Software di soluzioni di filtro: come evitare di diventare vittima della prossima violazione dei dati

Le notizie su attacchi informatici oggi ci raggiungono da ogni parte. Contrariamente a quanto l’opinione comune potrebbe suggerire, la maggior parte di questi attacchi non riesce per proprio conto ma è effettivamente innescata da un’azione involontaria di utenti ignari. Agire sulla formazione non è sufficiente per fermare questo trend: strumenti come un software di soluzione filtro possono garantirti una protezione migliore.

La rilevanza dell’errore umano nelle violazioni dei dati

Come riportato da ThreatPost nel febbraio 2022, “quasi tutte le violazioni riuscite derivano da errore umano”. Questa affermazione deriva dai risultati di una ricerca condotta dall’Università di Stanford nel 2020. Il rapporto risultante da questo studio evidenzia come in 9 casi su 10 le violazioni dei dati siano causate dagli utenti.

Il problema, naturalmente, non è nuovo ma recentemente è stato documentato più ampiamente. Nel 2021 IBM ha condotto lo studio più vasto fino ad oggi sulle cause e i fattori scatenanti delle violazioni informatiche, il IBM Cyber Security Intelligence Index Report. Lo studio ha riguardato oltre 130 paesi nel mondo e migliaia di aziende ed enti che erano stati vittime di attacchi fino a quel momento.

In linea con quanto precedentemente trovato dall’Università di Stanford, lo studio di IBM ha riportato che “L’errore umano è stato una causa importante nel 95% di tutte le violazioni”. Dati questi risultati, è ovviamente strategico agire sulla “parte umana”, cioè formare i dipendenti e gli utenti di Internet in generale sui pericoli nascosti della rete.

Ma aumentare la consapevolezza delle persone potrebbe non essere sufficiente. Infatti, come abbiamo recentemente discusso in questo articolo, gli attacchi informatici, specialmente quelli mirati a bersagli specifici, stanno diventando sempre più sofisticati e gli attaccanti fanno un ottimo lavoro nella fase pre-attacco, mentre studiano le loro vittime.

Ecco perché è importante cercare l’aiuto della tecnologia stessa. Le aziende hanno ora l’opportunità di installare un software di soluzione filtro che le aiuta a ridurre le possibilità di diventare vittime del prossimo attacco informatico.

Una vita sempre più connessa

La sensazione di “non essere mai completamente spenti” è diventata parte della nostra vita. La pandemia ha certamente giocato un ruolo in questo. Prima dello scoppio della pandemia di Covid-19, eravamo già connessi per la maggior parte del giorno e della notte. Ma questo “noi” di solito iniziava nella scuola secondaria e continuava fino alla fine dell’occupazione. Le persone in altri gruppi di età erano ovviamente anche connesse, ma in misura minore.

La pandemia ha cambiato questo:

• Da un lato, le riunioni e le sessioni online sono diventate la regola per tutti, dai bambini della scuola materna agli anziani che desiderano vedere i loro parenti;
• D’altro canto, le persone che erano già “forti utilizzatori di Internet” hanno aumentato ulteriormente il tempo trascorso online.

Infatti, nel settembre 2020 Forbes ha riferito che secondo uno studio condotto su 10.000 persone in cinque paesi diversi, il consumo di contenuti online durante i primi mesi della pandemia era salito alle stelle, al punto che il risultato medio era un raddoppio del tempo trascorso online.

In linea con questo e con i due cambiamenti evidenziati sopra, ci sono state due conseguenze principali:

• Da un lato, è apparso online un numero enorme di utenti inesperti: ciò significava che alcuni grandi nuovi bersagli erano finalmente disponibili per gli hacker, bersagli che spesso erano male informati o ignari dei pericoli di Internet;
• D’altro canto, l’aumento del tempo di connessione degli utenti più esperti significava che gli attaccanti avevano maggiori possibilità di attaccarli e anche di trovarli stanchi o esausti ma ancora connessi e più inclini a commettere un errore.

Infine, i dipendenti e le famiglie hanno dovuto trovare rapidamente più dispositivi in grado di connettersi a Internet, poiché intere famiglie dovevano usare la rete per il lavoro, le lezioni e gli appuntamenti. Ciò significava che un’intera gamma di nuovi dispositivi era improvvisamente connessa a Internet, spesso non protetti come quelli che le famiglie erano già abituate a utilizzare.

L’aumento della necessità di protezione

La nostra discussione finora ha costantemente puntato in una sola e unica direzione: l’aumento della necessità di protezione su Internet.

Prima del Covid-19

Prima del Covid-19, questa era una necessità riconosciuta soprattutto da aziende e organizzazioni.

Erano loro, infatti, ad essere il bersaglio principale degli attacchi informatici, come gli attacchi ransomware che miravano a rubare i dati e le informazioni aziendali per guadagnare denaro vendendoli a interessati acquirenti o estorcendo denaro dalle loro vittime per normalizzare la situazione.

