L’aumento delle vulnerabilità informatiche non è più l’unico problema per i team di cybersecurity. La vera sfida consiste nel distinguere rapidamente le esposizioni realmente sfruttabili da quelle che, pur generando alert, non rappresentano un rischio immediato per il business.

È questa la principale conclusione di “Under Pressure: The 2026 Exposure Gap Report”, il nuovo studio pubblicato da Check Point Software Technologies, che analizza l’evoluzione della gestione delle vulnerabilità in uno scenario caratterizzato dall’uso sempre più massiccio dell’intelligenza artificiale anche da parte degli attaccanti.

Secondo il report, l’automazione sta modificando profondamente il ciclo degli attacchi: gli aggressori sono oggi in grado di individuare e testare vulnerabilità su larga scala con velocità che rendono sempre più difficile il tradizionale processo manuale di valutazione e prioritizzazione.

Il report è disponibile al seguente link:

https://www.checkpoint.com/exposure-gap-report/

Le vulnerabilità critiche sono più che raddoppiate

Uno dei dati più significativi riguarda la crescita delle vulnerabilità considerate critiche.

Nel 2026 rappresentano il 42,6% di tutte le esposizioni critiche, contro il 18,7% registrato l’anno precedente, diventando la categoria di rischio più diffusa.

Parallelamente aumenta anche il cosiddetto Exposure Gap, ovvero la distanza tra la capacità di individuare un’esposizione, comprenderne la reale pericolosità e intervenire prima che venga sfruttata dagli attaccanti.

Secondo lo studio, gli strumenti basati sull’AI consentono infatti ai cybercriminali di testare rapidamente credenziali, sistemi esposti, infrastrutture di phishing e vulnerabilità note su un numero sempre maggiore di organizzazioni.

Il 90% degli alert non richiede un intervento urgente

Il dato forse più interessante dello studio riguarda la qualità degli alert.

Dopo la verifica della reale sfruttabilità delle vulnerabilità, soltanto il 7,8% degli avvisi è stato classificato come Critico o Elevato.

In altre parole, oltre il 90% degli alert non richiedeva un intervento immediato.

Questo evidenzia uno dei principali problemi che oggi devono affrontare i Security Operation Center (SOC): non tanto la mancanza di informazioni, quanto il sovraccarico di notifiche che rischia di rallentare la risposta agli incidenti realmente pericolosi.

La capacità di assegnare correttamente le priorità diventa quindi un elemento fondamentale della strategia di cyber resilience.

Phishing e divulgazione di dati restano tra le principali minacce

L’analisi evidenzia anche una forte concentrazione del rischio.

Il 76% delle esposizioni critiche deriva infatti da sole due categorie:

• vulnerabilità software;
• divulgazione di informazioni interne.

Continua inoltre la crescita delle campagne di phishing.

I siti di phishing rappresentano oggi il 10,5% delle esposizioni critiche, contro appena l’1% rilevato dodici mesi prima, confermandosi tra le tipologie di attacco in più rapida espansione.

Settori diversi, priorità diverse

Lo studio evidenzia come il profilo di rischio vari sensibilmente in base al settore.

Nei comparti delle utility e della pubblica amministrazione, le vulnerabilità rappresentano rispettivamente il 78,2% e il 56,4% delle esposizioni critiche.

Nel settore sanitario, invece, prevale la divulgazione di informazioni interne, che costituisce il 63,6% delle esposizioni rilevate.

Proprio la sanità si conferma il settore più complesso da proteggere: il tempo medio necessario per risolvere le esposizioni critiche raggiunge infatti 158,8 ore, a causa della presenza di sistemi legacy, dei vincoli operativi e della necessità di garantire la continuità dei servizi clinici.

La velocità di risposta diventa un fattore competitivo

Nonostante l’aumento delle esposizioni, il report evidenzia anche segnali positivi.

Le organizzazioni analizzate hanno implementato quasi l’86% delle correzioni raccomandate, dimostrando che processi strutturati di prioritizzazione consentono di intervenire efficacemente anche su larga scala.

In alcuni casi, le vulnerabilità critiche vengono risolte addirittura entro un’ora dalla loro identificazione.

Il settore delle utility si distingue come il più rapido, mentre il comparto più efficiente registra un tempo medio di remediation di appena 12,6 ore.

Dalla gestione delle vulnerabilità all’Exposure Management

Lo scenario descritto da “Under Pressure: The 2026 Exposure Gap Report” conferma una tendenza ormai evidente: la cybersecurity sta evolvendo dalla semplice individuazione delle vulnerabilità verso un modello di Exposure Management, nel quale il valore non risiede nella quantità di alert generati, ma nella capacità di comprendere quali rappresentino un rischio concreto per il business.

Con l’aumento degli attacchi automatizzati e assistiti dall’intelligenza artificiale, le organizzazioni devono quindi investire in piattaforme in grado di correlare dati, verificare l’effettiva sfruttabilità delle esposizioni e guidare le attività di remediation secondo criteri di rischio, riducendo il tempo che intercorre tra l’individuazione di una vulnerabilità e la sua risoluzione.

L'articolo Vulnerabilità critiche in aumento, ma il vero problema è capire quali sono davvero pericolose proviene da Data Manager Online.

Check Point Software Technologies, pioniere e leader globale nelle soluzioni di sicurezza informatica, annuncia un nuovo traguardo nella partnership strategica con Wiz: il lancio globale di una soluzione completamente integrata, che unisce la sicurezza della rete cloud di Check Point con la piattaforma di protezione delle applicazioni native cloud (CNAPP) di Wiz. Dopo la partnership annunciata nel febbraio di quest’anno, questa fase porta l’integrazione a disposizione di tutti, aiutando così le aziende ad affrontare le moderne sfide di sicurezza cloud con estrema precisione e visibilità grazie alla prevenzione basata sull’intelligenza artificiale.

“Questa collaborazione stabilisce un nuovo punto di riferimento per la sicurezza cloud unificata”, dichiara Paul Barbosa, VP of Cloud Security at Check Point. “Insieme a Wiz, stiamo offrendo un modello basato sulla prevenzione che protegge le organizzazioni dal codice al cloud, con visibilità in tempo reale e correzioni consapevoli dei rischi, senza compromettere la sicurezza”.

Con l’aumentare dell’iperconnettività e della distribuzione delle reti aziendali, la superficie di attacco cresce, rendendo più difficile per le organizzazioni proteggere i propri ambienti cloud. Questi sono in continua evoluzione e mettono a dura prova i CISO e i team di sicurezza, che lavorano per mitigare i rischi e superare in astuzia gli aggressori. Per rispondere alle loro esigenze, Wiz e Check Point hanno collaborato per introdurre una soluzione cloud nativa integrata che consente alle organizzazioni di affrontare le sfide della sicurezza cloud con rinnovata fiducia.

“Questa nuova funzionalità offre ai clienti visibilità sulle configurazioni del gateway CloudGuard direttamente nella piattaforma Wiz“, afferma Oron Noah, VP of Product Extensibility and Partnerships di Wiz. ”Integrando le politiche dei firewall virtuali di terze parti nei nostri strumenti di valutazione dei rischi, aiutiamo i team a comprendere la loro esposizione e ad agire più rapidamente”.

La partnership tra Check Point e Wiz aiuta le aziende ad acquisire informazioni in tempo reale per comprendere i rischi del cloud, ridurre i falsi positivi e risolvere i problemi a livello di gateway fino alla loro completa risoluzione. Insieme, la soluzione integrata Check Point-Wiz aiuta i clienti a ottenere i seguenti risultati:

• Passare dalla correzione alla prevenzione, bloccando le minacce prima che causino danni.
• Migliorare la visibilità e accelerare la risposta, riducendo il tempo e le risorse necessarie per la correzione.
• Protezione contro l’ignoto: difesa dagli attacchi zero-day con la prevenzione delle minacce basata sull’intelligenza artificiale
• Riduzione dei rischi di configurazione: identificazione e risoluzione dei problemi a livello di gateway per difese più solide

Inoltre, con la nuova integrazione parallela di Wiz in Check Point Infinity Threat Exposure Management (CTEM), le aziende possono automatizzare i flussi di correzione basati su gateway, trasformando gli avvisi di Wiz in azioni sui gateway CloudGuard, riducendo i tempi di esposizione da ore a minuti.

