Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
ChatGPT per macOS poteva essere usato per esfiltrare dati in modo persistente
La scadenza della NIS2 si avvicina, ma non mancano lo scetticismo e le difficoltà di adozione
Il machine learning di Kaspersky aumenta la capacità di rilevamento di minacce APT
Rischio umano: con Mimecast si minimizzano i rischi di attacchi a dipendenti e manager
Trovate vulnerabilità critiche nei sistemi di misurazione automatica del livello dei serbatoi

Allarme dei servizi segreti USA: i pirati prendono di mira gli MSP

Lug 07, 2020 Marco Schiaffino In evidenza, News, RSS, Scenario, Vulnerabilità 0

Gli attacchi nei confronti dei Managed Service Provider consentono ai cyber criminali di colpire a cascata tutti i sistemi che gestiscono.

Sempre più sfacciati e disposti a correre rischi per colpire il “bersaglio grosso” e massimizzare danni (e profitti) dei loro attacchi. È questo l’identikit dei cyber criminali che, secondo i servizi segreti USA, stanno sistematicamente prendendo di mira i Managed Service Provider (MSP) con i loro attacchi.

Come si legge nel report pubblicato da ZDNet a questo indirizzo Internet, il modus operandi dei pirati informatici prevede la compromissione dei sistemi informatici degli MSP con lo scopo di infiltrare le aziende che fruiscono dei loro servizi.

Una strategia che consente ai cyber criminali di ottenere un accesso privilegiato ai sistemi delle potenziali vittime e sfruttarlo per portare attacchi di ogni genere. Il documento del Global Investigative Operations Center (GIOC) elenca le attività rilevate.

Queste comprendono le ormai classiche truffe BEC (Business Email Compromise) e intrusioni nei sistemi di pagamento elettronici POS. Il report, però, segnala come il rischio maggiore sia rappresentato dalla possibilità che gli accessi ai servizi vengano utilizzati per attacchi ransomware.

L’allarme, sottolineano gli esperti di sicurezza, focalizza l’attenzione su un fenomeno cresciuto esponenzialmente nel corso del 2019, in cui la cronaca ha registrato attacchi a decine di Managed Service Provider.

Analizzando le raccomandazioni che il GIOC, nel suo documento, indirizza alle aziende che usufruiscono dei servizi gestiti, appare chiaro come la principale preoccupazione sia quella legata alla gestione dei sistemi di controllo remoto (RDP), che più di altri servizi consentono un facile accesso ai cyber criminali.

Per quanto riguarda gli MSP, le raccomandazioni sono quelle cui dovrebbero attenersi tutte le aziende e gli operatori in ambito di cyber security: aggiornamento dei sistemi, adeguamento agli standard legali e, soprattutto, formazione continua dei dipendenti per metterli al riparo dagli attacchi.

IL dato che emerge, però, è che questa nuova declinazione degli attacchi supply chain sta assumendo dimensioni tali da allertare addirittura i servizi segreti.

Condividi l'articolo