Per ulteriori informazioni sugli attacchi ransomware, consulta il nostro articolo dedicato.

Gli attacchi ai singoli individui al di fuori del mondo degli affari, come le famiglie, erano meno frequenti. Di solito, avevano la forma di attacchi di phishing, quindi attacchi su larga scala condotti senza un bersaglio specifico e che miravano a raggiungere il maggior numero possibile di utenti, sperando che alcuni “pesci” venissero effettivamente catturati nella rete.

Dopo lo scoppio del Covid-19

Dall’inizio della pandemia, tuttavia, il numero di attacchi di phishing è aumentato enormemente. Il Phishing and Fraud Report di F5 pubblicato nel novembre 2020 ha evidenziato che al culmine della pandemia gli attacchi di phishing sono saliti vertiginosamente del 220% rispetto alla media annuale.

E gli attacchi sono cresciuti non solo verso aziende e organizzazioni, ma anche, e soprattutto, verso famiglie, studenti e utenti indipendenti. Il motivo è che l’aumento del lavoro da remoto ha fatto sì che le case diventassero il nuovo punto da cui i dipendenti iniziavano a connettersi alla rete aziendale.

L’uso delle connessioni VPN, infatti, è aumentato enormemente durante la pandemia. Questo fenomeno non è sfuggito agli hacker e ai criminali informatici, che vi hanno riconosciuto l’opportunità di penetrare le reti aziendali senza attaccare direttamente le aziende.

Infatti, poiché i dipendenti lavoravano da casa utilizzando una connessione Internet condivisa da tutti i membri della famiglia, gli attaccanti hanno capito che potevano:

• Colpire gli utenti Internet meno esperti nella famiglia, come bambini, studenti o anziani, con tentativi di phishing affascinanti;
• Una volta che un “pesce” è caduto nella rete, accedere alla rete Internet generale della famiglia e raggiungere il computer del genitore;
• Attraverso la VPN utilizzata dal genitore per connettersi alla rete aziendale, ottenere l’accesso alla rete aziendale e infiltrarsi.

Ecco perché, come sottolineato anche da Deloitte in un ben articolato dossier sull’argomento, l’“aumento del lavoro da remoto richiede una maggiore attenzione alla sicurezza informatica, a causa della maggiore esposizione al rischio informatico”.

Oltre i furti di dati: implicazioni legali

L’articolo di Deloitte citato sopra sottolinea un punto importante:

• La pandemia di Coronavirus ha accelerato i processi di trasformazione digitale all’interno delle aziende;
• Di conseguenza, i rischi informatici sono diventati una preoccupazione ancora maggiore nell’agenda delle aziende;
• Le questioni da considerare non ruotano solo intorno all’importanza dei dati rubati, ma ci sono anche implicazioni operative, legali e normative che devono essere affrontate.

L’utilizzo di reti private e domestiche per il lavoro è qualcosa di nuovo per molte aziende, e pochissime di loro dispongono di framework legali che stabiliscono le regole per tali connessioni, se possono imporre regole su questioni private.

Pertanto, sensibilizzare i dipendenti sui rischi derivanti dall’utilizzo della rete personale per scopi commerciali è essenziale, così come farli consapevoli della necessità di proteggere la loro rete domestica utilizzando un software di soluzione filtro. Ciò ha un duplice vantaggio:

• Rende il lavoro remoto più sicuro per le aziende;
• Rende la rete domestica più sicura per tutti i familiari.

FlashStart: il tuo Internet reso sicuro, ovunque

FlashStart è un software di soluzione filtro che ti aiuta a risolvere il problema dell’“errore umano” e garantisce che la tua azienda e la tua casa siano al sicuro dagli attacchi informatici.

Il software di soluzione filtro FlashStart può essere configurato sia a livello di router che a livello di endpoint. Con la prima opzione, garantirai che tutti i dispositivi connessi alla rete Internet aziendale o domestica siano costantemente controllati. Il filtro, infatti, agisce come un punto di controllo per le minacce e controlla tutte le richieste DNS in arrivo e in uscita dai dispositivi connessi.

La seconda opzione, invece, significa che anche i dispositivi non connessi alla rete domestica o aziendale possono navigare in sicurezza online. Infatti, con l’applicazione ClientShield, FlashStart può garantire la protezione dei dispositivi ovunque si trovino. Quindi, se i tuoi dipendenti stanno visitando un cliente fuori città o se decidono di andare a lavorare in un bar o affittare uno spazio in un’area di lavoro comune, possono farlo senza preoccuparsi delle implicazioni sulla sicurezza.

Puoi attivare la protezione FlashStart® Cloud su qualsiasi tipo di router e firewall per proteggere dispositivi desktop, mobile e IoT su reti locali.