Le tensioni geopolitiche, le estorsioni e gli attacchi alle PMI sono i principali rischi per la sicurezza informatica evidenziati nel rapporto “Threat Intelligence Report” di Mimecast relativo al quarto trimestre

Lexington, Massachusetts, 15 febbraio 2024: Mimecast, azienda specializzata in soluzioni avanzate per la sicurezza della posta elettronica e della collaborazione, ha pubblicato oggi il suo Rapporto globale sull’intelligence delle minacce relativo al quarto trimestre, dal quale emerge che le campagne di estorsione, le minacce geopolitiche e gli attacchi alle piccole e medie imprese (PMI) figurano tra le principali minacce alle difese di sicurezza informatica. Il rapporto analizza il panorama delle minacce relativo al quarto trimestre del 2023 e offre raccomandazioni concrete su come migliorare la difesa informatica. Tra i risultati chiave del rapporto figurano: 

La minaccia del ransomware si evolve per tenere efficacemente in ostaggio le vittime

Le campagne di ransomware e di “breach-for-ransom” hanno continuato a crescere nel quarto trimestre del 2023; uno dei gruppi più grandi, ALPHV Blackcat, ha compromesso oltre 1.000 vittime con attacchi ransomware ed estorsioni di dati, incassando più di 300 milioni di dollari in riscatti entro la fine del trimestre. Le strategie di attacco si sono evolute dal crypto-ransomware (in cui gli aggressori crittografano i dati e detengono la chiave di decrittografia) alle campagne di violazione a scopo di riscatto (in cui gli aggressori rubano dati sensibili e minacciano di divulgarli se non viene pagato il riscatto) fino alle strategie di doppia e tripla estorsione (in cui gli aggressori combinano diverse tattiche per ottenere conseguenze ancora più gravi).

Mick Paisley, Chief Security & Resilience Officer di Mimecast, ha dichiarato: «A gennaio abbiamo bloccato quasi 250 milioni di attacchi contro i sistemi protetti da Mimecast: un nuovo record per l’azienda, che evidenzia l’enorme portata della minaccia. 

«È sorprendente che in un anno elettorale intenso, con 76 paesi chiamati alle urne, le tensioni geopolitiche siano aumentate, portando a un maggior numero di attacchi informatici, con oltre 100 gruppi di hacker che hanno rivendicato la partecipazione al solo conflitto tra Israele e Gaza. È profondamente preoccupante che gli Stati nazionali stiano utilizzando operazioni informatiche per raccogliere informazioni sui governi rivali e attaccare infrastrutture critiche e sistemi informativi. Le organizzazioni devono agire per garantire che sia loro stesse che i propri dipendenti siano protetti da questo continuo aumento delle attività dannose. Il nostro nuovo rapporto offre contromisure specifiche per ogni minaccia e raccomandazioni generali per aiutare a combattere le minacce.” 

Le piccole e medie imprese pagano un prezzo ELEVATO

Gli utenti delle piccole e medie imprese hanno affrontato un numero di minacce più che doppio — rispettivamente 31 e 32 minacce per utente (TPU) — rispetto agli utenti delle grandi aziende, che nel quarto trimestre hanno registrato circa 15 TPU.

Il rischio maggiore per le PMI è dovuto a una quota più elevata di dipendenti che ricoprono ruoli critici; prendere di mira questi utenti comporta un livello più elevato di minacce per utente. Inoltre, poiché le PMI si affidano a servizi cloud basati su credenziali per gran parte delle loro operazioni, gli aggressori si concentrano maggiormente sul furto di credenziali, un obiettivo comune del phishing. Secondo il governo britannico, ben il 99% delle imprese del Regno Unito è costituito da piccole e medie imprese, il che rende la minaccia particolarmente marcata nel Regno Unito.

Gli autori delle minacce diventano meno "attaccati"

Nel quarto trimestre, per la prima volta, l’utente medio ha avuto maggiori probabilità di imbattersi in un link dannoso piuttosto che in un allegato dannoso. Poiché gli utenti ignorano l’enorme volume di messaggi e-mail bloccati come spam o tentativi di usurpazione d’identità (phishing), gli autori delle minacce stanno passando dalla distribuzione di payload sotto forma di malware all’invio di link a siti dannosi, che poi veicolano il payload.

Per ulteriori approfondimenti e raccomandazioni chiave del nostro team, scarica il rapporto completo: Rapporto globale di Mimecast sull’intelligence delle minacce, ottobre – dicembre 2023. 

Mimecast: Work Protected™ 

Dal 2003, Mimecast impedisce che si verifichino eventi dannosi alle organizzazioni affidabili, consentendo loro di lavorare in modo protetto (Work Protected). Forniamo a oltre 42.000 clienti gli strumenti per mitigare i rischi e gestire le complessità in un panorama di minacce caratterizzato da attacchi informatici dannosi, errori umani e fallibilità tecnologiche. Le nostre soluzioni avanzate offrono le funzionalità di rilevamento proattivo delle minacce, protezione del marchio, formazione sulla consapevolezza e conservazione dei dati di cui hanno bisogno oggi gli ambienti di lavoro in continua evoluzione. Le soluzioni Mimecast sono progettate per trasformare la sicurezza della posta elettronica e della collaborazione negli “occhi e nelle orecchie” delle organizzazioni di tutto il mondo. 

Mimecast e Work Protected sono marchi registrati o marchi commerciali di Mimecast Services Limited negli Stati Uniti e/o in altri paesi. Tutti i diritti riservati. Tutti gli altri marchi commerciali di terze parti contenuti nel presente comunicato stampa sono di proprietà dei rispettivi titolari.