Check Point continua a garantire un’efficacia comprovata in tutti gli ambienti di rete e cloud. In test indipendenti condotti da CyberRatings.org, Check Point ha ottenuto un tasso di blocco perfetto del 100% con zero falsi positivi. La piattaforma Check Point Infinity ha inoltre raggiunto un tasso di blocco del 99,9% contro il malware Zero+1 day e un tasso di prevenzione del 99,7% per il phishing, come confermato dal rapporto di benchmark 2025 di Miercom.

La soluzione di sicurezza cloud integrata Check Point-Wiz è oggi disponibile a livello globale.

L'articolo Check Point in partnership con Wiz lancia una soluzione integrata CNAPP di sicurezza per la rete cloud proviene da Data Manager Online.

Un nuovo report di Check Point mostra che dal 2023 al 2025 gli attacchi informatici rivolti agli operatori turistici e di viaggio sono aumentati drasticamente. Attacchi DDoS (Distributed Denial of Service), campagne ransomware, schemi di phishing e compromissioni di terze parti hanno afflitto il settore, spesso con conseguenze devastanti.

Perché il settore dei viaggi è un obiettivo primario?

Pochi settori dipendono così tanto dai dati in tempo reale, dalle comunicazioni globali e dal traffico stagionale come quello dei viaggi. Dalle compagnie aeree ai resort, fino alle piattaforme di prenotazione e alle autorità addette ai trasporti, le organizzazioni di questo settore gestiscono dati sensibili su reti disperse. Inoltre, dipendono da fornitori terzi per l’elaborazione dei pagamenti, l’autenticazione e l’infrastruttura cloud, ampliando così la superficie di attacco.

Molte aziende di viaggi operano, inoltre, ancora con sistemi legacy o non dispongono di solide pratiche DevSecOps, il che le rende obiettivi primari per gli autori delle minacce alla ricerca di guadagni rapidi.

Principali minacce che il settore deve affrontare, con esempi di incidenti

1. Interruzioni DDoS che paralizzano i sistemi di prenotazione

In concomitanza con i periodi di picco dei viaggi, gli attacchi DDoS sono diventati una tattica preferita dagli autori degli attacchi che mirano a massimizzare le interruzioni. Nel marzo 2025, le operazioni di un importante consolidatore di biglietti aerei in Germania, Austria e Svizzera si sono interrotte a causa di un attacco DDoS. L’interruzione ha colpito migliaia di clienti e ha causato disagi alle agenzie di viaggio a valle che utilizzavano la stessa piattaforma.

Questi attacchi vengono sempre più utilizzati come leva per estorsioni. Gli autori delle minacce, spesso membri di gruppi organizzati, minacciano interruzioni prolungate del servizio a meno che non venga pagato un riscatto, esercitando una pressione enorme sulle aziende che operano in settori sensibili al fattore tempo.

2. Archiviazione cloud configurata in modo errato che porta a violazioni dei dati

Nel gennaio 2025, un’agenzia di viaggi australiana ha subito una violazione catastrofica dopo aver fallito nel proteggere il proprio bucket cloud Amazon AWS. Sono stati esposti più di 112.000 record sensibili, tra cui scansioni di passaporti, documentazione relativa ai visti e numeri parziali di carte di credito. La violazione si è estesa oltre i confini australiani, colpendo clienti provenienti da Nuova Zelanda, Irlanda e Regno Unito.

Questo caso sottolinea la necessità di una rigorosa igiene della sicurezza cloud. Gli autori delle minacce utilizzano sempre più spesso strumenti automatizzati per cercare bucket di archiviazione configurati in modo errato, alla ricerca di file come passwords.txt o .env che possono sbloccare dati ancora più sensibili.

3. Phishing e furto di credenziali che alimentano attacchi avanzati

I giorni delle e-mail di phishing mal scritte sono finiti. Utilizzando contenuti generati dall’intelligenza artificiale e tecniche di ingegneria sociale, gli aggressori creano ora esche altamente convincenti in grado di ingannare anche gli utenti più esperti di tecnologia. Nel settembre 2023, una grande catena di resort statunitense è stata violata attraverso una sofisticata campagna di ingegneria sociale. Gli aggressori hanno impersonato un dipendente dopo aver raccolto informazioni tramite LinkedIn, convincendo infine l’help desk IT a reimpostare le loro credenziali di accesso.

Una volta entrati, gli aggressori si sono spostati lateralmente attraverso l’infrastruttura IT del resort, distribuendo ransomware e rubando 6 TB di dati dei clienti. Questo attacco ha coinvolto due noti gruppi di criminali informatici, Scattered Spider e ALPHV, e ha interrotto tutto, dalle prenotazioni online ai sistemi di chiavi delle camere.

4. Compromissione di terze parti e della supply chain

Gli attacchi alla catena di approvvigionamento sono in aumento in tutti i settori e quello dei viaggi non fa eccezione. Nell’ottobre 2023, un gruppo di hacker russi ha compromesso il sistema di pagamento di una compagnia aerea europea tramite un malware di web skimming. Le prime segnalazioni di danni si concentravano sul furto di dati delle carte di credito, ma successive rivelazioni hanno dimostrato che erano stati compromessi anche nomi dei clienti, numeri di passaporto, date di nascita e recapiti.

Le vulnerabilità di terze parti sono particolarmente pericolose perché aggirano le tradizionali difese perimetrali. Gli aggressori prendono di mira i fornitori di software o le integrazioni, quindi sfruttano tale accesso per penetrare in ambienti protetti.

5. Minacce geopolitiche e hacktivismo

Il confine tra crimine informatico e guerra informatica è sempre meno netto. Nell’agosto 2024, il controllo del traffico aereo tedesco è stato vittima di una campagna sponsorizzata dallo Stato attribuita all’APT28, noto anche come Fancy Bear. La violazione, che ha preso di mira i sistemi IT amministrativi, ha compromesso le comunicazioni interne e i dati operativi sensibili.

Attacchi simili sono stati lanciati contro le autorità dei trasporti in altre grandi economie, segnalando che le infrastrutture critiche nel settore dei viaggi sono saldamente nel mirino degli attori delle minacce geopolitiche.

Le principali tattiche, tecniche e procedure (TTP)

Il rapporto di Check Point delinea le dieci principali TTP utilizzate in questi attacchi. Le più critiche includono:

• T1078 – Account validi: utilizzati per mantenere la persistenza ed evitare il rilevamento.
• T1190 – Sfruttamento di applicazioni pubbliche: un punto di ingresso frequente tramite VPN o applicazioni web obsolete.
• T1566 – Phishing: ancora il vettore di accesso iniziale più comune.
• T1027 –Informazioni o file offuscati: utilizzati per l’evasione durante la distribuzione di malware.

Queste TTP sono in linea con le tendenze osservate a livello globale in tutti i settori, ma sono particolarmente efficaci in un settore in cui l’accesso a motori di prenotazione, documenti di identità e dati finanziari fornisce un valore immenso agli attori delle minacce.

