Rapporto sui rischi legati al ransomware: siete pronti ad affrontare le minacce odierne?
L'87% degli attacchi ransomware ha preso di mira l'infrastruttura delle identità
Il nostro studio globale annuale rivolto ai professionisti dell’IT e della sicurezza esamina l’impatto dei rischi legati all’intelligenza artificiale, l’escalation delle tattiche di attacco e le lacune nel rilevamento e nella risposta alle minacce all’identità (ITDR).
Gli autori degli attacchi ransomware
estendono le loro tattiche di minaccia oltre
il regno cibernetico
Cominciamo con una buona notizia. Il nostro terzo Rapporto annuale sui rischi legati al ransomware evidenzia un ulteriore calo nel numero di organizzazioni che hanno pagato il riscatto: il 59%, in calo rispetto al 69% dello scorso anno e al 78% del 2024.
Ma gli autori degli attacchi stanno intensificando le loro strategie. Dallo sfruttamento degli agenti di intelligenza artificiale e dei sistemi di gestione delle identità delle vittime alle minacce rivolte ai familiari e agli amici dei dipendenti, le minacce non accennano a diminuire. Scopri come puoi continuare a difenderti.
La resilienza collettiva — quello spirito del “siamo tutti sulla stessa barca” — è davvero importante. Come comunità, dobbiamo comprendere sia le ripercussioni a monte che a valle di ogni attacco e cosa possiamo fare per proteggere non solo noi stessi, ma anche gli altri.
Sarah Armstrong-Smith Membro del Comitato consultivo per la sicurezza informatica del governo britannico e autrice
L'intelligenza artificiale è entrata nel dibattito sul ransomware "
"
Quasi il 75% degli intervistati nel nostro studio sui rischi legati all’IA ha dichiarato di temere che l’IA possa rendere più frequenti gli attacchi all’identità. Questi timori si sono rivelati fondati. Gli autori degli attacchi continuano a prendere di mira l’identità… e per farlo utilizzano l’IA, sia attraverso attacchi basati sull’IA sia sfruttando gli agenti e i sistemi di IA delle stesse aziende.
Anche i difensori stanno utilizzando questa tecnologia… ma i risultati sono contrastanti.
40%
degli intervistati è stato vittima di un attacco ransomware basato sull'intelligenza artificiale
44%
delle vittime di ransomware hanno dichiarato che i propri agenti o sistemi di intelligenza artificiale sono stati sfruttati dagli autori degli attacchi
Le minacce in continua evoluzione rappresentano la sfida principale per la resilienza operativa
Il furto di dati e il blocco dei sistemi sono ancora obiettivi molto ambiti dai malintenzionati. Tuttavia, non si fermano qui. Ricorrono sempre più spesso all’estorsione, all’intimidazione psicologica e alle minacce fisiche per costringere le vittime a pagare.
«I malintenzionati evolvono costantemente le loro tattiche», afferma Mickey Bresman, CEO di Semperis. «È logico che continueremo a vedere gli aggressori cercare nuovi modi per costringere le vittime a pagare».
57%
degli intervistati ha ricevuto SMS, lettere o pacchi minacciosi
19%
tra le vittime di ransomware, alcune hanno segnalato un'intrusione fisica da parte degli aggressori
Un aggressore ha un unico obiettivo in mente: vuole ottenere qualcosa da te. E l’unico modo in cui può riuscirci è rendere il costo di opporre resistenza alle sue richieste superiore al costo di cedere. Metterti fisicamente in pericolo è l’ultimo fenomeno in ordine di tempo, poiché abbiamo già affrontato la maggior parte degli altri rischi.
Chris Inglis Ex direttore nazionale per la sicurezza informatica degli Stati Uniti e consulente strategico di Semperis
Il ransomware sta causando danni maggiori all’
e che alle imprese
Le perdite di fatturato dovute all’interruzione dell’attività, agli aumenti dei premi assicurativi e al furto di dati non sono certo una novità. Ma gli aggressori non si fermano qui. Stanno estendendo le loro minacce alle famiglie e agli amici dei dipendenti delle loro vittime, ricorrendo a tattiche quali il doxxing, lo swatting, lo stalking e persino il rapimento.
“Gli aggressori giocano sporco quanto serve per ottenere ciò che vogliono”, afferma Sarah Gosler, esperta di resilienza informatica e difesa umana. «Ecco perché stanno andando oltre il semplice funzionamento di un’azienda e stanno rendendo la questione personale. Dobbiamo iniziare a considerare i cyber-aggressori come i criminali che sono».
La sicurezza informatica è un problema che riguarda tutti. Nessun individuo né organizzazione ne è immune. In un mondo in cui l’intelligenza artificiale sta aprendo nuove frontiere, le aziende devono investire nella sicurezza informatica. Non è più un aspetto che può passare in secondo piano nelle discussioni sul bilancio. E, nell’ambito della sicurezza informatica, stiamo assistendo a un passaggio dalla sicurezza informatica alla resilienza informatica. Per quanto sia importante concentrarsi sul rilevamento e sulla prevenzione, è necessario prestare attenzione anche alla resilienza e al ripristino.
Sarah Gosler Esperta di resilienza informatica e difesa umana
L'identità rimane uno degli obiettivi principali, ma spesso mancano strumenti ITDR efficaci
Gli autori degli attacchi prendono di mira i sistemi di gestione delle identità per ampliare il proprio accesso e ottenere privilegi più elevati.
Gli esperti di sicurezza informatica continuano a ribadire questo concetto perché rimane vero.
Tuttavia, solo circa la metà delle organizzazioni coinvolte nello studio di quest’anno dispone degli strumenti ITDR che si sono dimostrati i più efficaci nell’accelerare il ripristino sicuro delle identità.
Le organizzazioni non hanno modo di prevedere cosa deciderà di fare un agente di intelligenza artificiale né quali conseguenze impreviste potrebbero avere le sue azioni. Un malintenzionato che sfrutta tale agente ottiene lo stesso livello di accesso. Pertanto, è fondamentale predisporre quanto prima delle misure di protezione attorno ai propri sistemi di gestione delle identità.
Mickey Bresman CEO di Semperis
Migliora la tua resilienza contro il ransomware grazie ai consigli degli esperti
Gli attacchi informatici sono ormai un fenomeno endemico, ma una risposta efficace è possibile… e necessaria.
Attingendo ai dati dello studio di quest’anno e a decenni di esperienze sul campo, i nostri esperti forniscono approfondimenti e raccomandazioni per rafforzare la preparazione contro il ransomware.
Le aziende possono rafforzare la propria resilienza informatica affrontando i rischi emergenti legati all’intelligenza artificiale e modernizzando in modo proattivo i propri piani di risposta alle crisi per contrastare le tattiche criminali sia tradizionali che innovative.
Altre risorse
Per saperne di più su come prevenire, rilevare e rispondere agli attacchi basati sull'identità.
Prova una demo personalizzata
Richiedi una demo: i nostri esperti di prodotto ti faranno provare le nostre soluzioni.
