Aggiornamenti recenti Novembre 8th, 2024 7:00 PM
Ott 09, 2024 Marina Londei Approfondimenti, Minacce, Minacce, News, Off Topic, RSS 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo polizze assicurative per proteggersi dalle perdite derivanti dagli attacchi informatici. Le compagnie assicurative, da parte loro, chiedono un certo livello di protezione ai propri clienti, traducibile in soluzioni robuste, monitoraggi continui e piani di risposta agli attacchi ben definiti. In tutto questo c’è però una componente che è difficile da prendere in considerazione e misurare: il rischio umano.
Tony Anscombe di Welivesecurity ricorda che dipendenti e manager rimangono l’anello debole nel mondo della cybersecurity: possono fare errori, agire con superficialità, essere vittime di campagne di social engineering e anche danneggiare l’azienda in maniera deliberata.
Le assicurazioni devono quindi trovare un modo per contemplare il livello di rischio umano durante le loro valutazioni sulla polizza; per Anscombe, si tratta di una sfida del tutto simile a quella del mondo finanziario, dove gli istituti devono calcolare il livello di rischio di ogni cliente per valutare i termini e le condizioni dei prestiti.
Con la diffusione dell’intelligenza artificiale, la possibilità di valutare il rischio umano nella cybersecurity potrebbe diventare realtà. Ogni utente, spiega Anscombe, potrebbe avere un rating di “responsabilità” basato sui suoi modelli di comportamento e sulle sue interazioni online. “Con sufficienti informazioni, una previsione basata sui dati potrebbe dire se una persona cliccherà su un link di phishing, allegherà dati non cifrati a un’email o avrà delle abitudini di ricerca dubbie“.
Usando il rating è più semplice anche per le aziende misurare la propria postura di sicurezza e investire in iniziative per migliorarla, per esempio formando i dipendenti sugli aspetti su cui sono più carenti.
Anscombe evidenzia un aspetto molto importante di questa modalità di valutazione: i rating devono essere protetti adeguatamente e mai resi pubblici in quanto i cyberattaccanti potrebbero usarli per identificare le persone più suscettibili agli attacchi, affinando le proprie campagne. A quel punto la definizione di un rating avrebbe l’effetto contrario a quello desiderato, rendendo l’azienda ancora più vulnerabile.
La possibilità di misurare con più precisione il rischio umano potrebbe portare a una svolta significativa nel mondo della cybersecurity e rendere le aziende più resilienti.
Nov 07, 2024 0
Nov 05, 2024 0
Nov 04, 2024 0
Ott 28, 2024 0
Nov 08, 2024 0
Nov 08, 2024 0
Nov 06, 2024 0
Nov 06, 2024 0
Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...Nov 04, 2024 0
Era già successo durante le ultime elezioni e sta...Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...Ott 29, 2024 0
Il 25 ottobre si è concluso il quarto e ultimo giorno di...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 08, 2024 0
Il furto di credenziali è l’attacco hacker più diffuso...Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Nov 06, 2024 0
Niente sospensione per Piracy Shield nonostante i problemi...Nov 06, 2024 0
Il team di Unit 42 di Palo Alto Networks ha...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...