Insights

Continuiamo la nostra panoramica sui più grandi attacchi informatici del 2024… finora.

Attacco ransomware al sistema sanitario di Ascension espone i dati dei pazienti – maggio 2024

A maggio, Ascension, un sistema sanitario no-profit con 140 ospedali in 19 stati e Washington, D.C., ha annunciato che le sue operazioni cliniche sono state interrotte a causa di un attacco ransomware. L'8 maggio, l'organizzazione ha rilevato attività sospette su alcuni sistemi della rete tecnologica, indicando una violazione della sicurezza. L'attacco ha avuto origine quando un dipendente ha scaricato accidentalmente un malware, costringendo Ascension a deviare l'assistenza di emergenza da alcuni dei suoi ospedali, influenzando i servizi ai pazienti.

Man mano che le tecnologie di intelligenzaartificialediventanopiùsofisticate, stannointroducendoanchesfidecomplesse per proteggersidagliattacchi di social engineering. Questo blog esploraiproblemichel'IA pone allasicurezza informatica e, in particolare, come stiacambiando il modo in cui icriminaliperpetranoattacchi di social engineering. 

Ci stiamo già avvicinando alla fine del 2024 e ci sono stati numerosi incidenti informatici che hanno fatto notizia. Con solo due mesi e mezzo alla fine dell'anno e con la stagione natalizia alle porte, è purtroppo probabile che ne vedremo altri prima della fine dell'anno. In questo blog, il team di Incident Response di Integrity360 esamina alcuni dei maggiori attacchi informatici del 2024.

Nello spirito del Mese della Consapevolezza sulla Cyber Sicurezza, Integrity360 invita le aziende a guardare oltre le misure di sicurezza informatica di base. Poiché le minacce informatiche evolvono, le tecniche tradizionali come le password forti e gli aggiornamenti periodici dei software lasciano le organizzazioni vulnerabili ad attacchi più sofisticati. 

Per molti, presentare le esigenze di sicurezza informatica al consiglio di amministrazione è sempre stato come scalare una montagna, soprattutto quando si tratta di quadri normativi. Con l'introduzione della direttiva NIS2, questa dinamica è diventata ancora più urgente. Mentre i CISOs sono pienamente consapevoli dei potenziali rischi di non conformità, i consigli potrebbero ancora avere difficoltà a cogliere l'urgenza o a destinare le risorse necessarie. Colmare questa lacuna è essenziale per le aziende che intendono soddisfare i nuovi requisiti normativi e proteggere le loro operazioni.

Un Team di Risposta agli Incidenti Informatici (CIRT) è un gruppo dedicato di professionisti IT altamente qualificati e specializzati, addestrati per rispondere rapidamente alle minacce e agli incidenti di sicurezza informatica. Questi team sono dotati di competenze specifiche per identificare, gestire e neutralizzare efficacemente le minacce informatiche.

Un piano di risposta agli incidenti efficace è una componente cruciale della strategia di cyber security di un’organizzazione. In un contesto in cui le violazioni dei dati, gli attacchi informatici e altri incidenti di sicurezza sono sempre più frequenti, avere un piano solido è essenziale per minimizzare i danni e recuperare rapidamente. Questo blog esplora gli elementi chiave che costituiscono un buon piano di risposta agli incidenti, enfatizzando l’importanza della preparazione, dell’azione rapida e del miglioramento continuo di fronte a minacce informatiche in evoluzione.

Con soli 100 giornirimanenti prima che il Digital Operational Resilience Act (DORA) entri in vigore, le entitàfinanziarie di tuttal'UEdevonoagirerapidamente per garantire la conformità. Il tempo stringe e le organizzazionidevonoprepararsiora per soddisfareiseverirequisiti di questoregolamentoentro il 17 gennaio 2025. In questo blog analizziamoi cinque pilastrichiave di DORA e come Integrity360 puòaiutare la tuaorganizzazione a raggiungere la conformità prima dellascadenza. 

Le organizzazioni in tutta Europa si stanno preparando per l'attuazione completa dellaDirettiva NIS2 (Direttiva sui Sistemi di Rete e Informazione 2). Questalegislazioneaggiornata, che rafforza i requisiti di sicurezza per le infrastrutturecritiche, saràapplicabile a partiredal 18 ottobre 2024. Anche se è una direttivadell'UE, ilsuoimpatto si estendeoltre i confinidell'UE, influenzando anche le aziende con sede nel RegnoUnito, nonostanteilRegnoUnito non siapiù membro dell'UE.