Report Cisco Talos: aumentano i furti d’identità. Finanziario, Manifatturiero e Istruzione i settori più colpiti
Con soluzioni unificate in tutto il suo portafoglio di sicurezza, Cisco offre ai clienti una maggiore sicurezza grazie all'intelligenza artificiale e alle partnership di settore
Milano, 6 novembre 2024 – Il furto di credenziali si conferma la minaccia più diffusa nel terzo trimestre del 2024. A sostenerlo è l’ultimo report stilato da Cisco Talos Incident Response (Talos IR), la più grande organizzazione privata al mondo dedicata all'intelligence sulla cybersecurity, secondo il quale i cybercriminali continuano a colpire principalmente le identità degli utenti.
Username e password non rappresentano infatti un meccanismo particolarmente sicuro per la verifica dell'identità degli utenti, e la loro compromissione rimane uno dei metodi preferiti dagli hacker. Una volta violato l'account, i cybercriminali possono eseguire ulteriori attacchi, come la creazione di nuovi account, la modifica dei privilegi per accedere a informazioni riservate e l’utilizzo di tecniche di ingegneria sociale.
Minacce all’identità
Nel trimestre appena trascorso Cisco Talos ha rilevato un aumento delle incursioni informatiche, con il 25% degli interventi mirati a contrastare attacchi in cui gli avversari hanno sfruttato campagne di password spray per ottenere credenziali valide. Questo tipo di attacco consiste nell’uso di un elenco di password comuni per cercare di compromettere uno o più account contemporaneamente. Nonostante i recenti progressi nell’adozione dell’autenticazione a più fattori (MFA) da parte delle aziende, i criminali informatici continuano a prendere di mira proprio gli account protetti da MFA per ottenere accesso ai sistemi aziendali.
Ransomware
Il ransomware, il pre-ransomware e le estorsioni basate sul furto di dati — in cui i criminali informatici sottraggono e minacciano di divulgare file o informazioni delle vittime — hanno costituito quasi il 40% degli interventi. Inoltre, il report di Cisco Talos ha evidenziato anche l’utilizzo di tre nuovi ransomware: RansomHub, RCRU64 e DragonForce.
I settori più colpiti
In cima alla lista dei settori più colpiti si trova quello finanziario, seguito dai settori manifatturiero e dell’istruzione, che insieme hanno rappresentato oltre il 30% delle compromissioni totali.
Accesso iniziale
Per il quarto trimestre consecutivo, l’accesso iniziale è stato ottenuto principalmente tramite l’utilizzo di account validi, un metodo che ha rappresentato il 66% degli interventi di Cisco Talos. Inoltre, nel 20% delle interazioni, i criminali informatici hanno sfruttato vulnerabilità presenti nelle applicazioni.
Punti deboli della sicurezza
La mancanza di autenticazione a più fattori (MFA), la sua configurazione errata o la sua compromissione hanno costituito il 40% degli eventi di sicurezza a cui Cisco Talos ha risposto in questo trimestre. Inoltre, in quasi il 20% dei casi è stata riscontrato un utilizzo impreciso delle soluzioni di sicurezza, mentre la mancanza o l’errata configurazione delle soluzioni EDR (Endpoint Detection and Response) hanno rappresentato quasi il 30% degli eventi di sicurezza.
L'intelligenza artificiale come strumento per combattere il cybercrime
I professionisti della cybersecurity possono sfruttare le potenzialità dell’intelligenza artificiale per creare strumenti, tecniche e strategie innovative nella loro battaglia contro il cybercrime, automatizzando le operazioni e migliorando, in tal modo, prodotti e servizi. L’intelligenza artificiale consente una rilevazione e una prevenzione delle minacce informatiche più precise ed efficaci: soluzioni come Cisco Secure Endpoint e Cisco Umbrella impiegano l’apprendimento automatico per identificare e attenuare comportamenti sospetti in modo automatizzato su dispositivi e reti.
Cisco protegge il 100% delle aziende Fortune 100. Per saperne di più, visita il sito cisco.com/go/security.
Risorse aggiuntive:
Blog: Quarterly Report: Incident Response Trends in Q3 2024
A proposito di Cisco
Cisco (NASDAQ: CSCO) è il leader tecnologico mondiale che connette tutto in modo sicuro per rendere tutto possibile. Il nostro obiettivo è quello di creare un futuro inclusivo per tutti, aiutando i nostri clienti a reimmaginare le loro applicazioni, ad alimentare il lavoro ibrido, a proteggere le loro aziende, a trasformare le loro infrastrutture e a raggiungere i loro obiettivi di sostenibilità. Scopri di più sulla sezione italiana di EMEA Network e seguici su Twitter @CiscoItalia. Digitaliani: l'impegno Cisco per la Digitalizzazione del Paese.
Cisco e il logo Cisco sono marchi o marchi registrati di Cisco e/o delle sue affiliate negli Stati Uniti e in altri Paesi. Un elenco dei marchi Cisco è disponibile all'indirizzo www.cisco.com/go/trademarks. I marchi di terze parti citati appartengono ai rispettivi proprietari. L'uso del termine partner non implica un rapporto di partnership tra Cisco e altre aziende.
Ufficio Stampa Cisco: Marianna Ferrigno - pressit@external.cisco.com
Prima Pagina Comunicazione - ciscocorporate@primapagina.it