Proofpoint ha pubblicato il report “The Human Factor 2021” che analizza e illustra i cambiamenti nel panorama delle minacce durante un anno che ha cambiato il mondo.
Mentre la pandemia globale ha sconvolto il lavoro e le routine domestiche nel 2020, gli aggressori informatici si sono lanciati. Il report sulle minacce attinge da uno dei set di dati più ampi e diversificati della sicurezza informatica per esplorare la vulnerabilità, gli attacchi e i privilegi degli utenti attraverso una lente incentrata sulle persone. Punti chiave:
- Come si è evoluta l’attività del ransomware
- Le ultime tecniche e tattiche utilizzate nelle campagne di attacco e perché funzionano
- Come quasi ogni attore di minacce ha cavalcato la pandemia per prendere di mira le persone
- Perché la compromissione della posta elettronica aziendale è così efficace e costosa
- Quali attori delle minacce hanno convinto più persone a fare clic?
Proofpoint sostiene da tempo che sono le persone, e non la tecnologia, la variabile più critica per il successo di un attacco informatico. E se questa affermazione ha guadagnato sempre più consensi anno dopo anno, gli eventi del 2020 non hanno fatto altro che legittimarla.
Durante la pandemia team IT di tutto il modo si sono affannati per abilitare rapidamente il telelavoro, e proteggerlo, a fronte di un repentino aumento delle superfici d’attacco e dei punti di ingresso delle minacce.
Questa situazione ha offerto un’incredibile opportunità ai criminali informatici che non hanno esitato a coglierla. A partire da metà marzo 2020, circa l’80% di tutte le minacce monitorate giornalmente utilizzava temi legati al COVID-19 e, nel corso dell’anno, la maggior parte dei i criminali informatici monitorati da Proofpoint ha utilizzato contenuti relativi alla pandemia.
Nel 2021, le esche utilizzate dai criminali informatici si sono evolute. Ciò che non è cambiato è il costante flusso di attacchi contro i dipendenti.
Per contrastare questo tipo di attacchi incentrati sulle persone è fondamentale una protezione che adotti lo stesso approccio e indispensabile comprendere:
- Le principali vulnerabilità degli utenti
- Le modalità di attacco dei criminali informatici
- Il danno causato dalla violazione degli account con privilegi
Utenti alla prova
La sensibilizzazione alla sicurezza informatica degli utenti è il caposaldo di una difesa informatica efficace. Per questo motivo è fondamentale valutare con regolarità le loro capacità di riconoscere le minacce. Le simulazioni di attacchi di phishing sono una parte fondamentale di questa strategia.
Secondo i dati del report State of the Phish di Proofpoint, gli utenti hanno reagito a più di 60 milioni di email di simulazioni di attacchi di phishing nel corso del 2020. Confrontando le percentuali medie di insuccesso, sono state identificate le principali vulnerabilità degli utenti:
- Il 20% degli utenti non è riuscito a superare i testi di phishing che utilizzano allegati dannosi.
- Il 12% non ha superato i testi basati sui link e hanno fatto clic su URL pericolosi.
- Il 4% non ha superato i testi basati sull’inserimento dei dati, un tipo di attacco che indirizza gli utenti su una finta pagina di login e chiede loro di fornire le proprie credenziali di accesso.
Mentre è fondamentale testare la consapevolezza degli utenti in merito alle minacce comuni come il phishing e il furto di credenziali, è importante osservare che non tutti gli attacchi di successo sono necessariamente campagne diffuse.
La steganografia, per esempio, che prevede l’occultamento di codice dannoso in immagini e altri tipi di file, è stato utilizzata solo in alcune campagne altamente mirate. Ciononostante, questo tipo di attacco genera dei tassi di clic elevati, superiori a uno su tre.
Anche le campagne CAPTCHA fraudolente sono abbastanza rare, ma nel 2020 hanno generato una percentuale di clic 50 volte superiore rispetto al 2019.
Conoscere l’avversario
Nel 2020 Proofpoint ha identificato 69 gruppi di criminali informatici in attività. Indipendentemente dal metodo o dal motivo dell’attacco, le tecniche che richiedono l’interazione del destinatario con un allegato o direttamente con gli attacchi sono aumentate in modo sostanziale.
Il furto delle credenziali di accesso si conferma una delle tecniche più utilizzate, con oltre due terzi dei messaggi dannosi segnalati lo scorso anno. Questa particolare minaccia può anche essere un punto di partenza per un attacco molto più devastante: la violazione dell’email aziendale (BEC, Business Email Compromise).
Questo tipo di frode via email, è una delle minacce più gravi dal punto di vista finanziario per le aziende di qualsiasi dimensione. Infatti, gli attacchi BEC rappresentano il 44% di tutte le perdite causate da crimini informatici, con un costo per le aziende di circa 1,8 miliardi di dollari solo nel 2020.
Anche il ransomware è in crescita, con un incremento del 300% lo scorso anno. Identificati oltre 48 milioni di messaggi che potrebbero essere utilizzati come punto di ingresso per payload dannosi.
Confermano la loro popolarità anche i trojan con accesso remoto, presenti in quasi un quarto di tutte le campagne d’attacco via email dello scorso anno.
Protezione degli utenti con privilegi
Gli attacchi contro uno o più dipendenti possono avere conseguenze devastanti. Ma gli attacchi contro gli utenti che hanno un accesso con privilegi a reti, sistemi e dati possono essere catastrofici.
Un utente con privilegi compromesso rappresenta una minaccia interna rilevante. È perciò fondamentale prendere tutte le misure necessarie per proteggere gli account con privilegi. Il passaggio al telelavoro, unitamente all’evoluzione dell’analisi da remoto dei log e delle richieste di accesso, ha complicato ulteriormente la protezione.
I criminali informatici sono ben consapevoli della situazione e stanno già adattando le loro tattiche. Di conseguenza, anche le aziende devono adattarsi e monitorare un’ampia gamma di segnalazioni di origine interna, incluse le 5 principali categorie seguenti:
- Connessione di un drive USB non approvato
- Copia di cartelle o file di grandi dimensioni
- Esfiltrazione di un file monitorato verso il web tramite upload
- Apertura di un file di testo che potrebbe contenere delle password
- Download di file con estensioni potenzialmente dannose
Creazione di una difesa incentrata sulle persone
Gli attacchi informatici sono inevitabili. Ma la maggior parte di loro ha bisogno dell’intervento umano per avere successo. Questo è il motivo per cui le aziende devono porre i loro dipendenti al centro delle loro difese informatiche.
Va pertanto adottata una soluzione che permetta di identificare le vittime degli attacchi, le loro reazioni e i metodi utilizzati per colpirle.
The Human Factor è il culmine di un anno di ricerche sulle minacce e approfondimenti tratti da uno dei set di dati più grandi e diversificati nel campo della sicurezza informatica. Gli esperti di Proofpoint ogni giorno analizzano più di 2,2 miliardi di messaggi e-mail, 35 miliardi di URL, 200 milioni di allegati, 35 milioni di account cloud e altro: trilioni di punti dati in tutti i canali digitali importanti.
https://www.proofpoint.com/us/resources/threat-reports/human-factor
https://www.proofpoint.com/sites/default/files/threat-reports/pfpt-us-tr-human-factor-report.pdf
