Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Kaspersky prospetta un anno difficile per i SOC

Gen 26, 2023 Dario Orlandi Minacce, News, RSS, Scenario 0

Kaspersky ha condiviso un’analisi che sottolinea le sfide a cui andranno incontro i Security Operations Center nel corso dell’anno appena iniziato.

Gli analisti dell’azienda prevedono che nel 2023 ci sarà un aumento degli attacchi mirati ricorrenti da parte di attori sponsorizzati dagli Stati, soprattutto nei settori della pubblica amministrazione e dei mass media.

Nel 2022, il numero di attacchi nel settore dei mass media è raddoppiato rispetto al 2021, diventando il primo obiettivo tra i 13 settori analizzati. Anche la pubblica amministrazione ha visto un aumento del 36% degli incidenti.

Questi attacchi sono stati spesso legati a conflitti internazionali e guerre d’informazione, con gli hacker che cercano di interrompere le trasmissioni televisive o di colpire i siti web dei media.

Attacchi alla supply chain

Nel 2023 Kaspersky prevede un aumento degli attacchi alla supply chain, specialmente sfruttando i provider di telecomunicazioni. Nel 2021 il settore delle telecomunicazioni ha registrato una prevalenza di incidenti di gravità elevata, anche se poi lo scorso anno la percentuale di incidenti gravi è scesa.

Inoltre, l’azienda prevede un aumento delle minacce da parte di ransomware distruttivo, in cui gli autori non solo criptano i dati delle aziende, ma li distruggono.

Inoltre, cresceranno le compromissioni iniziali attraverso le applicazioni rivolte al pubblico, poiché la violazione del perimetro richiede meno preparazione rispetto al phishing e le vecchie vulnerabilità sono spesso ancora esposte.

Infine, durante l’anno i team SOC dovranno affrontare problemi interni come la carenza di personale qualificato e l’aumento della richiesta di efficienza. Per far fronte a queste sfide, sarà importante sviluppare le competenze attraverso la formazione e l’esercitazione.

Inoltre, sarà necessario prevedere gli attacchi e le tecniche utilizzate, aumentando il valore della Threat Intelligence e del hunting, per migliorare la protezione contro le minacce. Ciò richiederà un aumento dei budget per i SOC, difficile da ottenere in un situazioni di instabilità economica.

Condividi l'articolo