McAfee: cosa ci possiamo aspettare dopo il recente attacco globale del ransomware Petya

L'episodio di attacco ransomware globale Petya di questi giorni è solo il più recente step nell’evoluzione del ransomware iniziato settimane fa con l'epidemia WannaCry.

Ma con Petya questa tipologia di attacchi ha fatto un vero e proprio balzo, dipingendo un quadro davvero allarmante di compputer senza patch usate per infettare migliaia di macchine a sia protette sia non protette.

Ransomware inizialmente agiva infettando migliaia di singoli sistemi, uno alla volta, detenendoli in ostaggio per riscuotere un pagamento dai singoli utenti. L'impatto di tali campagne ransomware è sempre stato limitato perché la metodologia di distribuzione - le email di phishing - ha sempre impiegato parecchio tempo per raggiungere l’obiettivo.

WannaCry ha portato il ransomware a un nuovo livello, introducendo un worm sui computer tramite una particolare vulnerabilità.

L'epidemia di Petya di oggi si basa su questa tecnica basata sulla commistione tra worm e vulnerabilità, aggiungendo un nuovo ulteriore elemento che consente anche alle macchine non vulnerabili di essere infettate. Lo fa anche rubando credenziali dalle macchine infette, permettendo alle credenziali rubate di essere utilizzate per infettare macchine cui sono state correttamente applicate tutte le patch disponibili. 

Questo approccio ibrido amplifica drasticamente l'impatto e la portata dell'attacco e minaccia le più grandi società del mondo con la prospettiva che le loro attività siano interrotte se una macchina è in grado di infettarne migliaia.

Siamo convinti che gli eventi di oggi siano parte dell'evoluzione naturale della tecnologia di ransomware, ma che siano anche un test per un attacco molto più grande e più audace in futuro.

Per prepararsi alla prossima generazione di attacchi di ransomware, è essenziale che le aziende qpplichino le patch a tutti i sistemi con determinazione contro le vulnerabilità note, creino un'architettura sicura che utilizzi tecnologie avanzate di difesa della sicurezza informatica ed eseguano un piano completo di backup dei dati per la loro organizzazione.

Steve Grobman, CTO, McAfee LLC

Ulteriori informazioni aggiornate sono disponibili sul blog post di Gary Davis

https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/petya-ransomware/

A proposito di McAfee

McAfee è una delle principali società di sicurezza informatica indipendenti a livello globale. Ispirata dal potere della collaborazione, McAfee crea soluzioni per utenti professionali e privati che rendono il mondo un luogo più sicuro. www.mcafee.com

Intel Security: Studio globale rivela le imprese e i paesi più a rischio per la carenza di talenti nella sicurezza informatica

Studio globale rivela le imprese e i paesi più a rischio per la carenza di talenti nella sicurezza informatica

L’82% dei professionisti IT conferma la carenza di esperti di sicurezza informatica

• Un nuovo report di Intel Security e CSIS rivela l’attuale carenza di personale qualificato esperto in cybersecurity in Australia, Francia, Germania, Israele, Giappone, Messico, Stati Uniti e Regno Unito.
• La carenza di competenze di sicurezza informatica è più grave rispetto a quella di talenti in altre professioni IT.
• La carenza di competenze di sicurezza informatica è responsabile di danni significativi.
• I talenti più rari sono quelli con competenze altamente tecniche.
• Il 76% degli intervistati ritiene che i governi non investano abbastanza nella formazione di personale qualificato in sicurezza informatica.
• Seminari di formazione e formazione pratica sono percepiti come il modo migliore per sviluppare le competenze rispetto alle risorse didattiche tradizionali.

SANTA CLARA, California, 27 luglio 2016 . Intel Security, in collaborazione con il CSIS (Center for Strategic and International Studies), ha rilasciato oggi il report dal titolo Hacking the Skills Shortage, che delinea la carenza di talenti che sta interessando il settore della cybersecurity esponendo al rischio aziende e nazioni. 

