Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

La “nuova normalità” della security secondo Trend Micro

Gen 29, 2020 Marco Schiaffino Approfondimenti, In evidenza, RSS, Scenario 0

Il boom degli attacchi supply chain

Allarme rosso, infine, per la tendenza in crescita degli attacchi supply chain, quelli cioè che fanno leva sulla “contaminazione” di componenti software all’interno della filiera.

Da questo punto d vista, oltre a una ricca casistica che indica questo tipo di attacchi in forte crescita, i ricercatori Trend Micro si aspettano un’ulteriore intensificazione.

A offrire terreno fertile, infatti, sono le nuove architetture cloud, che sfruttano contenitori (i docker) sempre più spesso presi di mira dai pirati informatici. Non solo: anche l’utilizzo di librerie di terze parti, non sempre controllate adeguatamente, contribuiscono ad aumentare la superficie di attacco in un ambito in cui i cyber-criminali possono ottenere il massimo risultato con il minimo sforzo.

Un singolo attacco andato a segno, per esempio sostituendo un docker legittimo con uno “alterato”, permetterebbe loro infatti di guadagnare l’accesso a numerosi sistemi informatici.

Per quanto riguarda il cloud, inoltre, le previsioni degli autori del report sottolineano il rischio legato agli errori di configurazione (già protagonisti negli ultimi anni) e di una sorta di “effetto domino” legato alla possibilità che gli ambienti condivisi con terze parti aprano la strada ad attacchi che fanno leva su una scarsa protezione.

Insomma: un panorama decisamente complesso in cui l’adozione di strumenti di protezione specifici e di procedure rigorose diventa l’unica chiave con cui contrastare il cyber-crimine.

Condividi l'articolo