Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
IconAds: quando le app fantasma diventano portali pubblicitari
Ransomware e conflitti d’interesse: ex negoziatore sotto inchiesta per presunti legami con i cybercriminali
In aumento i cyberattacchi dall’Iran: l’allarme delle agenzie di sicurezza americane
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record

Kaspersky prospetta un anno difficile per i SOC

Gen 26, 2023 Dario Orlandi Minacce, News, RSS, Scenario 0

Kaspersky ha condiviso un’analisi che sottolinea le sfide a cui andranno incontro i Security Operations Center nel corso dell’anno appena iniziato.

Gli analisti dell’azienda prevedono che nel 2023 ci sarà un aumento degli attacchi mirati ricorrenti da parte di attori sponsorizzati dagli Stati, soprattutto nei settori della pubblica amministrazione e dei mass media.

Nel 2022, il numero di attacchi nel settore dei mass media è raddoppiato rispetto al 2021, diventando il primo obiettivo tra i 13 settori analizzati. Anche la pubblica amministrazione ha visto un aumento del 36% degli incidenti.

Questi attacchi sono stati spesso legati a conflitti internazionali e guerre d’informazione, con gli hacker che cercano di interrompere le trasmissioni televisive o di colpire i siti web dei media.

Attacchi alla supply chain

Nel 2023 Kaspersky prevede un aumento degli attacchi alla supply chain, specialmente sfruttando i provider di telecomunicazioni. Nel 2021 il settore delle telecomunicazioni ha registrato una prevalenza di incidenti di gravità elevata, anche se poi lo scorso anno la percentuale di incidenti gravi è scesa.

Inoltre, l’azienda prevede un aumento delle minacce da parte di ransomware distruttivo, in cui gli autori non solo criptano i dati delle aziende, ma li distruggono.

Inoltre, cresceranno le compromissioni iniziali attraverso le applicazioni rivolte al pubblico, poiché la violazione del perimetro richiede meno preparazione rispetto al phishing e le vecchie vulnerabilità sono spesso ancora esposte.

Infine, durante l’anno i team SOC dovranno affrontare problemi interni come la carenza di personale qualificato e l’aumento della richiesta di efficienza. Per far fronte a queste sfide, sarà importante sviluppare le competenze attraverso la formazione e l’esercitazione.

Inoltre, sarà necessario prevedere gli attacchi e le tecniche utilizzate, aumentando il valore della Threat Intelligence e del hunting, per migliorare la protezione contro le minacce. Ciò richiederà un aumento dei budget per i SOC, difficile da ottenere in un situazioni di instabilità economica.

Condividi l'articolo