Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Kaspersky prospetta un anno difficile per i SOC

Gen 26, 2023 Dario Orlandi Minacce, News, RSS, Scenario 0

Kaspersky ha condiviso un’analisi che sottolinea le sfide a cui andranno incontro i Security Operations Center nel corso dell’anno appena iniziato.

Gli analisti dell’azienda prevedono che nel 2023 ci sarà un aumento degli attacchi mirati ricorrenti da parte di attori sponsorizzati dagli Stati, soprattutto nei settori della pubblica amministrazione e dei mass media.

Nel 2022, il numero di attacchi nel settore dei mass media è raddoppiato rispetto al 2021, diventando il primo obiettivo tra i 13 settori analizzati. Anche la pubblica amministrazione ha visto un aumento del 36% degli incidenti.

Questi attacchi sono stati spesso legati a conflitti internazionali e guerre d’informazione, con gli hacker che cercano di interrompere le trasmissioni televisive o di colpire i siti web dei media.

Attacchi alla supply chain

Nel 2023 Kaspersky prevede un aumento degli attacchi alla supply chain, specialmente sfruttando i provider di telecomunicazioni. Nel 2021 il settore delle telecomunicazioni ha registrato una prevalenza di incidenti di gravità elevata, anche se poi lo scorso anno la percentuale di incidenti gravi è scesa.

Inoltre, l’azienda prevede un aumento delle minacce da parte di ransomware distruttivo, in cui gli autori non solo criptano i dati delle aziende, ma li distruggono.

Inoltre, cresceranno le compromissioni iniziali attraverso le applicazioni rivolte al pubblico, poiché la violazione del perimetro richiede meno preparazione rispetto al phishing e le vecchie vulnerabilità sono spesso ancora esposte.

Infine, durante l’anno i team SOC dovranno affrontare problemi interni come la carenza di personale qualificato e l’aumento della richiesta di efficienza. Per far fronte a queste sfide, sarà importante sviluppare le competenze attraverso la formazione e l’esercitazione.

Inoltre, sarà necessario prevedere gli attacchi e le tecniche utilizzate, aumentando il valore della Threat Intelligence e del hunting, per migliorare la protezione contro le minacce. Ciò richiederà un aumento dei budget per i SOC, difficile da ottenere in un situazioni di instabilità economica.

Condividi l'articolo