Le tendenze della cyber security per il 2023

Gen 19, 2023 Dario Orlandi News, Opinioni, RSS, Scenario 0

Analizzando le rilevazioni degli ultimi mesi, i ricercatori di Nozomi Networks hanno raccolto in un documento le tendenze che più probabilmente i professionisti della sicurezza si troveranno a dover affrontare nel corso dell’anno appena iniziato.

Negli ultimi sei mesi si sono moltiplicati gli attacchi a infrastrutture critiche che hanno interessato molti settori, dai trasporti alla sanità.

I ricercatori di Nozomi Networks si aspettano che criminali informatici, hacktivisti e attori sponsorizzati da Stati nazionali continuino ad affinare le loro tecniche per colpire ancora più duramente ed efficacemente.

Le minacce ibride combinano le tattiche di diverse categorie di attori, come gli hacktivisti che utilizzano metodi da Stato nazionale e gli attori delle minacce a livello nazionale che utilizzano tattiche criminali.

Ciò rende difficile classificare i gruppi e attribuire le responsabilità degli attacchi utilizzando le categorie e i metodi di indagine tradizionali.

L’alba delle minacce quantistiche

Le minacce quantistiche rappresentano una nuova sfida per la sicurezza informatica, poiché i cybercriminali stanno raccogliendo grandi quantità di dati con l’obbiettivo di decifrarli in un secondo tempo, non appena sarà disponibile una tecnologia efficace.

Per questo motivo, organizzazioni come la CISA statunitense stanno adottando misure per preparare e proteggere le aziende di infrastrutture critiche da questa minaccia futura, incoraggiando un maggiore focus sulla protezione dei dati.

I dispositivi medici continuano a rappresentare un anello debole nella catena della sicurezza; sono spesso vulnerabili agli attacchi poiché utilizzano sistemi legacy non più supportati.

Gli hacker utilizzano strumenti di scansione per identificare e sfruttare le vulnerabilità al fine di manipolare i dispositivi o lanciare attacchi. Questa strategia può causare malfunzionamenti, letture errate o alterazioni dei dosaggi di farmaci.

Premi assicurativi

L’assicurazione contro i rischi cyber è un elemento importante della sicurezza informatica, ma i criminali stanno adattando le richieste di riscatto per allinearle all’importo di un eventuale rimborso.

Ciò potrebbe causare un aumento dei premi o prosciugare le risorse delle assicurazioni, rendendo più difficile presentare richieste di risarcimento. La strategia migliore per le aziende è investire nella prevenzione, protezione e bonifica come prima linea di difesa.

Infine, stanno già emergendo utilizzi fraudolenti di ChatGPT: si tratta di un modello linguistico generativo progettato per generare testo simile a quello umano.

Può essere utilizzato in molte applicazioni come chatbot o creazione di contenuti, ma può anche essere sfruttato in attacchi di social engineering e phishing.

Man mano che questi sistemi diventano più sofisticati, i malintenzionati possono utilizzarli per scrivere codice malevolo o sviluppare exploit, aumentando così la frequenza degli attacchi informatici.

Condividi l'articolo