Difesa proattiva per il settore dei viaggi

La gestione dei rischi esterni di Check Point è integrata nell’architettura Infinity di Check Point, offrendo una protezione mirata al settore dei viaggi attraverso:

• Monitoraggio della superficie di attacco (ASM): esegue la scansione delle risorse esposte, delle configurazioni errate e dei servizi obsoleti.
• Monitoraggio delle informazioni sulle minacce: tiene traccia delle conversazioni sul dark web, del comportamento degli attori e dei rischi specifici del settore.
• Supporto dedicato da parte di analisti: aiuta a contestualizzare gli avvisi e ad allineare le risposte all’impatto sul business.

I seguenti servizi sono forniti dalla piattaforma Infinity di Check Point, che offre:

• Prevenzione delle minacce basata sull’intelligenza artificiale: con oltre 50 motori di intelligenza artificiale, Check Point previene il 99,8% degli attacchi di malware e phishing sconosciuti.
• Sicurezza fornita dal cloud: le informazioni sulle minacce vengono condivise a livello globale in meno di due secondi.
• Operazioni di sicurezza collaborative: un approccio unificato che collega le protezioni cloud, di rete, degli endpoint e dell’IoT.

Consigli per i CISO e i team di sicurezza dei viaggi

1. Dare priorità alla visibilità: implementare piattaforme di sicurezza unificate che offrano un monitoraggio end-to-end su cloud, endpoint e livelli di rete.
2. Proteggere la supply chain: applicare standard di sicurezza per tutti i fornitori e i partner. Condurre valutazioni dei rischi regolari e includere clausole di violazione nei contratti.
3. Investire nell’automazione: soluzioni basate sull’intelligenza artificiale come Infinity AI Copilot possono ridurre i costi amministrativi fino al 90%, consentendo ai team di concentrarsi sulla difesa strategica.
4. Rafforzare le configurazioni cloud: applicare il principio del privilegio minimo, crittografare i dati sensibili inattivi e in transito e utilizzare strumenti automatizzati per verificare le configurazioni.
5. Formazione per la sofisticazione: i moderni attacchi di phishing utilizzano tecniche avanzate di ingegneria sociale. I dipendenti devono essere formati per individuare queste tattiche e segnalarle rapidamente.

La sicurezza informatica non è più solo una questione IT per il settore dei viaggi, ma un enorme rischio aziendale. Gli attacchi descritti nel rapporto di Check Point rivelano quanto questo settore sia diventato vulnerabile e attraente per gli autori delle minacce, dai criminali informatici agli hacker sponsorizzati dagli Stati.

Le organizzazioni devono passare da un approccio reattivo a uno proattivo. Ciò significa implementare piattaforme basate sull’intelligenza artificiale che mettano al primo posto la prevenzione, riducano la complessità, migliorino la visibilità e garantiscano una protezione costante in ogni livello dell’esperienza digitale.

L'articolo In aumento gli attacchi informatici nel settore dei viaggi: quali minacce e quali consigli per affrontarli proviene da Data Manager Online.

L’UE ha bisogno di una solida base digitale

L’Unione Europea ha recentemente esortato i propri cittadini a mettere da parte alcuni beni di prima necessità – acqua, cibo, torce, medicine – per almeno 72 ore in caso di gravi interruzioni. La raccomandazione, illustrata in un rapporto del Financial Times, fa parte di una spinta più ampia per migliorare la resilienza di fronte a eventi climatici, potenziali conflitti o problemi alle infrastrutture critiche.

Ma nel mondo sempre più connesso in cui viviamo, lo strato invisibile che sostiene ogni moderna risposta alle emergenze è il digitale. Dall’elettricità ai servizi di emergenza, dall’assistenza sanitaria alla logistica alimentare, tutto funziona in codice.

Incoraggiare la preparazione e la calma

Una delle strategie chiave di chi perpetra le minacce è diffondere il caos. Per questo motivo, è fondamentale non cadere vittime del panico, a favore del gioco degli attaccanti.

Ecco perché è essenziale affrontare questo argomento con  razionalità, prospettiva e dati di fatto. Il rischio è possibile, ma essere preparati è uno strumento potente. E la resilienza digitale dovrebbe essere vista come un’estensione della pianificazione della sicurezza personale e pubblica: una ragione per pianificare in modo intelligente le azioni da compiere.

Minacce digitali e conseguenze fisiche

Se  salta la corrente durante un temporale, la maggior parte delle persone prende la torcia di emergenza. Ma cosa succede se l’interruzione di corrente non è stata causata dal vento o da un picco di calore, ma da un attacco informatico?

Non si tratta di un’ipotesi. Nel 2015, oltre 230.000 residenti in Ucraina sono rimasti al buio durante un attacco informatico coordinato alla rete elettrica. I sistemi di backup sono stati disattivati. È stato necessario ripristinare le operazioni manualmente. Un secondo attacco l’anno successivo ha confermato che non si trattava di un caso isolato, ma del nuovo volto del conflitto moderno.

Nel 2021, l’incidente della Colonial Pipeline ha dimostrato come una singola password compromessa possa interrompere metà della fornitura di carburante agli Stati Uniti orientali. I voli vennero bloccati e le stazioni di servizio si svuotarono. Non si trattava di un disastro naturale, ma solo di un attacco ransomware.

Durante la pandemia COVID-19, gli attacchi informatici agli ospedali europei hanno avuto conseguenze critiche.

E sempre più spesso gli aggressori non hanno nemmeno bisogno di chiudere i sistemi per  creare danni. Durante la guerra tra Russia e Ucraina, deepfake, falsi ordini di evacuazione e campagne di disinformazione hanno invaso i social media, minando la fiducia nelle istituzioni e creando una confusione diffusa.

Resilienza delle infrastrutture e investimenti di budget

La resilienza non inizia dal firewall, ma dalla strategia. E purtroppo, in molti settori critici, questa strategia manca o è sottofinanziata.

La sicurezza informatica non è solo un problema aziendale ma pubblico, con piccole e medie imprese, amministrazioni comunali e persino il settore agricolo sempre più digitali e vulnerabili.

·     Gli agricoltori si affidano alla tecnologia operativa (OT) per gestire i raccolti, l’irrigazione, lo stoccaggio e la distribuzione. Questi sistemi sono spesso connessi, ma non protetti. Un attacco informatico mirato potrebbe bloccare le consegne di cibo in intere regioni.

·     Le PMI costituiscono la spina dorsale delle economie europee. Se le loro attività vengono interrotte – che si tratti di logistica, produzione o vendita al dettaglio – le catene di approvvigionamento crollano, i mezzi di sostentamento vanno dispersi a sfavore delle comunità locali.

·     I servizi pubblici sono altrettanto fragili. Dai sistemi di traffico alla programmazione ospedaliera, le operazioni comunali si svolgono sempre più spesso su binari digitali. Un singolo cyberattacco riuscito potrebbe mettere fuori uso i servizi cittadini e provocare ripercussioni in tutta la regione.

Molti di questi enti non dispongono di budget, personale o competenze per difendersi.

Cosa dovrebbe fare il governo

L’onere della resilienza non può ricadere solo sui cittadini o sulle organizzazioni, che comunque posseggono risorse limitate. Raccomandare l’acquisto di batterie e acqua in bottiglia è un inizio, ma il vero obiettivo dovrebbe essere quello di mettere in sicurezza i sistemi da cui dipendono queste forniture.

La direttiva NIS 2 dell’UE è un passo importante nella giusta direzione. Espande i requisiti di sicurezza informatica a un maggior numero di settori, impone una segnalazione più rigorosa degli incidenti e conferisce alle autorità di regolamentazione le capacità di applicazione. Inoltre, adotta un approccio “all-hazards”, riconoscendo che le minacce fisiche, informatiche e ibride sono sempre più indistinguibili.

I governi devono garantire che i finanziamenti raggiungano le amministrazioni locali, i settori critici e le PMI, non solo le grandi istituzioni. Devono sostenere l’aggiornamento professionale, l’intelligence condivisa e le iniziative pratiche di resilienza in tutti i settori.

