Come ridurre al minimo le minacce alla sicurezza informatica aziendale

Una sicurezza informatica efficace rimane una lotta continua per le imprese, sia grandi che piccole. E nonostante siano stati compiuti alcuni progressi negli ultimi anni, un’ampia percentuale di aziende non sta ancora facendo abbastanza per proteggere i propri dati sensibili. A peggiorare le cose, i costi associati agli attacchi informatici continuano ad aumentare.

Tra il 2016 e il 2017, ad esempio, i costi legati alla criminalità informatica sono aumentati del 23%. Sebbene esista una miriade di minacce alla sicurezza che le organizzazioni devono affrontare, la maggior parte degli incidenti sono causati da politiche di sicurezza inadeguate e/o da dipendenti dolosi o negligenti.

Di seguito sono elencate alcune delle aree chiave su cui le aziende devono concentrarsi per ridurre al minimo la possibilità di una minaccia interna.

Phishing e spoofing del CEO

Gli attacchi di phishing sono un popolare vettore di attacco, in cui gli hacker ingannano gli utenti ignari inducendoli a fornire dati sensibili o credenziali di accesso o addirittura a convincerli a trasferire fondi su un conto fraudolento.

Le aziende sono maggiormente a rischio di attacchi di phishing, poiché è più facile individuare e prendere di mira i dipendenti che lavorano per una grande azienda. Allo stesso modo, gli hacker possono facilmente scoprire i nomi di CEO e CFO e tenere traccia di eventuali eventi/conferenze a cui partecipano, il che consente loro di mascherarsi da dirigente, una tecnica denominata CEO spoofing.

Gli attacchi di phishing e spoofing del CEO spesso utilizzano piattaforme di social media, come LinkedIn, per raccogliere tali informazioni. Come ci si potrebbe aspettare, uno dei modi più efficaci per ridurre al minimo la possibilità di un attacco di phishing è attraverso una formazione regolare sulla sensibilizzazione alla sicurezza. Oltre a ciò, ai dipendenti dovrebbe essere ricordato di rilassarsi mentre guardano le loro e-mail, per evitare errori inutili.

Ransomware e crypto-jacking

A meno che tu non abbia vissuto sulla Luna, senza dubbio hai familiarità con il ransomware, che cerca di crittografare i nostri dati e richiedere un pagamento in Bitcoin in cambio della chiave di decrittazione. Tuttavia, nonostante si tratti di un vettore di attacco ampiamente conosciuto, molte aziende ne sono ancora vittime di tanto in tanto. E poi abbiamo il crypto-jacking, un vettore di attacco relativamente nuovo in cui gli utenti vengono indotti con l'inganno a installare uno script dannoso che consente agli hacker di estrarre criptovalute sui loro computer a loro insaputa.

Come per il ransomware e il crypto-jacking, la formazione continua sulla consapevolezza della sicurezza è un must. Tuttavia, il crypto-jacking può essere leggermente più difficile da identificare, poiché gli script sono spesso incorporati nei siti Web anziché arrivare tramite e-mail di phishing.

Per proteggersi dagli attacchi ransomware, le aziende dovranno mantenere backup regolari e affidabili e assicurarsi che tutto il software sia dotato di patch/aggiornamenti. Naturalmente, anche i software antimalware e i firewall possono aiutare a rilevare anomalie nel traffico di rete in entrata e in uscita.

Le aziende dovranno inoltre implementare altre misure tecniche, come impedire l'esecuzione di file dalle cartelle AppData/LocalAppData, abilitare estensioni di file nascoste, filtrare EXE nelle e-mail e disabilitare Remote Desktop Protocol (RDP) in Windows.

Un’altra soluzione, che non è così ampiamente pubblicizzata, è l’“avviso di soglia”. Gli avvisi di soglia consentono alle aziende di rilevare eventi che corrispondono a una condizione di soglia predefinita, come la crittografia in blocco dei file. Una volta rilevata un'anomalia, può automatizzare una risposta, ad esempio spegnendo un server o disabilitando determinati account e processi.