La maggioranza degli intervistati (82%) ammette una carenza di competenze in sicurezza informatica, con il 71% degli intervistati che imputa a tale carenza la responsabilità diretta di danni concreti e misurabili alle imprese che per la mancanza di talenti diventano bersagli più appetibili per gli hacker.

"La carenza di personale con competenze di sicurezza informatica causa danni diretti alle aziende, tra cui la perdita di dati riservati e proprietà intellettuale", ha dichiarato James A Lewis, Senior Vice President e Director of the Strategic Technologies Program di CSIS. "Si tratta di un problema diffuso a livello globale; la maggioranza degli intervistati in tutti i paesi presi in esame potrebbe collegare la carenza di personale adeguato a danni subiti dalla propria impresa".

Nel 2015, nei soli Stati Unti sono rimaste vacanti⁽¹⁾ 209.000 posizioni di lavoro nel settore della sicurezza informatica. Nonostante un intervistato su quattro confermi che la propria azienda abbia subito un furto di dati rilevante a causa del gap di competenze di sicurezza informatica, non ci sono segni che questa carenza di forza lavoro sia destinata a diminuire nel breve termine. 

Gli intervistati prevedono in media che tra oggi e il 2020 il 15% delle posizioni di sicurezza informatica nelle loro aziende rimarrà scoperto. Con la crescita di cloud, mobile computing e dell’Internet delle cose, così come degli attacchi mirati avanzati e del cyber-terrorismo a livello globale, la necessità di personale formato con solide competenze in sicurezza informatica è quanto mai fondamentale.

"Il settore della sicurezza si è interrogato a lungo su come affrontare il dilagare di hacking e violazioni, ma il settore pubblico e privato non hanno affrontato la questione della carenza di talenti di sicurezza informatica con altrettanta urgenza", ha dichiarato Chris Young, Senior Vice President e General Manager di Intel Security Group. "Per far fronte a questa crisi, dobbiamo promuovere nuovi modelli di apprendimento, accelerare la disponibilità di opportunità di formazione e fornire soluzioni sempre più automatizzate affinché i talenti possano essere impiegati al meglio. Infine, è assolutamente necessario diversificare i ruoli nella cybersecurity”.

“La carenza globale di talenti preparati e qualificati in sicurezza informatica e cybersecurity aggrava il compito già impegnativo di difendere le imprese contro il volume e la sofisticatezza delle minacce avanzate,” ha aggiunto Ferdinando Torazzi, Regional Director Enterprise Italia e Grecia, Intel Security. “Questo studio offre informazioni preziose che possono aiutare aziende e governi a formare talenti ed esperti con le competenze necessarie per affrontare in modo efficace il mondo della cybersecurity e migliorare la sicurezza informatica globale nel suo complesso.”

La richiesta di professionisti di sicurezza informatica sta superando l'offerta di personale qualificato, e le competenze altamente tecniche sono le più desiderate in tutti i paesi oggetto della ricerca. 

Infatti, le competenze in aree quali il rilevamento delle intrusioni, lo sviluppo di software sicuro e la mitigazione degli attacchi sono considerate di gran lunga più preziose rispetto agli soft skill, tra cui la capacità collaborativa, la leadership e la comunicazione efficace.

Questo report prende in esame quattro parametri che compongono il quadro della carenza di talenti esperti in cybersecurity, tra cui:

