza del fattore umano”