La protezione contro il crypto-jacking richiede una serie diversa di soluzioni, come l'installazione di strumenti per monitorare/avvisare i problemi di prestazioni della rete, l'installazione di estensioni per il blocco degli annunci o anti-cryptomining sui browser Web o forse anche l'installazione di software di gestione dei dispositivi mobili (MDM) su dispositivi degli utenti per controllare a quali software/servizi/siti Web possono utilizzare/accedere.

Dipendenti malevoli o negligenti

Ci sono molte ragioni per cui un attuale o ex dipendente potrebbe diventare “canaglia”. Forse si sentono amareggiati perché il loro rapporto di lavoro è stato licenziato per quello che percepiscono come un motivo illegittimo. Forse gli è stata negata una promozione, che credono di meritare.

In alternativa, potrebbero essere motivati dal denaro, dalla curiosità o da un senso di potere. Naturalmente non tutti gli incidenti sono causati da atti dolosi. Alcuni sono semplicemente il risultato di errori. Secondo il rapporto sulle minacce interne del 2016, gli utenti negligenti rappresentano la più grande minaccia alla sicurezza. Ciò è solitamente attribuito a una formazione inadeguata sulla sicurezza; esistono tuttavia una serie di altri motivi, come gli utenti con privilegi di accesso eccessivi, l’aumento del numero di dispositivi utilizzati sul posto di lavoro e l’aumento della complessità degli ambienti IT.

Quando un dipendente lascia l'azienda, per qualsiasi motivo, è imperativo che il suo account venga disattivato tempestivamente. Idealmente, il processo dovrebbe essere automatizzato e gli amministratori dovrebbero essere avvisati di conseguenza. Inoltre, le aziende devono implementare soluzioni in grado di rilevare e rispondere alle modifiche apportate ai propri dati sensibili, comprese le autorizzazioni di accesso, gli account di posta privilegiati e così via. Per proteggere le aziende dai dipendenti negligenti, tutti i membri del personale devono essere iscritti a un programma di formazione continua, che insegni loro come gestire correttamente le informazioni aziendali sensibili.

È importante notare che gli incidenti accadono, con o senza la giusta formazione sulla sicurezza. Pertanto, le aziende dovranno comunque monitorare da vicino il comportamento dei propri dipendenti ed essere in grado di avvisare e rispondere a eventi sospetti. Le soluzioni di controllo in tempo reale, come Lepide Data Security Platform, forniscono una serie di strumenti in grado di proteggere le aziende sia da dipendenti malevoli che negligenti. Ad esempio, possono monitorare i privilegi di accesso, rispondere ad attività sospette di file e cartelle e rilevare accessi non autorizzati alle caselle di posta. Inoltre, possono gestire automaticamente gli account utente inattivi, ricordare agli utenti di reimpostare le proprie password e molto altro ancora.

BYOD (Porta il tuo dispositivo)

Il BYOD è una tendenza in crescita in cui ai dipendenti è consentito utilizzare i propri dispositivi sul posto di lavoro. Come puoi immaginare, questa tendenza comporta una serie di rischi per la sicurezza, se non gestita correttamente. Le aziende dovranno assicurarsi di stabilire e applicare policy che garantiscano che tutti i dispositivi dei dipendenti vengano utilizzati in modo sicuro. Di seguito è riportato un elenco di controllo di base per la gestione del BYOD:

• Qualsiasi software installato sul dispositivo di un dipendente deve essere regolarmente aggiornato con patch/aggiornamenti
• È necessario eseguire regolarmente il backup di tutti i dati sensibili archiviati sul dispositivo di un dipendente.
• Tutti i dispositivi dovranno essere protetti con una password/PIN.
• Le aziende dovrebbero utilizzare un servizio di localizzazione dei dispositivi e un software di cancellazione remota per gestire le situazioni in cui un dispositivo viene smarrito o rubato.
• I dipendenti devono evitare di connettersi alle reti Wi-Fi pubbliche.
• Le aziende dovrebbero utilizzare il software Mobile Device Management (MDM) per consentire ai team IT di controllare le impostazioni di sicurezza e le configurazioni software sui dispositivi che si connettono alla propria rete.