• Capacità di spesa nella cybersecurity: la dimensione e l’aumento dei budget di sicurezza informatica rivela come Paesi e imprese ritengano prioritaria la sicurezza informatica. Non sorprende, inoltre, che i Paesi e i settori industriali che investono maggiormente in sicurezza informatica siano posizionati meglio per affrontare la carenza di forza lavoro che, secondo il 71% degli intervistati, ha provocato danni diretti e misurabili alla propria organizzazione.
• Istruzione e formazione: solo secondo il 23% degli intervistati i programmi di formazione stanno preparando gli studenti a entrare in questo settore. Questo report rivela come i metodi non tradizionali di apprendimento pratico, come seminari di formazione con prove pratiche, prove sotto forma di gioco, prove tecniche e hackathon, possono essere modi più efficaci per acquisire e far crescere le competenze di sicurezza informatica. Più della metà degli intervistati ritiene che la carenza di competenze di sicurezza informatica sia peggiore della carenza di talenti in altre professioni IT, ponendo l'accento sulla necessità di istruzione e di formazione continua.
• Dinamiche aziendali: mentre lo stipendio è certamente il principale fattore motivante nel momento del reclutamento, altri incentivi sono importanti sia nel reclutamento sia quando si tratta di trattenere i talenti migliori, tra cui la formazione, le opportunità di crescita e la reputazione del dipartimento IT del datore di lavoro. Quasi la metà degli intervistati cita la mancanza di formazione o di programmi di qualificazione professionale, tra le ragioni più diffuse per la fuoriuscita dei talenti.
• Settore pubblico: più dei tre quarti (76%) degli intervistati sostiene che il proprio governo non investa abbastanza nella formazione di talenti esperti di sicurezza informatica. Questa carenza è diventata una questione politica di primo piano quando lo scorso anno capi di stato negli Stati Uniti, Regno Unito, Israele e Australia hanno chiesto un maggiore supporto per il personale esperto in sicurezza informatica.

Raccomandazioni:

• Ridefinire le credenziali minime per i ruoli di sicurezza informatica entry-level: riconoscere i metodi di istruzione non convenzionali
• Diversificare il campo della cybersecurity
• Consentire maggiori opportunità di training esterni
• Identificare le tecnologie in grado di fornire sistemi di automazione intelligente della sicurezza 
• Raccogliere i dati relativi agli attacchi e sviluppare metriche migliori per identificare rapidamente le minacce

Ulteriori informazioni sui risultati del report Hacking the Skills Shortage: A study of the international shortage in cybersecurity skills, e altre raccomandazioni proposte da Intel Security, sono disponibili al seguente indirizzo: http://mcafee.com/skillsshortage.

Infografica: http://www.mcafee.com/us/resources/misc/infographic-cybersecurity-workforce-deficit.pdf?cid=BHP-057

Metodologia della ricerca

La ricerca “Hacking the Skills Shortage” commissionata da Intel è stata condotta nel mese di maggio 2016 da Vanson Bourne, un fornitore indipendente di ricerche di mercato specializzato nel settore tecnologico. Sono stati intervistati complessivamente 775 responsabili delle decisioni IT coinvolti nella sicurezza informatica all'interno della propria organizzazione a livello globale, tra cui 100 nel Regno Unito, 100 in Francia, 100 in Germania, 75 in Australia, 75 in Giappone, 75 in Messico e 50 in Israele. Gli intervistati provenivano da organizzazioni con almeno 500 dipendenti, nei settori pubblico e privato. Le interviste sono state condotte online utilizzando un rigoroso processo di selezione a più livelli per garantire che solo i candidati idonei avessero la possibilità di partecipare.

Nota

(1) Ariha Setalvad, “Demand to fill cybersecurity jobs booming,” Peninsula Press, March 31, 2015 http://peninsulapress.com/2015/03/31/cybersecurity-jobs-growth/

###

Informazioni su Intel Security

McAfee è ora parte di Intel Security. Con la propria strategia Security Connected, l’approccio innovativo alla sicurezza potenziata dall’hardware e l’ineguagliato servizio Global Threat Intelligence, Intel Security è impegnata senza sosta nello sviluppo di soluzioni e servizi di sicurezza proattiva comprovati che proteggono sistemi, reti e dispositivi portatili per l’utilizzo aziendale e personale a livello mondiale. Intel Security combina l’esperienza e la competenza di McAfee con l’innovazione e le prestazioni comprovate di Intel per rendere la sicurezza un ingrediente essenziale di ogni architettura e di ogni piattaforma di elaborazione. La missione di Intel Security è di assicurare a chiunque la tranquillità di vivere e lavorare in modo sicuro e protetto nel mondo digital odierno. www.intelsecurity.com.