Dalla tecnologia alla strategia: IA, ingegneria del caos e il ruolo dei CISO

In tempi di complessità, l’IA può rappresentare una svolta. Può aiutare a rilevare e mitigare le minacce in tempo reale, spesso prima che i team tecnici se ne accorgano. I firewall potenziati dall’intelligenza artificiale, l’analisi comportamentale e il rilevamento delle anomalie possono aumentare significativamente la protezione, soprattutto se abbinati a pratiche  ricorrenti di igiene come il patching e la segmentazione.

La vera resilienza richiede un’architettura che anticipi le criticità. L’“ingegneria del caos”, ovvero il concetto di progettare i sistemi partendo dal presupposto che si romperanno, dovrebbe essere la norma nella pianificazione delle infrastrutture. Esercitazioni, simulazioni e piani di continuità operativa devono essere esperienze messe in pratica, non liste di controllo teoriche.

L’interruzione di Heathrow, ad esempio, non è stata un attacco informatico, ma un perfetto caso di studio di pianificazione della continuità venuta meno. Scambiando i generatori di corrente, testando i backup e praticando scenari di black start si sarebbe potuto evitare il caos.

Un percorso lineare e chiaro per il futuro

Non tutte le crisi saranno attacchi informatici. Ma ogni crisi ha un livello digitale e questo livello deve essere protetto.

È essenziale bilanciare vigilanza, serenità, prudenza e preparazione. Bisogna costantemente difendere la protezione sistemica, perché da essa dipendono sempre di più il nostro cibo, l’acqua, l’energia, le comunicazioni e l’assistenza sanitaria.

La preparazione deve basarsi su infrastrutture ben finanziate

Oltre a chiedere ai cittadini di fare scorte di cibo e batterie, la vera preparazione inizia molto prima, con infrastrutture ben finanziate, una strategia chiara e sistemi digitali che funzionano sotto stress.

È necessario costruire sistemi resilienti e investire nella preparazione anche in caso di crisi.

L'articolo Check Point: la sicurezza digitale è fondamentale nei periodi di crisi proviene da Data Manager Online.

Questi servizi potenziano la stabilità, rendono più semplice la partecipazione, e facilitano la collaborazione proattiva tra Check Point, i suoi partner e i rispettivi clienti. Le organizzazioni ottengono un unico punto di contatto per migliorare le operazioni di sicurezza, accelerare il coinvolgimento degli executive e ottimizzare le strategie di sicurezza informatica.

Migliorare la collaborazione per la sicurezza informatica in un panorama di minacce in rapida evoluzione

Secondo il report sulla sicurezza 2025 di Check Point, gli attacchi informatici sono aumentati del 44% rispetto all’anno precedente, sottolineando l’urgente necessità di un impegno proattivo per la sicurezza informatica. Poiché gli ambienti di sicurezza diventano sempre più complessi, le organizzazioni devono ottimizzare gli investimenti in sicurezza, promuovere la collaborazione e guidare l’eccellenza operativa per rimanere al passo con le minacce emergenti.

I Partner e Customer Advocacy Services di Check Point forniscono un modello di coinvolgimento strategico progettato per allineare le strategie di sicurezza, migliorare l’efficienza operativa e fornire una guida esperta su misura per le esigenze aziendali in evoluzione. Lavorando a stretto contatto con partner e clienti, questi servizi offrono un accesso continuo alla profonda esperienza di Check Point nel campo della sicurezza informatica, consentendo alle organizzazioni di rafforzare le difese, massimizzare il ROI e navigare con fiducia nel panorama delle minacce in continua evoluzione.

L’impegno dell’Advocacy Manager di Check Point va oltre il tradizionale supporto post-vendita, offrendo una guida strategica e strutturata che dà potere sia ai partner sia ai clienti. I primi ottengono le conoscenze e le competenze necessarie per affrontare efficacemente le sfide della sicurezza, mentre i clienti beneficiano dell’accesso diretto agli esperti di advocacy per un’ottimizzazione della sicurezza su misura.

“Questo servizio riflette la crescente richiesta di impegno pratico e dedicato per affrontare le complesse sfide della sicurezza informatica”, dichiara Sharon Schusheim, Chief Services Officer di Check Point Software. “Attraverso i nostri servizi di advocacy, agiamo come veri e propri consulenti di fiducia, lavorando in modo proattivo con i partner e i clienti per rafforzare la sicurezza, guidare l’efficienza operativa e prevenire i problemi prima che si verifichino. Fornendo un accesso diretto agli esperti di advocacy, consentiamo alle organizzazioni di essere all’avanguardia rispetto alle minacce e di ottenere un successo aziendale a lungo termine”.

I servizi di Advocacy Management di Check Point offrono un modello di coinvolgimento proattivo che aiuta partner e clienti a rafforzare la sicurezza informatica e a garantire la stabilità operativa. Agendo come consulenti di fiducia, il team di advocacy di Check Point previene i problemi prima che abbiano un impatto sulle operazioni di sicurezza.

Il servizio comprende due modelli di impegno flessibili:

• Partner Advocacy Management – Fornisce ai partner e agli MSSP l’accesso diretto a un Partner Advocacy Manager che migliora la fornitura dei servizi, il coordinamento continuo con gli esperti senior e l’allineamento delle strategie di sicurezza, rafforzando le relazioni con i clienti e il successo aziendale.
• Customer Advocacy Management – Fornisce ai clienti un Customer Advocacy Manager dedicato per una guida strategica, una rapida risoluzione dei problemi e un’ottimizzazione della sicurezza su misura per le loro esigenze.

“Siamo molto soddisfatti dei risultati ottenuti grazie alla collaborazione con il Customer Advocacy Team di Check Point”, afferma Paul Starr, co-fondatore e CEO, SEP2. “Il loro supporto ha svolto un ruolo cruciale nel consentire al nostro team di servizi di sicurezza informatica di garantire in maniera efficace successo ai clienti, soprattutto nella gestione di alcuni dei nostri account più complessi. Il processo di escalation è stato particolarmente utile, fornendoci un canale di escalation dedicato e un supporto proattivo. Questa partnership ha fatto davvero la differenza nelle nostre capacità, permettendoci di proteggere meglio i nostri clienti”.

“La collaborazione con il team Advocacy di Check Point ha davvero elevato il nostro approccio alla gestione della sicurezza informatica”, dichiara Andreas Zentsch, CEO di Think-1st Ltd & Co. KG. “La loro guida proattiva e il loro impegno per il miglioramento continuo ci hanno permesso di affrontare le sfide tecniche in modo più efficiente, scoprendo al contempo nuove opportunità di crescita. Apprezziamo il loro supporto pratico e le loro intuizioni strategiche, che hanno rafforzato le nostre relazioni con i clienti e hanno portato a un maggiore successo complessivo delle nostre iniziative di sicurezza.”

Differenza rispetto ai modelli di assistenza tradizionali

Gli Advocacy Services di Check Point integrano i servizi di assistenza tecnica offrendo un approccio proattivo e strategico che va oltre le tradizionali soluzioni break-fix. Questi servizi facilitano un impegno più profondo tra i team di ricerca e sviluppo, prodotto, supporto e servizi professionali, garantendo un’esperienza più collaborativa e personalizzata per partner e clienti.

L'articolo Check Point Software espande i servizi di Partner e Customer Advocacy proviene da Data Manager Online.

In un’epoca di pressanti sfide ambientali, stanno emergendo tecnologie innovative per affrontare ciò che i metodi tradizionali hanno faticato a risolvere. Una delle nuove frontiere di questa ricerca è l’IoT microbico, una fusione rivoluzionaria di microbiologia e IoT. Grazie all’utilizzo delle capacità naturali dei microrganismi, questa tecnologia promette di trasformare il modo in cui monitoriamo e proteggiamo il nostro ambiente.

