Il rapporto Mimecast Threat Intelligence analizza 99 miliardi di e-mail respinte

Lexington, Massachusetts – Mimecast Limited (NASDAQ: MIME), azienda leader nel settore della sicurezza della posta elettronica e dei dati, ha annunciato oggi la pubblicazione del suo rapporto trimestrale “Threat Intelligence Report: Risk and Resilience Insights”. Il rapporto fornisce un’analisi tecnica condotta dal Mimecast Threat Center nel periodo luglio-settembre 2019 sulla natura delle campagne di attacco, oltre a osservazioni e analisi sulle minacce in continua evoluzione. Delineare le tendenze che emergono da questi attacchi identificati e valutare il comportamento attuale degli autori delle minacce può aiutare le organizzazioni a comprendere meglio l’impatto che questi fattori avranno sul panorama della sicurezza informatica nel 2020.

Il rapporto Mimecast Threat Intelligence Report include l’analisi di 207 miliardi di e-mail elaborate da Mimecast, 99 miliardi delle quali sono state respinte. Il rapporto tiene informate le organizzazioni sulle minacce che prendono di mira i loro settori, in modo che possano prepararsi meglio e proteggersi dalle minacce all’interno, ai confini e oltre il perimetro. Questa ricerca esamina le quattro principali categorie di tipi di attacco individuati nel trimestre: spam, furto d’identità, attacchi opportunistici e mirati. Il rapporto di questo trimestre ha rilevato che gli attacchi di impersonificazione sono in aumento, rappresentando il 26% del totale dei rilevamenti – e ora includono il voice phishing o “vishing”, un attacco avanzato osservato in questo trimestre, in cui gli autori delle minacce utilizzano l’ingegneria sociale per ottenere l’accesso a informazioni personali e finanziarie tramite il sistema telefonico della vittima.

Sebbene il rapporto abbia messo in luce una combinazione di attacchi semplici, a basso sforzo e a basso costo diretti contro i clienti di Mimecast, i dati evidenziano campagne complesse e mirate che sfruttano una varietà di vettori e si protraggono per diversi giorni. Questi attacchi sofisticati sono probabilmente condotti da autori di minacce organizzati e determinati, che impiegano tecniche di offuscamento, stratificazione, exploit e crittografia per eludere il rilevamento. Inoltre, nel corso della ricerca è emerso chiaramente che tre settori sono stati i più presi di mira dagli attacchi informatici: quello bancario e quello legale, settori ricchi di informazioni sensibili che garantiscono risultati agli autori delle minacce, e quello dei trasporti, dove gli autori delle minacce sponsorizzati dallo Stato cercano di compromettere la capacità logistica e di approvvigionamento dei rivali.

«Gli autori delle minacce cercano numerosi modi per infiltrarsi in un’organizzazione: dall’uso di tattiche sofisticate, come il voice phishing e lo spoofing dei domini, a semplici attacchi come lo spam», ha affermato Josh Douglas, vicepresidente della divisione Threat Intelligence di Mimecast. «La ricerca di questo trimestre ha rilevato che la maggior parte delle minacce consisteva in semplici attacchi basati sul volume». Facili da eseguire, ma non altrettanto facili da contrastare, poiché mettono in luce in modo molto evidente il ruolo che l’errore umano potrebbe svolgere nella vulnerabilità di un’organizzazione. Le organizzazioni devono adottare un approccio globale alla sicurezza della posta elettronica, che integri gli strumenti di sicurezza adeguati per garantire una maggiore visibilità all’esterno, all’interno e oltre il perimetro. Questo approccio richiede anche la formazione dell’ultima linea di difesa: i dipendenti. Abbinare la tecnologia a una forza di occhi umani ben addestrati aiuterà le organizzazioni a rafforzare la propria posizione di sicurezza per difendersi sia dalle minacce semplici che da quelle sofisticate».

Tra i 207 miliardi di e-mail elaborate, in questo trimestre sono state identificate 25 campagne significative di malware che includevano Azorult, Hawkeye, Nanocore, Netwired, Lokibot, Locky e Remcos. Le campagne osservate spaziano da semplici campagne di phishing a campagne multivettoriali che alternano tipi di file e vettori di attacco, tipi di malware e vulnerabilità. Tutte le analisi riportate nel rapporto vengono integrate nel reparto di ingegneria di Mimecast per potenziare i servizi di sicurezza basati sul cloud, migliorando la resilienza informatica dei clienti e aiutandoli a evitare interruzioni delle loro attività.

Ulteriori risultati chiave evidenziati nel rapporto –

• La maggior parte degli attacchi è costituita da attacchi poco sofisticati ma ad alto volume – a causa della facilità con cui chiunque può sferrare un attacco e del fatto che i dipendenti continuano a cliccare su link dannosi
• I file ZIP hanno rappresentato il 34% degli attacchi basati su formati di compressione dei file – costantemente il formato più rilevato a causa della dipendenza dall’errore umano
• I ricercatori hanno rilevato una gamma complessa di malware, alcuni dei quali in circolazione da molti anni, oltre a nuove minacce. Le minacce malware sono sempre più automatizzate.
• I settori più colpiti in questo trimestre: trasporti, stoccaggio e consegne, settore bancario e legale

Informazioni su Mimecast

Mimecast è un fornitore di soluzioni per la sicurezza informatica e la conformità che aiuta migliaia di organizzazioni in tutto il mondo a rendere la posta elettronica più sicura, a ripristinare la fiducia e a rafforzare la resilienza informatica. La suite cloud ampliata di Mimecast consente alle organizzazioni di implementare una strategia completa di resilienza informatica. Dalla sicurezza della posta elettronica e del web, all’archiviazione e alla protezione dei dati, fino alla formazione sulla consapevolezza, alla garanzia di operatività e altro ancora, Mimecast aiuta le organizzazioni a resistere con forza di fronte agli attacchi informatici, agli errori umani e ai guasti tecnici.

Mimecast è un marchio registrato o un marchio di Mimecast Services Limited negli Stati Uniti e/o in altri paesi. Tutti gli altri prodotti e/o servizi citati sono marchi delle rispettive aziende.