Protezione dal malware

La crescita delle minacce

La parola malware, contrazione dell’inglese “malicious software”, è entrata nel linguaggio comune per indicare qualsiasi programma informatico diffuso con l’intento di danneggiare un utente o una risorsa in rete. Dai tempi precedenti al 92, in cui veniva usato il termine “virus” ad oggi, le tipologie di malware si sono moltiplicate di pari passo con l’evoluzione informatica, per cui è veramente fuori da ogni logica sottovalutare il problema.

Dalle statistiche più recenti più del 90% delle imprese è vulnerabile e i ransomware, ossia gli attacchi hacker con estorsione, confermano di essere i più pericolosi, con un totale di pagamenti che ha superato i 20 miliardi di dollari ed è stimato in crescita di 10 volte tanto nei prossimi 10 anni.

Il costo medio per le imprese medio grandi colpite supera il milione di dollari a cui si aggiungono i danni dovuti alla perdita di dati, visto che solo la metà delle vittime ripristina completamente i propri backup.

Rischi e vulnerabilità

La gente comune oggi è consapevole che il malware è una minaccia elevata, ma sottovaluta il fatto di poter essere vittima o complice degli hacker, quindi spesso evita o rimuove le protezioni dai dispositivi personali, considerandole un inutile ostacolo alla navigazione.

Gli stessi utenti però poi si collegano da remoto alla rete aziendale e, se i loro dispositivi sono infetti, senza saperlo possono aprire una porta ad eventuali hacker creando una falla nella sicurezza. Le difficoltà per la Cyber Security moderna derivano principalmente dal numero sempre crescente di nuovi malware e tipologie di attacchi, ma nello stesso tempo anche dal proliferare di connessioni e dispositivi non protetti.

Per questo motivo non bastano più gli antivirus e i sistemi di sicurezza perimetrali: gli url malevoli cambiano continuamente, i malware sono sempre più difficili da identificare e i dispositivi di connessione, da mantenere al sicuro con appliance sempre aggiornate, sono spesso in numero eccessivo. Serve quindi la miglior intelligence che intervenga a priori, impedendo l’accesso alle fonti di pericolo nel web.