L’IoT microbica integra dispositivi intelligenti e connessi all’IoT con microrganismi che fungono da biosensori naturali. I batteri, ad esempio, possono essere ingegnerizzati geneticamente per rilevare specifici fattori ambientali, come sostanze chimiche tossiche, variazioni di pH o livelli di nutrienti. Quando questi microrganismi incontrano uno stimolo, producono segnali misurabili, come bioluminescenza, variazioni di conducibilità elettrica e altri output che i dispositivi IoT possono rilevare e trasmettere.

L’innovazione di questo sistema risiede nella combinazione di biologia e tecnologia. Invece di affidarsi esclusivamente a sensori fisici, che possono richiedere una calibrazione frequente, un elevato consumo di energia o una lunga manutenzione, gli organismi viventi possono adattarsi naturalmente al loro ambiente. Questa adattabilità offre la possibilità di un monitoraggio ambientale a lungo termine, efficiente e preciso.

Le applicazioni IoT microbiche abbracciano numerosi settori ed ecosistemi:

• Monitoraggio della qualità dell’acqua: i batteri ingegnerizzati possono rilevare contaminanti come metalli pesanti, nitrati ed escherichia coli nelle forniture idriche. Le risorse IoT trasmettono i dati in tempo reale alle autorità, consentendo tempi di risposta più rapidi a potenziali crisi sanitarie.
• Gestione della salute del suolo: nell’agricoltura intelligente, i microrganismi possono monitorare i livelli di nutrienti del terreno, fornendo agli agricoltori informazioni utili sulle necessità di fertilizzanti. Questo approccio mirato riduce il deflusso di sostanze chimiche e migliora le pratiche agricole sostenibili.
• Rilevamento di fuoriuscite industriali: i sensori integrati con le tecnologie microbiche possono rilevare sostanze pericolose come perdite di petrolio o di sostanze chimiche nelle aree industriali, attivando misure di contenimento automatiche e riducendo al minimo i danni ecologici.
• Ricerca sui cambiamenti climatici: l’IoT microbico può tracciare le concentrazioni di gas serra, come il metano nelle zone umide, offrendo agli scienziati una visione più approfondita dei cicli del carbonio e del loro impatto sul cambiamento climatico.
• Sorveglianza delle infezioni: l’IoT microbico può essere impiegato per monitorare le particelle di virus nelle acque reflue, fornendo segnali precoci di epidemie e aiutando le autorità sanitarie a rispondere in modo proattivo. Batteri ingegnerizzati progettati per rilevare i marcatori virali potrebbero migliorare significativamente la sorveglianza della salute pubblica, in particolare nelle aree urbane.
• Monitoraggio della qualità dell’aria urbana: l’IoT microbico può svolgere un ruolo cruciale nell’individuare le tossine o il particolato presenti nell’aria negli ambienti urbani. Batteri ingegnerizzati sensibili a inquinanti come il monossido di carbonio o il particolato fine possono fornire dati granulari e in tempo reale agli urbanisti e alle agenzie ambientali, aiutando a combattere l’inquinamento atmosferico e a migliorare la salute pubblica.
• Garanzia della sicurezza alimentare: nella produzione alimentare e nelle catene di fornitura, i sistemi IoT microbici possono rilevare la contaminazione in tempo reale, ad esempio batteri nocivi come la salmonella o la listeria sulle superfici o sugli imballaggi. Questa innovazione può migliorare i protocolli di sicurezza alimentare, riducendo il rischio di epidemie e malattie di origine alimentare e garantendo la conformità agli standard di sicurezza.

I metodi tradizionali di monitoraggio ambientale sono spesso limitati da costi, dimensioni e accessibilità. L’installazione di un’ampia infrastruttura fisica o l’utilizzo di analisi chimiche richiedono risorse e manodopera significative. L’IoT microbico offre un’alternativa economica e scalabile, accessibile anche in ambienti remoti o con risorse limitate.

Oltre all’efficienza, questa tecnologia incarna la sostenibilità. Utilizzando organismi viventi che prosperano in ecosistemi diversi, riduce al minimo le interruzioni ecologiche e fornisce un feedback continuo. Questo passaggio a un approccio di monitoraggio più simbiotico è in linea con le priorità globali di conservazione della biodiversità e di promozione dello sviluppo sostenibile.

Sfide e direzioni future

Garantire la sicurezza informatica in questo campo è fondamentale per evitare abusi, interruzioni del sistema o addirittura manipolazioni dolose dei dati o dei processi microbici. Sebbene il potenziale dell’IoT microbico sia immenso, rimangono diverse sfide:

• Problemi per la biosicurezza: l’impiego di batteri geneticamente modificati solleva questioni di contenimento, considerazioni etiche e potenziali impatti ambientali indesiderati.
• L’Integrazione dei dati biologici negli ecosistemi IoT esistenti richiede analisi avanzate e una solida sicurezza informatica per evitare abusi. Collegare i biosensori microbici che monitorano la fermentazione industriale alle piattaforme IoT che gestiscono le catene di approvvigionamento offre immensi guadagni di efficienza, ma crea anche nuovi rischi. I soggetti pericolosi potrebbero intercettare o manipolare i dati biologici per interrompere i processi, compromettere la qualità o fuorviare il processo decisionale.
• Ostacoli normativi: linee guida incoerenti o poco sviluppate sulla condivisione dei dati, sulla biosicurezza e sulla responsabilità lasciano spazio a usi impropri, come la manipolazione non autorizzata delle risposte microbiche o l’impiego di biosensori non testati con conseguenze potenzialmente dannose. Senza standard consolidati, le industrie possono avere difficoltà a verificare la sicurezza, l’efficacia e le implicazioni etiche di questi sistemi, con conseguenti vulnerabilità nell’assistenza sanitaria, nell’agricoltura e nel monitoraggio ambientale. La sfida è aggravata dal rapido ritmo dell’innovazione, che spesso supera gli sforzi normativi, e dalla complessità di navigare tra giurisdizioni sovrapposte. I quadri normativi completi per l’approvazione e la diffusione di tali tecnologie sono ancora agli inizi, in particolare nel contesto della biologia sintetica.
• Pregiudizi involontari sui dati: il comportamento dei microrganismi può essere influenzato dalle condizioni ambientali locali, portando a potenziali distorsioni nell’interpretazione dei dati. Garantire la coerenza in condizioni diverse sarà fondamentale per applicazioni affidabili. Ad esempio, un biosensore che si basa sulle risposte microbiche in un ambiente urbano pulito può interpretare i segnali in modo diverso rispetto a una zona industriale ad alto inquinamento. Queste distorsioni potrebbero portare a interpretazioni incoerenti dei dati, minando l’affidabilità delle applicazioni in ambito sanitario, agricolo o di monitoraggio ambientale. I protocolli di calibrazione avanzati, l’etichettatura del contesto ambientale e gli algoritmi adattivi possono contribuire a mitigare tali distorsioni, consentendo all’IoT microbico di fornire informazioni precise e utilizzabili indipendentemente dall’ambiente in cui opera.

Il batterio Conan e il suo impatto sull’IoT microbica

Il batterio Conan, formalmente noto come “Deinococcus radiodurans”, è una meraviglia della natura con una straordinaria resistenza alle radiazioni, all’essiccazione e a condizioni ambientali estreme. La sua resilienza lo rende un candidato privilegiato per il progresso delle applicazioni IoT microbiche in ambienti difficili, dall’esplorazione dello spazio profondo al monitoraggio dei siti di scorie nucleari. Con l’integrazione di D. Readiodurans (batterio tra i più resistenti alle radiazioni) negli ecosistemi IoT, gli scienziati possono creare biosensori in grado di prosperare dove la maggior parte dei microrganismi fallisce, garantendo la raccolta e l’analisi continua dei dati in condizioni precedentemente ritenute inaccessibili. Tuttavia, la robustezza del batterio presenta anche dei rischi: nelle mani sbagliate, la sua resistenza agli stress ambientali potrebbe essere usata come arma o abusata, ad esempio per creare organismi sintetici incontrollabili.

