Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Maggio 22nd, 2020 4:53 PM

partner

In collaborazione con

News Recenti

La “nuova normalità” della security secondo Trend Micro

Gen 29, 2020 Approfondimenti, In evidenza, RSS, Scenario 0

Il boom degli attacchi supply chain

Allarme rosso, infine, per la tendenza in crescita degli attacchi supply chain, quelli cioè che fanno leva sulla “contaminazione” di componenti software all’interno della filiera.

Da questo punto d vista, oltre a una ricca casistica che indica questo tipo di attacchi in forte crescita, i ricercatori Trend Micro si aspettano un’ulteriore intensificazione.

A offrire terreno fertile, infatti, sono le nuove architetture cloud, che sfruttano contenitori (i docker) sempre più spesso presi di mira dai pirati informatici. Non solo: anche l’utilizzo di librerie di terze parti, non sempre controllate adeguatamente, contribuiscono ad aumentare la superficie di attacco in un ambito in cui i cyber-criminali possono ottenere il massimo risultato con il minimo sforzo.

Un singolo attacco andato a segno, per esempio sostituendo un docker legittimo con uno “alterato”, permetterebbe loro infatti di guadagnare l’accesso a numerosi sistemi informatici.

Per quanto riguarda il cloud, inoltre, le previsioni degli autori del report sottolineano il rischio legato agli errori di configurazione (già protagonisti negli ultimi anni) e di una sorta di “effetto domino” legato alla possibilità che gli ambienti condivisi con terze parti aprano la strada ad attacchi che fanno leva su una scarsa protezione.

Insomma: un panorama decisamente complesso in cui l’adozione di strumenti di protezione specifici e di procedure rigorose diventa l’unica chiave con cui contrastare il cyber-crimine.

Condividi l'articolo
Pagine
1
2
3
Falla in OpenSMTPD server. Possibili attacchi in remoto

Articoli correlati
Altro in questa categoria

Leave a Reply

Sicurezza Gestita: servizio enterprise a una frazione del costo

Apple sbaglia una disclosure

Ma IBM fa di peggio con una segnalazione

Gli attacchi più comuni agli ISP

Il DNS è il bersaglio principale

Kaspersky Partner Space

Guide alla sicurezza