Aggiornamenti recenti Marzo 29th, 2024 9:00 AM
Mag 12, 2023 Dario Orlandi Approfondimenti, Attacchi, In evidenza, RSS, Scenario 0
Yarix ha incontrato la stampa a Milano per presentare i risultati del nuovo Y-Report 2023, un’analisi approfondita sullo stato della sicurezza informatica in Italia ottenuta elaborando le informazioni raccolte durante l’attività quotidiana del SOC dell’azienda, integrate con i dati provenienti da incidenti registrati da aziende non clienti, che però si sono rivolte a Yarix per risolvere situazioni di emergenza.
Yarix è un’azienda italiana specializzata nella sicurezza informatica, nata nel 2001 a Montebelluna in provincia di Treviso e acquisita nel 2015 da Var Group, in un’operazione di fusione sinergica che ha mantenuto la dirigenza e l’autonomia operativa.
Nonostante la nascita nel cuore del Nordest, l’azienda si rivolge prevalentemente a clienti di grandi dimensioni e quindi lavora molto anche nel Nordovest; nel corso degli anni le operazioni si sono estese in tutta Italia, e anche all’estero, grazie anche all’integrazione in Var Group.
Yarix offre servizi di sicurezza avanzati, grazie in particolare al lavoro del suo Extended SOC, che ha gestito oltre 28.000 incidenti di sicurezza di varia entità, a cui abbina Threat Intelligence, Incident Response e Red Teaming.
Mirko Gatto, CEO di Yarix & Head of Digital Security Var Group, ha commentato: “Nel 2022 abbiamo osservato un affinamento delle tecniche delle organizzazioni cybercriminali, che ricorrono a strumenti sempre più sofisticati sia per fare breccia nelle aziende che per evadere le misure di sicurezza schierate in difesa”.
“All’aumento del livello di specializzazione della catena di attacco, la community di sicurezza informatica è chiamata a contrapporre una difesa su due fronti, proattivo e reattivo, per garantire una gestione dell’incidente tempestiva ed efficace”, ha proseguito Gatto.
Il report è basato sugli incidenti di sicurezza rilevati e analizzati dall’azienda, sintetizzati da oltre 175.000 eventi intercettati. Gli esperti di Yarix hanno visto una crescita impetuosa negli attacchi durante il 2022, che collocano il nostro Paese al quinto posto nella poco invidiabile classifica dei bersagli dei ransomware.
Yarix ha evidenziato come l’andamento delle minacce nel corso dell’anno abbia mostrato un picco molto significativo nell’ultimo trimestre dell’anno, probabilmente in seguito alla pubblicazione di alcune importanti vulnerabilità che sono state sfruttate dagli attori malevoli.
Se si analizza invece i settori più colpiti, GDO (12%) e Moda (11%) sono risultate le vittime preferite dei criminali informatici, seguite dal sistema bancario e finanziario (10%) e dall’Industria Chimica (9%). Il Manufacturing (23%), l’industria dei Servizi (14%) e il Food and Beverage (11%) sono invece i settori che hanno fatto registrare più incidenti di livello alto o critico.
Dati interessanti emergono anche dall’attività di Incident Response, che ha visto Yarix impegnata a gestire quasi un evento di livello grave alla settimana. I vettori di ingresso utilizzati dagli attaccanti sono in gran parte quelli consueti: nelle prime tre posizioni si trovano infatti RDP, Citrix e Vpn, tre tecnologie legate a vario titolo alla connessione remota ai sistemi aziendali.
Il team che indaga sulle tendenze in atto nella criminalità informatica ha segnalato diverse novità interessanti: innanzi tutto, molti ransomware hanno visto aggiornamenti tecnici per colpire in maniera più efficace i server ESXi su macchina virtuale.
Inoltre, diversi gruppi hanno preso la decisione “etica” di non colpire più il settore della sanità, in alcuni casi fornendo addirittura il decryptor per recuperare le informazioni cifrate.
Un’altra tendenza molto evidente è la creazione di vere e proprie filiere criminali, con gruppi specializzati nella creazione di kit malware offerti poi as-a-service ad altri attori, o ancora attori specializzati nella violazione dei sistemi che rivendono gli accessi ad altri team.
Notevole è risultato il mercato delle credenziali compromesse, che vede purtroppo l’Italia al quinto posto a livello europeo, preceduta solo da Polonia, Francia, Germania e Spagna.
L’infostealer più diffuso nel nostro Paese è risultato di gran lunga Redline, che è responsabile di quasi una 4 violazioni su 5 (79%), seguito da Vidar e Raccoon.
Mar 28, 2024 0
Mar 27, 2024 0
Mar 18, 2024 0
Mar 15, 2024 0
Mar 29, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 22, 2024 0
Mar 29, 2024 0
Le aziende hanno compreso l’importanza della...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 29, 2024 0
Le aziende hanno compreso l’importanza della...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...