Uso e abuso

• Esempio di monitoraggio sanitario: Biosensori ingeribili contenenti microbi vivi possono monitorare la salute dell’intestino e inviare dati ai sistemi sanitari per un’analisi in tempo reale.
  • Abuso potenziale: gli hacker potrebbero accedere ai biosensori per manipolare i dati raccolti, fuorviare le diagnosi mediche o creare allarmi inventati che mettono in pericolo la salute del paziente.
• Esempio di biotecnologia agricola: sensori intelligenti che utilizzano microbi geneticamente modificati possono monitorare la salute del suolo e ottimizzare la resa delle colture in base a fattori ambientali.
  • Abuso potenziale: gli attori delle minacce potrebbero compromettere i sistemi IoT microbici, introducendo istruzioni alterate che disturbano l’apporto di nutrienti o danneggiano le colture, causando carenze alimentari o perdite economiche.
• Esempio di monitoraggio ambientale: i sensori microbici tracciano i livelli di inquinamento negli oceani o nelle acque dolci, aiutando a far rispettare gli standard ambientali.
  • Abuso potenziale: gli aggressori potrebbero falsificare i dati sull’inquinamento per proteggere le aziende inquinanti dalle responsabilità o minare gli sforzi di conservazione dell’ambiente.

Principali sfide per la sicurezza informatica

1. Integrità e manipolazione dei dati: l’IoT microbica si basa in larga misura sui dati dei sensori, rendendola vulnerabile agli attacchi di iniezione di dati falsi, in cui gli avversari manomettono le letture per ingannare i sistemi e farli agire in modo errato.
2. Sfruttamento dei cicli di feedback biologici: molti dispositivi IoT microbici operano in cicli di feedback, in cui i dati influenzano le risposte biologiche. I malintenzionati potrebbero sfruttare questi sistemi per rilasciare tossine, interrompere la fermentazione industriale o sabotare la bioproduzione nei settori farmaceutico e alimentare.
3. Ransomware e sabotaggio: un malintenzionato potrebbe bloccare i sistemi IoT microbici di un’azienda agricola utilizzando un ransomware o manipolare i sistemi per indurre guasti microbici nelle industrie di fermentazione, con conseguente blocco della produzione e perdite.

La sicurezza informatica è fondamentale, poiché la manipolazione dolosa dell’IoT microbica nella sanità, nell’agricoltura o nella biolavorazione potrebbe servire come metodo non convenzionale di bioterrorismo. Inoltre, i concorrenti potrebbero dirottare i sistemi IoT microbici per sabotare le operazioni, rubare dati biotecnologici sensibili o indebolire i loro rivali di mercato. Infine, la falsificazione di dati sull’inquinamento o sull’ambiente potrebbe compromettere gli sforzi normativi, causando danni alla popolazione e degrado ecologico.

Questi minuscoli organismi potrebbero, inoltre, causare:

• Rischi di trasferimento genico orizzontale: L’IoT microbica potrebbe involontariamente contribuire al trasferimento genico orizzontale tra microbi in ambienti naturali, con conseguente diffusione di caratteristiche genetiche indesiderate come la resistenza agli antibiotici.
• Complessità comportamentale: i microbi ingegnerizzati possono comportarsi in modo imprevedibile quando sono esposti alle interazioni ambientali del mondo reale, divergendo dagli esperimenti controllati di laboratorio.
• Contraccolpo sociale ed etico: l’uso di “sensori viventi” potrebbe sollevare le preoccupazioni dell’opinione pubblica riguardo agli interventi “innaturali” negli ecosistemi, portando a potenziali resistenze o contraccolpi nonostante i benefici.
• Sconvolgimento economico: se adottato su larga scala, l’IoT microbico potrebbe spiazzare le industrie tradizionali di monitoraggio ambientale, provocando cambiamenti nei mercati del lavoro e nelle dipendenze economiche.

Come l’IoT microbico sta plasmando il futuro del monitoraggio ambientale

L’IoT microbico è un esempio lampante di come l’innovazione interdisciplinare possa affrontare sfide globali critiche. Sfruttando le capacità dei microrganismi e integrandole con i sistemi IoT, otteniamo potenti strumenti per salvaguardare la salute ambientale. L’evoluzione di questo campo potrebbe rivoluzionare ogni aspetto, dal monitoraggio dell’inquinamento alla scienza del clima, ponendo le basi per un futuro più resiliente e sostenibile. L’importanza di investire e sviluppare questa tecnologia non può essere sottovalutata.

L'articolo Il futuro della sostenibilità: i batteri incontrano l’Internet delle cose proviene da Data Manager Online.

Check Point Software Technologies, pioniere e leader globale nelle soluzioni di sicurezza informatica, annuncia il nuovo Check Point Quantum Firewall Software R82 (R82) e ulteriori innovazioni per la piattaforma Infinity. Poiché le organizzazioni si trovano ad affrontare un’impennata del 75% degli attacchi informatici in tutto il mondo, R82 offre nuovi engine alimentati dall’intelligenza artificiale per prevenire le minacce zero-day, tra cui phishing, malware ed exploit del sistema dei nomi di dominio (DNS). Include inoltre novità architetturali e innovazioni che favoriscono l’agilità DevOps per le operazioni del data center, oltre a semplicità e scalabilità.

“Le minacce continuano a moltiplicarsi in modo esponenziale e le organizzazioni hanno bisogno di soluzioni intelligenti che permettano loro di essere sempre un passo avanti”, ha dichiarato Nataly Kremer, Chief Product Officer di Check Point Software Technologies. “La sicurezza della rete è sempre più strategica. La nostra suite di strumenti di prevenzione delle minacce basati sull’intelligenza artificiale – da Check Point Quantum Firewall Software R82 a GenAI Protect e altri ancora – non solo apporta innovazioni di livello world-class, ma si concentra costantemente sulla semplificazione e sulla resilienza dal punto di vista operativo.”

Quantum Software R82 offre oltre 50 nuove funzionalità per i clienti enterprise, tra cui:

• Prevenzione delle minacce AI leader del settore per bloccare il 99,8% delle minacce zero-day. Introduce quattro nuovi motori AI per trovare relazioni e schemi nascosti e bloccare oltre 500.000 attacchi aggiuntivi al mese che proteggono da sofisticate campagne di phishing e malware zero-day.
• Operazioni datacenter agili per accelerare lo sviluppo delle app con l’integrazione automatica dei criteri di sicurezza. Con una virtualizzazione del firewall notevolmente semplificata, le organizzazioni ottengono un provisioning 3 volte più rapido dei sistemi virtuali per multi-tenancy e uno sviluppo agile delle applicazioni a vantaggio di DevOps.
• Semplicità operativa per offrire una scalabilità continua alle reti di ogni dimensione, adattandosi automaticamente alla crescita aziendale e ai picchi di traffico. Consente alle organizzazioni di raggiungere la resilienza grazie alla condivisione del carico e alla tecnologia di clustering integrata (ElasticXL), beneficiando al contempo di un provisioning e di operazioni 3 volte più veloci per la gestione del firewall.
• Crittografia post-quantistica (PQC) per fornire la più recente crittografia Kyber (ML-KEM), approvata dal NIST (National Institute of Standards and Technology), per una crittografia sicura dal punto di vista quantistico, che garantisce che i dati crittografati di oggi non si trasformino domani in una leva preziosa per i criminali informatici.

