Principali risultati: attacchi informatici
Malware nascosto nel traffico crittografato:
i criminali informatici utilizzano tecniche di crittografia per eludere il rilevamento, celando le attività di comando e controllo. Il numero di malware rilevati tramite comunicazioni di rete crittografate tra novembre 2016 e ottobre 2017 (un periodo di 12 mesi) è più che triplicato, passando dal 19% al 70%.
Ransomware basato sulla rete:
nel 2017, i worm ransomware basati sulla rete si sono diffusi rapidamente. Questo elimina la necessità di intervento umano e facilita l'autopropagazione. Inoltre, questi attacchi informatici spesso si mascherano da ransomware quando il loro obiettivo principale è la distruzione di sistemi, servizi e dati (ad esempio, Nyetya), con la potenziale capacità di paralizzare persino Internet.
Botnet IoT e
attacchi DDoS: le botnet IoT (reti zombie di dispositivi IoT) stanno crescendo in dimensioni, portata e potenza. Vengono utilizzate per lanciare attacchi di negazione del servizio distribuiti (DDoS) che sfruttano anche il livello applicativo. Tuttavia, solo il 13% delle organizzazioni (a livello globale) considera le botnet IoT una minaccia imminente e continua ad aggiungere dispositivi IoT alle proprie reti in massa e senza adeguate misure di sicurezza.
Principali risultati: difese informatiche
Complessità crescente:
i difensori stanno implementando soluzioni multi-vendor per proteggersi dalle vulnerabilità di sicurezza. Questa crescente complessità, unita all'aumento delle vulnerabilità di sicurezza, riduce le capacità di cybersecurity delle organizzazioni.
• Nel 2017, il 21% dei professionisti della sicurezza spagnoli ha dichiarato di utilizzare soluzioni di 11-20 fornitori (23% in EMEAR e 25% a livello globale). Quasi il 50% ritiene questa situazione complessa o molto complessa da gestire.
• Il 74% dei professionisti della sicurezza considera la gestione di molteplici avvisi di sicurezza complessa o molto complessa (dato globale).
L'utilizzo del cloud è in crescita
• Il 25% dei responsabili della sicurezza spagnoli ha confermato di utilizzare cloud privati esterni (off-premise); il 23% nella regione EMEAR e il 27% a livello globale.
• Tra le organizzazioni spagnole che li utilizzano, il 48% ospita le reti nel cloud per una maggiore sicurezza dei dati e il 46% per facilità d'uso. Dati EMEAR: 53% e 47%. Dati globali: 57% e 46%, rispettivamente.
Sebbene il cloud offra una maggiore sicurezza dei dati, gli attacchi informatici sfruttano il fatto che i team di sicurezza faticano a difendersi dagli ambienti multi-cloud in continua evoluzione ed espansione. La combinazione di best practice, tecnologie avanzate come l'apprendimento automatico e piattaforme di sicurezza cloud può contribuire a proteggere questo ambiente.
Strumenti di analisi del comportamento di rete
• Il 93% degli intervistati in Spagna ha dichiarato che gli strumenti di analisi del comportamento di rete funzionano adeguatamente (91% in EMEAR e 92% a livello globale).
• L'83% si affida all'automazione per ridurre lo sforzo e rafforzare la sicurezza informatica (dato globale).
• Il 74% utilizza già l'IA/apprendimento automatico (dato globale).
Segnalazioni non esaminate
• Il 44% delle segnalazioni non viene esaminato (dato globale). Di quelle esaminate (56%), il 34% è legittimo. E di queste, quasi la metà (49%) rimane irrisolta.
Puntare sull'outsourcing della sicurezza IT
• Il 49% dei professionisti della sicurezza ha esternalizzato i servizi di monitoraggio della sicurezza nel 2017 (dato globale), rispetto al 44% del 2016.
• Il 47% ha esternalizzato la risposta agli incidenti (42% nel 2016) e il 54% ha optato per servizi di consulenza in materia di sicurezza (51% nel 2016, dati globali).
Tempo di rilevamento (TTD):
Il numero di campioni di malware rilevati dai ricercatori Cisco è decuplicato tra il 2016 e il 2017. Un TTD inferiore consente ai difensori di agire più rapidamente per bloccarlo. Il TTD di Cisco è stato ridotto a circa 4,6 ore. L'utilizzo di tecnologie di sicurezza basate sul cloud è stato un fattore chiave per raggiungere e mantenere questo basso TTD medio.
Raccomandazioni Cisco
• Formare i dipendenti in base al ruolo per una maggiore efficacia
• Verificare che le politiche e le procedure aziendali vengano seguite per l'applicazione di patch ad applicazioni, sistemi e dispositivi
• Assumersi la responsabilità della sicurezza dei dispositivi IoT e rafforzarne le capacità di difesa
• Utilizzare in modo più esteso strumenti avanzati di analisi della sicurezza, IA e apprendimento automatico
• Accedere tempestivamente a dati accurati e processi di threat intelligence
• Eseguire backup dei dati più frequentemente e testare la funzionalità dei processi di ripristino
• Esaminare l'efficacia della sicurezza informatica di terze parti per ridurre il rischio di attacchi alla catena di fornitura
• Analizzare la sicurezza informatica degli ambienti a microservizi, dei servizi cloud e dei sistemi di gestione delle applicazioni
