Secondo il rapporto VMware, i criminali informatici usano tecniche sempre più avanzate per rendere gli attacchi più distruttivi e mirati

 

I difensori combattono contro lo sfruttamento di nuove tecnologie per costruire gli attacchi, l'industrializzazione del crimine elettronico e il burnout

Milano, 3 agosto 2021 – In occasione dell’evento Black Hat USA 2021, VMware, Inc. (NYSE: VMW) ha presentato il settimo rapporto annuale “Global Incident Response Threat^[1]”, che analizza come gli attaccanti stiano manipolando la realtà per rimodellare il panorama delle minacce moderne. Il rapporto ha rilevato un drastico aumento degli attacchi distruttivi, in cui gli avversari utilizzano tecniche avanzate per mettere a punto attacchi più mirati e sofisticati che distorcono la realtà digitale, sia attraverso la compromissione delle comunicazioni aziendali (BCC) che attraverso la manipolazione del tempo.

"Oggi stiamo assistendo a una relazione tra stati-nazione e criminali informatici, un nesso che continua a far avanzare rapidamente lo sviluppo di cyberattacchi sempre più sofisticati e distruttivi, in combinazione con l'ampliamento della superficie di attacco", afferma Tom Kellermann, head of cybersecurity strategy di VMware. "I mondi digitali e fisici sono convergenti, e tutto può essere manipolato dagli aggressori moderni. La realtà è che i primi ad adottare tecnologie avanzate, come l'intelligenza artificiale e l'apprendimento automatico, sono spesso criminali informatici sul dark web e nelle comunità di intelligence degli stati nazionali".

I difensori stanno lottando per contrastare questi attacchi complessi e avere visibilità negli ambienti più moderni come il cloud, i container e le applicazioni di comunicazione aziendale. Il Report ha rilevato che il 51% dei difensori abbia dovuto anche affrontare un forte stress o episodi di burnout nel corso dell'ultimo anno.

"Il burnout è un problema enorme per i team di risposta agli incidenti, che stanno gestendo un picco di lavoro in quello che è ancora un ambiente in gran parte remoto", dice Rick McElroy, principal cybersecurity strategist di VMware. "Un aspetto che sottolinea ulteriormente la necessità per i leader di costruire team resilienti, prendendo in considerazione rotazioni al lavoro, dando la possibilità agli individui di prendere giorni di riposo, o qualsiasi altra iniziativa volta a favorire la crescita personale e lo sviluppo".

Ulteriori risultati chiave del Global Incident Response Threat Report 2021 includono:

• Il nesso tra stati-nazione e crimine elettronico aumenta il panorama delle minacce e sfrutta le vulnerabilità: tra coloro che hanno dovuto affrontare attacchi ransomware nell'ultimo anno, il 64% ha assistito a programmi di affiliazione tra gruppi ransomware. Anche i difensori sono alla ricerca di nuovi modi per combattere: l'81% ha dichiarato di voler sfruttare la difesa attiva nei prossimi 12 mesi.

• Vengono utilizzate tecniche avanzate per rendere gli attacchi più distruttivi e mirati: gli intervistati indicano che più del 50% delle volte le vittime subiscono attacchi distruttivi/integrativi. I criminali informatici stanno ottenendo questo risultato attraverso tecniche emergenti, come la manipolazione dei time stamp, o attacchi Chronos, osservati da quasi il 60% degli intervistati. Con il passaggio al lavoro remoto, il 32% degli intervistati ha anche registrato che gli avversari sfruttano le piattaforme di comunicazione aziendale per muoversi in un dato ambiente e lanciare attacchi sofisticati.

• Con il cloud-jacking in aumento, la sicurezza del cloud rimane una priorità assoluta: dopo la corsa alla tecnologia cloud durante la pandemia, i criminali informatici hanno continuato a sfruttare questi ambienti. Quasi la metà (43%) degli intervistati ha detto che più di un terzo degli attacchi era mirato ai carichi di lavoro del cloud, più della metà per il 22%. Per questo motivo, 6 intervistati su 10 hanno detto che gli strumenti di sicurezza del cloud sono per loro la priorità assoluta da implementare.

Per maggiori informazioni sull'evoluzione del panorama delle minacce, così come per una guida e raccomandazioni utili per i responsabili degli incidenti e i team di sicurezza, scaricate il rapporto completo qui.

VMware al Black Hat USA 2021

VMware discuterà i risultati di questo rapporto e altri argomenti chiave sulla sicurezza nelle sessioni virtuali elencate di seguito. Visita il nostro stand virtuale in occasione del Black Hat USA 2021 e seguici sui social @VMwareNews @VMwareNews e nella VMware Newsroom.

Exposing Vulnerabilities in Kubernetes
Mercoledì 4 agosto alle 8:00 am PT
Daniel Shapira, senior staff researcher

Enemy Inside the Gates: 2020 Threat Landscape Key Findings
Mercoledì 4 agosto alle 10:50 AM PT
Chad Skipper, global security technologist
Giovanni Vigna, senior director of threat intelligence

Disrupting Ransomware and Dismantling the Cybercrime Ecosystem
Mercoledì 4 agosto alle 1:10 pm PT
Tom Kellermann, head of cybersecurity strategy
Rick McElroy, principal cybersecurity strategist

Symbexcel: Bringing the Power of Symbolic Execution to the Fight Against Malicious Excel 4 Macros
Mercoledì 4 agosto alle 1:30 pm PT
Giovanni Vigna, senior director of threat intelligence
Stafano Ortolani, threat researcher

Security Hygiene for DevOps
Giovedì 5 agosto alle 10:50 am PT
Ram Akuka, product manager, Security Business Unit
David Zendzian, global field CISO, VMware Tanzu

Exposing Vulnerabilities in Kubernetes
On-demand
Daniel Shapira, senior staff researcher

 

###

VMware

Il software di VMware alimenta la complessa infrastruttura digitale del mondo. L'offerta di soluzioni cloud, modernizzazione delle app, networking, sicurezza e digital workspace dell'azienda aiuta i clienti a fornire qualsiasi applicazione su qualsiasi cloud attraverso qualunque

dispositivo. Con sede a Palo Alto, California, VMware si impegna a essere una “force for good”, dalle sue innovazioni tecnologiche all'impatto globale. Per ulteriori informazioni, visita il sito: https://www.vmware.com/it/company.html

 

VMware Italia                                                  

Elena Barbero
Tel.: +39 02 30412700                           
Email: ebarbero@vmware.com

Ufficio stampa VMware
Imageware
Alessandra Merini, Elisabetta Benini
Tel.: +39 02 700251
Email: vmware@imageware.it

 

 

 

_[1] Metodologia

VMware ha condotto un sondaggio online sulle tendenze nel panorama della risposta agli incidenti nei mesi di maggio e giugno 2021, con 123 professionisti della cybersecurity e della risposta agli incidenti provenienti da tutto il mondo che hanno partecipato allo studio. Le percentuali in alcune domande superano il 100% perché agli intervistati è stato chiesto di spuntare tutte le opzioni applicabili. A causa dell'arrotondamento, le percentuali utilizzate in tutte le domande potrebbero non raggiungere il 100%.