“Il mantenimento di una sicurezza di rete efficace richiede AI, automazione e capacità di adattarsi rapidamente alle minacce più recenti”, ha dichiarato Frank Dickson, Vice President of Security and Trust di IDC Group. “La sicurezza deve essere solida, ma deve anche consentire l’innovazione aziendale alla velocità di DevOps. Con le nuove soluzioni collaborative AI-powered e il software Quantum Firewall, Check Point intende offrire una prevenzione delle minacce AI ad alte prestazioni, consentendo alle aziende di innovare rapidamente”.

Le nuove funzionalità si basano sulla suite di innovazioni per la prevenzione delle minacce AI recentemente rilasciata da Check Point:

• Check Point Infinity AI Copilot è un assistente reattivo alimentato dall’AI progettato per automatizzare e accelerare la gestione della sicurezza e la risoluzione delle minacce.
• Check Point GenAI Protect è una soluzione all’avanguardia per l’adozione sicura dell’intelligenza artificiale generativa nelle aziende.
• Check Point Infinity External Risk Management (ERM) offre un monitoraggio continuo e una prevenzione delle minacce in tempo reale, aumentata da servizi gestiti da esperti. Questo protegge i clienti da una vasta gamma di rischi esterni, dalle minacce alle credenziali e allo sfruttamento delle vulnerabilità agli attacchi di phishing e alle frodi.

“Abbiamo riscontrato un netto aumento delle prestazioni e del valore operativo con l’aggiornamento alla release R82 del software Quantum Firewall di Check Point. Il nuovo software Quantum Firewall ci permette di proteggere e gestire il nostro traffico criptato in modo più semplice che mai”, ha dichiarato Jeff Burgess, Manager I.T. Enterprise, Aviation Technical Services. “Con Check Point, tutti i nostri prodotti di sicurezza lavorano in sincronia per fornire un livello di sicurezza prima irraggiungibile”.

Check Point si dedica alla prevenzione degli attacchi informatici attraverso soluzioni innovative e basate sull’intelligenza artificiale. Check Point è stata recentemente riconosciuta come leader nella classifica The Forrester Wave: Enterprise Firewalls, Q4 2024 e come leader nel report The Forrester Wave: Zero Trust Platform Providers, Q3 2023.

L'articolo Check Point innova la sicurezza di rete basata sull’IA e alza il livello di prevenzione delle minacce proviene da Data Manager Online.

Con la crescente popolarità degli asset digitali, aumentano anche i rischi che ne derivano. Nonostante i miglioramenti apportati alla sicurezza dei portafogli di criptovalute e la crescente consapevolezza degli utenti sui pericoli, i criminali informatici continuano a trovare modi sempre più sofisticati per ingannare gli utenti e aggirare le misure di sicurezza. I crypto drainer, malware progettati per rubare le criptovalute, sono diventati un metodo popolare per gli aggressori. Utilizzando siti web e app di phishing che simulano piattaforme di criptovalute legittime, gli aggressori ingannano gli utenti inducendoli ad autorizzare una transazione illegittima, che consente al drainer di eseguire il trasferimento di beni digitali agli autori del reato.

Per la prima volta, queste tattiche malevole si sono estese anche ai dispositivi mobili. Check Point Research (CPR) ha identificato un’applicazione chiamata WalletConnect su Google Play che sfrutta un drainer di criptovalute per rubare i beni degli utenti. Imitando il legittimo protocollo open-source Web3 WalletConnect, l’applicazione malevola, utilizzando tecniche avanzate di social engineering e manipolazione tecnica, ha ingannato gli utenti facendo loro credere che si trattasse di un modo sicuro per trasferire criptovalute. Caricata per la prima volta su Google Play nel marzo 2024, l’app è rimasta inosservata per oltre cinque mesi grazie a tecniche di evasione ed è stata installata oltre 10.000 volte, rubando oltre 70.000 dollari in criptovalute a vittime ignare.

WalletConnect è un protocollo open-source che collega in modo sicuro le applicazioni decentralizzate (dApp) e i portafogli di criptovalute. È stato creato per migliorare l’esperienza dell’utente durante la connessione tra dApp e portafogli di criptovalute. Tuttavia, la connessione con WalletConnect è spesso difficile per diversi motivi: non tutti i portafogli supportano WalletConnect e gli utenti spesso non dispongono della versione più recente. Gli attaccanti hanno abilmente sfruttato le complicazioni di WalletConnect e hanno indotto gli utenti a pensare che esistesse una soluzione semplice: l’app falsificata WalletConnect su Google Play.

Una volta scaricata e lanciata l’applicazione WalletConnect, agli utenti viene chiesto di collegare il proprio portafoglio, presumendo che avrebbe agito come proxy per le applicazioni Web3 che supportano il protocollo WalletConnect.

Quando l’utente seleziona il pulsante del portafoglio, l’applicazione dannosa attiva il wallet scelto e lo indirizza a un sito Web malevolo. L’utente deve quindi verificare il portafoglio selezionato e gli viene chiesto di autorizzare diverse transazioni.

Ogni azione dell’utente invia messaggi criptati al server di comando e controllo (C&C) e recupera i dettagli sul portafoglio, sulle reti blockchain e sugli indirizzi dell’utente. Un’applicazione sofisticata, che preleva i token più costosi prima di prendere di mira gli altri, eseguendo lo stesso processo su tutte le reti, per prelevare prima i beni di maggior valore della vittima.

Check Point Research ha analizzato l’indirizzo della configurazione dell’applicazione WalletConnect da cui sono stati rubati i fondi. Sono state identificate transazioni di token da oltre 150 indirizzi, il che indica almeno 150 vittime. Le transazioni in uscita dai portafogli degli aggressori sono state pochissime e la maggior parte dei fondi rubati è rimasta nei loro indirizzi attraverso varie reti. Secondo i dati di blockchain explorer, si stima che il valore totale delle attività nei portafogli degli aggressori sia superiore a 70.000 dollari.

Solo venti utenti a cui è stato rubato il denaro hanno lasciato recensioni negative su Google Play, il che suggerisce che ci sono ancora molte vittime che potrebbero essere all’oscuro di ciò che è accaduto al proprio denaro. Quando l’applicazione ha ricevuto tali recensioni negative, gli sviluppatori del malware hanno subdolamente inondato la pagina con false recensioni positive per mascherare le recensioni negative e far apparire l’applicazione legittima, per ingannare altre potenziali vittime. Google Play ha poi rimosso l’applicazione.

Gli aggressori hanno eseguito una sofisticata operazione di sottrazione di criptovalute, combinando ingegneria sociale e manipolazione tecnica. Hanno sfruttato il nome di fiducia “WalletConnect” e hanno approfittato della confusione degli utenti nel collegare applicazioni Web3 e portafogli di criptovalute, ottenendo un significativo accumulo di criptovalute senza destare immediati sospetti.

Questo incidente sottolinea la crescente sofisticazione delle tattiche dei criminali informatici, soprattutto nel settore della finanza decentralizzata, dove gli utenti dipendono spesso da strumenti e protocolli di terze parti per gestire i propri beni digitali. L’efficacia dell’app malevola è ulteriormente rafforzata dalla sua capacità di evitare il rilevamento attraverso reindirizzamenti e tecniche di controllo dell’agente utente. Gli strumenti convenzionali come Google Search, Shodan e i controlli automatici spesso non riescono a identificare tali minacce, poiché dipendono da dati visibili e accessibili che queste app oscurano intenzionalmente. Ciò rende quasi impossibile il rilevamento da parte dei sistemi automatici e delle ricerche manuali.

