Insights

È di nuovo quel periodo dell'anno in cui i consumatori si preparano a sfruttare le offerte del Black Friday e del Cyber Monday. Ma è anche il momento in cui i criminali informatici cercano di approfittare di chi è a caccia di affari.

Di fronte a un panorama di minacce informatiche sempre più sofisticate, le organizzazioni si affidano a soluzioni avanzate basate sull'intelligenza artificiale come Darktrace per il rilevamento delle minacce, la risposta e la sicurezza digitale complessiva. Tuttavia, implementare Darktrace da solo spesso non è sufficiente per mantenere un framework di sicurezza informatica efficace e resiliente.

Alcune organizzazioni faticano a gestire la complessità di Darktrace, a ottimizzarlo per le esigenze in evoluzione e a mantenere il monitoraggio continuo. I servizi gestiti dSOC (Darktrace Security Operations Centre) di Integrity360 sono stati sviluppati per affrontare queste sfide critiche, fornendo le competenze e le risorse necessarie per ottenere il massimo da Darktrace.

In questo blog, esploreremo le principali sfide della sicurezza informatica affrontate dai servizi dSOC come servizio, evidenziando come Integrity360 aiuti le organizzazioni a superare questi ostacoli per creare una postura di sicurezza solida e proattiva.

Nell'attuale mondo orientato al digitale, l'adozione dell'intelligenza artificiale (IA) offre notevoli vantaggi, ma introduce anche significativi rischi di sicurezza informatica e conformità. Per aiutare a mitigare questi rischi e allinearsi con le migliori pratiche di governance dell'IA, è fondamentale una valutazione completa dei rischi IA. Questo approccio strategico non solo migliora la resilienza informatica, ma garantisce anche che la vostra organizzazione rispetti gli standard di conformità normativa come GDPR, NIS2 e DORA. Ecco come la vostra azienda può implementare un efficace quadro di valutazione dei rischi IA per garantire una posizione di leader nell'adozione e gestione etica dell'IA.

Le organizzazioni di tutto il mondo si stanno rivolgendo sempre più a soluzioni basate sull'intelligenza artificiale come Darktrace per difendere i propri ambienti digitali. La tecnologia di risposta autonoma di Darktrace è rinomata per la sua capacità di rilevare anomalie e rispondere alle minacce informatiche in tempo reale. Tuttavia, il pieno potenziale della piattaforma spesso non viene sfruttato appieno. Molte organizzazioni incontrano difficoltà nella configurazione, ottimizzazione e gestione continua dei propri ambienti Darktrace per garantire la massima sicurezza. È qui che entra in gioco Integrity360.

Il divario nelle competenze di cybersicurezza ha da tempo afflitto il settore, e nuovi dati di Hiscox dimostrano che la situazione sta solo peggiorando. Con la crescente sofisticazione delle minacce informatiche, i team di sicurezza si trovano sotto pressione crescente per mantenere il passo. In un rapporto pubblicato a fine ottobre 2024, Hiscox ha rivelato che oltre un terzo delle aziende britanniche manca delle competenze necessarie per gestire i rischi informatici in evoluzione. Sorprendentemente, il 34% di queste aziende si sente impreparato per affrontare attacchi informatici, mentre un significativo 70% ha segnalato un aumento degli attacchi solo quest'anno

In un recente incidente che ha fatto notizia, un'azienda senza nome è stata vittima di un attacco informatico dopo aver assunto inconsapevolmente un criminale informatico nordcoreano travestito da contractor IT remoto. L'individuo è riuscito a infiltrarsi nei sistemi dell'azienda, rubare dati sensibili e fare una richiesta di riscatto. Questo caso serve come un chiaro promemoria della crescente minaccia rappresentata da attori malintenzionati che si spacciano per lavoratori.

Le conseguenze per l'azienda colpita sono state gravi e l'incidente dimostra come i criminali informatici stiano evolvendo le loro tattiche per sfruttare le debolezze nei processi di assunzione. Purtroppo, questo tipo di attacco non è isolato: metodi simili sono stati segnalati anche ai più alti livelli, comprese le aziende Fortune 100.

Quindi, come possono le organizzazioni evitare tali violazioni?

Continuiamo la nostra panoramica sui più grandi attacchi informatici del 2024… finora.

Attacco ransomware al sistema sanitario di Ascension espone i dati dei pazienti – maggio 2024

A maggio, Ascension, un sistema sanitario no-profit con 140 ospedali in 19 stati e Washington, D.C., ha annunciato che le sue operazioni cliniche sono state interrotte a causa di un attacco ransomware. L'8 maggio, l'organizzazione ha rilevato attività sospette su alcuni sistemi della rete tecnologica, indicando una violazione della sicurezza. L'attacco ha avuto origine quando un dipendente ha scaricato accidentalmente un malware, costringendo Ascension a deviare l'assistenza di emergenza da alcuni dei suoi ospedali, influenzando i servizi ai pazienti.

Man mano che le tecnologie di intelligenzaartificialediventanopiùsofisticate, stannointroducendoanchesfidecomplesse per proteggersidagliattacchi di social engineering. Questo blog esploraiproblemichel'IA pone allasicurezza informatica e, in particolare, come stiacambiando il modo in cui icriminaliperpetranoattacchi di social engineering. 

Ci stiamo già avvicinando alla fine del 2024 e ci sono stati numerosi incidenti informatici che hanno fatto notizia. Con solo due mesi e mezzo alla fine dell'anno e con la stagione natalizia alle porte, è purtroppo probabile che ne vedremo altri prima della fine dell'anno. In questo blog, il team di Incident Response di Integrity360 esamina alcuni dei maggiori attacchi informatici del 2024.

Nello spirito del Mese della Consapevolezza sulla Cyber Sicurezza, Integrity360 invita le aziende a guardare oltre le misure di sicurezza informatica di base. Poiché le minacce informatiche evolvono, le tecniche tradizionali come le password forti e gli aggiornamenti periodici dei software lasciano le organizzazioni vulnerabili ad attacchi più sofisticati. 

Per molti, presentare le esigenze di sicurezza informatica al consiglio di amministrazione è sempre stato come scalare una montagna, soprattutto quando si tratta di quadri normativi. Con l'introduzione della direttiva NIS2, questa dinamica è diventata ancora più urgente. Mentre i CISOs sono pienamente consapevoli dei potenziali rischi di non conformità, i consigli potrebbero ancora avere difficoltà a cogliere l'urgenza o a destinare le risorse necessarie. Colmare questa lacuna è essenziale per le aziende che intendono soddisfare i nuovi requisiti normativi e proteggere le loro operazioni.

Un Team di Risposta agli Incidenti Informatici (CIRT) è un gruppo dedicato di professionisti IT altamente qualificati e specializzati, addestrati per rispondere rapidamente alle minacce e agli incidenti di sicurezza informatica. Questi team sono dotati di competenze specifiche per identificare, gestire e neutralizzare efficacemente le minacce informatiche.