Aggiornamenti recenti Gennaio 20th, 2025 3:02 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
- CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
- Microsoft estende Administrator Protection agli utenti Insider
- Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema
- Milioni di account Google “defunti” sono vulnerabili a un bug di OAuth
Attacchi contro il settore retail: l’area EMEA è la più colpita
Crescono gli attacchi al settore retail e l’area EMEA è la più colpita: il nuovo report di Akamai, Entering through the gift shop: attacks on commerce ha evidenziato più di 14 miliardi di incursioni a livello globale, delle quali 4,6 in Europa, Medio Oriente e Africa.
La digitalizzazione continua dell’industria e le vulnerabilità diffuse nelle applicazioni web hanno aperto nuove opportunità per gli attaccanti nel settore delle vendite.
La Germania è stato e continua a essere il paese più colpito. Tra i fattori che hanno contribuito a un aumento degli attacchi contro le realtà del Paese ci sono il sostegno all’Ucraina, l’aumento degli attacchi LFI – Local File Inclusion che portano all’esecuzione di codice da remoto e altre violazioni, e le campagne negative sui social media.
Gli attacchi più diffusi al retail nell’area EMEA colpiscono le applicazioni web e le API (51%), mentre al secondo posto ci sono i media video (13%). L’uso di script di terze parti complica la gestione della sicurezza: in media, il 51% degli script usati dalle aziende di ecommerce dell’EMEA proviene da terze parti; una percentuale piuttosto diversa dal 31% di altri settori.
Pexels
Akamai ha individuato quasi 835 miliardi di bot malevoli nel settore nel periodo tra gennaio 2022 e marzo 2023. I bot non colpiscono soltanto i negozi, ma anche i singoli consumatori. L’azienda ha inoltre osservato più di 5 trilioni di richieste di bot nei 15 mesi presi in esame.
“Per sua propria natura, l’ecommerce è un dono per i cybercriminali” ha affermato Richard Meeus, Director of Security Technology and Strategy, EMEA, di Akamai. “Offre un “tesoro” di dati sensibili dei consumatori che possono essere compromessi facilmente, visto che questo settore è meno regolamentato rispetto ad altri, nonostante necessiterebbe dello stesso livello di maturità in materia di sicurezza. La situazione del settore retail in Germania può essere considerata come un’indicazione di ciò che potrebbe avvenire: un insieme di fattori che potrebbero condurre in qualsiasi Paese a un picco di attacchi”.
Secondo Meeus, le aziende del retail dovrebbero essere più caute nelle loro attività digitali e investire in una maggiore protezione, garantendo ai consumatori un’esperienza di acquisto sicura. Al contempo, gli stessi consumatori dovrebbero seguire regole fondamentali quali impostare password sicure e aggiornare regolarmente i software.
Condividi l'articolo
La cultura della cybersecurity deve coinvolgere tutte le figure aziendali
Furto di account e criptomonete: Pink Drainer ha colpito migliaia di vittime
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Gli Stati Uniti cambiano opinione sulla crittografia e... Se finora l’FBI e il governo degli Stati Uniti ha... -
Normative di cybersecurity: non uno spauracchio, ma... Oggi le aziende italiane non solo devono affrontare nuove e... -
Crescono gli attacchi zero-day nei dispositivi edge di rete Negli ultimi anni gli attacchi zero-day nei dispositivi... -
Sempre più aziende redigono i report sugli incidenti di... Nonostante gli sforzi per redigere e consegnare i report... -
Gli hacker nord-coreani hanno rubato 1.3 miliardi di... Tempo di bilanci di fine anno anche per il mondo della...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
SentinelOne estende Purple AI alle soluzioni di sicurezza... SentinelOne ha annunciato che Purple AI, la soluzione di... -
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul... Di queste, 29 erano mirate specificamente a obiettivi... -
Microsoft estende Administrator Protection agli utenti... Microsoft esteso i test per la feature Administrator... -
Una vulnerabilità di UEFI Secure Boot permette... I ricercatori di ESET hanno scoperto una nuova... -
Milioni di account Google “defunti” sono... Un bug presente nel flusso di autenticazione degli account...
Ransomware: la serie
No posts found.