Protezione dal malware

Check Point Harmony protegge completamente i clienti da queste minacce. Harmony Mobile Protection protegge i dispositivi, controllando tutte le applicazioni e impedendo il download di quelle dannose in tempo reale. Per quanto riguarda i siti web malevoli, Harmony Brows previene le minacce con il filtraggio degli URL, bloccando l’accesso ai siti di phishing, come il sito illegittimo di WalletConnect. L’analisi dell’Intelligenza Artificiale e la protezione contro il phishing zero-day impediscono agli utenti di interagire con questi siti, bloccando i trasferimenti non autorizzati. Come ulteriore livello di difesa, le sue funzionalità anti-malware, tra cui sandboxing e Threat Emulation, rilevano e bloccano il malware o il codice dannoso nei download da questi siti web.

L'articolo Un crypto drainer nascosto in Google player proviene da Data Manager Online.

Un recente sondaggio condotto da Check Point e Cybersecurity Insiders ha chiesto a centinaia di professionisti di diversi settori come hanno utilizzato finora l’IA, quanto è prioritaria per la propria azienda e come ha influito sulla forza lavoro.

In merito a quale fosse lo stato attuale dell’IA nei piani di sicurezza informatica nelle aziende presso cui gli intervistati lavorano, compreso il grado e l’andamento della sua completa implementazione, le risposte dipingono un quadro di un settore che si sta muovendo con lentezza e cautela e che forse non è diventato così “all-in” sull’IA come alcuni potrebbero aspettarsi. Sembra che le organizzazioni stiano ancora valutando i benefici e i rischi associati agli strumenti di IA e ML e che le aziende si stiano muovendo con cautela per stabilire solide best practice conformi alle normative vigenti.

Quando è stato chiesto di descrivere l’adozione dell’IA e del ML nella sicurezza informatica da parte della propria organizzazione, il 61% degli intervistati l’ha descritta come in fase di “pianificazione” o “sviluppo”, mentre il 24% l’ha classificata come “in fase di maturazione” o “avanzata“. Inoltre, il 15% degli intervistati ha dichiarato che la propria organizzazione non ha mai implementato l’IA né il ML nelle attività di sicurezza informatica. È evidente che, sebbene i punti di forza dell’Intelligenza Artificiale per le attività di sicurezza informatica stiano convincendo molte aziende a iniziare a esplorarne il potenziale, sono poche quelle che al momento l’hanno abbracciata completamente.

La ricerca ha anche indagato su “Quali funzioni di sicurezza informatica (cloud) nella vostra organizzazione sono attualmente potenziate da IA e ML?”. il rilevamento del malware è in testa con il 35%, mentre l’analisi del comportamento degli utenti e la sicurezza della supply chain seguono a ruota. Un basso numero di aziende sembra utilizzare l’IA per la gestione della posizione di sicurezza o per la ricerca di IA antagonista. I dati mostrano, inoltre, che le singole applicazioni dell’IA e del ML nella sicurezza informatica sono ancora lontane dall’essere universali.

Uno dei motivi per cui l’adozione dell’IA non ha avuto un ritmo più veloce è dovuto al fatto che ci si muove in un panorama normativo in rapida evoluzione. In questi primi tempi, le leggi e le linee guida governative sono ancora in evoluzione per quanto riguarda l’IA e la sicurezza informatica. Le aziende non possono permettersi di correre rischi quando si tratta di conformità e tenere il passo con questi rapidi cambiamenti può essere complesso e richiedere molte risorse.

Nonostante l’adozione lenta e cauta dell’IA nella sicurezza informatica, è quasi universalmente considerata una priorità importante per il futuro, con il 91% che la considera una priorità per la propria organizzazione, mentre solo il 9% degli intervistati ha dichiarato che è una priorità bassa o non lo è affatto.

Gli intervistati vedono chiaramente la promessa dell’IA di automatizzare le attività ripetitive e migliorare il rilevamento di anomalie e malware, con il 48% che la identifica come l’area con il maggior potenziale. Inoltre, il 41% vede una promessa nell’apprendimento rinforzato per la gestione dinamica della posizione di sicurezza utilizzando l’IA, un dato particolarmente interessante se confrontato con il 18% che attualmente utilizza l’IA per questa funzione. L’entusiasmo è evidente, ma ci sono sfide che ostacolano la realizzazione di questo potenziale.

Al di là delle applicazioni specifiche, è stato chiesto agli intervistati di indicare quali sono i maggiori vantaggi dell’integrazione dell’IA nelle operazioni di sicurezza informatica. Le risposte più gettonate sono state la valutazione delle vulnerabilità e il rilevamento delle minacce, mentre l’efficienza dei costi è stata la risposta meno gettonata, con appena il 21%. Probabilmente a causa della sfida della conformità normativa e dei costi di implementazione. Per la maggior parte di coloro che hanno risposto, l’IA non è attualmente considerata uno strumento che consenta di risparmiare.

Altre domande del sondaggio hanno permesso di capire le preoccupazioni dei professionisti e la mancanza di chiarezza su alcuni dei fondamenti dell’IA e della sicurezza informatica. Per quanto riguarda l’impatto dell’IA sulla forza lavoro della sicurezza informatica, è evidente che si tratti di una questione ancora aperta e senza risposte chiare. Il 49% ha individuato nuove competenze richieste dall’IA e il 35% ha notato una ridefinizione dei ruoli. Inoltre, mentre il 33% ha dichiarato che le dimensioni della propria forza lavoro sono state ridotte a causa dell’IA, il 29% ha affermato che le dimensioni della propria forza lavoro sono effettivamente aumentate. L’implementazione dell’IA nella sicurezza informatica è chiaramente un “work in progress”, nonostante una maggiore efficienza sia una promessa che potrebbe realizzarsi in futuro, per ora molte aziende devono assumere più personale per integrare la nuova tecnologia.

Alla domanda “Siete d’accordo con la seguente affermazione: “La nostra organizzazione si troverebbe a suo agio nell’utilizzare l’IA generativa senza implementare alcun controllo interno per la qualità dei dati e le politiche di governance?”, si è registrato un 44% in disaccordo o fortemente in disaccordo con l’affermazione. Il 37% ha dichiarato invece di essere d’accordo o fortemente d’accordo. È molto raro vedere una divisione così sostanziale su una domanda come questa in un sondaggio professionale, e questa divisione sembra indicare una mancanza di consenso, o forse una mancanza di consapevolezza riguardo all’importanza dei controlli interni e delle politiche di governance quando è coinvolta l’IA.

La prospettiva di Check Point

È chiaro che l’intelligenza artificiale svolge un ruolo cruciale nel migliorare le misure di sicurezza informatica e la protezione degli asset, soprattutto se integrata con il portafoglio prodotti di Check Point, consentendo di automatizzare le attività ripetitive, migliorare il rilevamento e la risposta alle minacce e fornire un valore significativo ai clienti. Questa tecnologia definirà il futuro della sicurezza informatica e Check Point è in grado di aiutare le aziende a sfruttarla al meglio.

È importante notare che l’implementazione di successo dell’IA richiede un’attenta integrazione e governance. Per ottenere la combinazione di maggiore efficienza e precisione che l’IA può offrire è molto importante valutare attentamente come integrare l’IA nei sistemi e processi esistenti. Meccanismi di governance appropriati sono fondamentali per garantire che l’IA sia utilizzata in modo responsabile ed efficace. Non bisogna sottovalutare in futuro l’utilizzo di servizi di consulenza strategica per chi desidera implementare l’IA nella propria azienda nel modo più sicuro ed efficace.

L'articolo A che punto è l’IA nella sicurezza informatica proviene da Data Manager Online.

L’Intelligenza Artificiale è uno degli argomenti più caldi del momento. Se la si abbina alla sicurezza informatica, le possibilità, e le sfide, sono sbalorditive. Per molti professionisti della sicurezza è scontato che l’integrazione dell’IA con la cybersecurity migliori le capacità di difesa informatiche di chi è colpito da attacchi sempre più sofisticati. Purtroppo, anche i criminali informatici sono saliti sul carro dell’intelligenza artificiale, armando le proprie modalità di attacco digitalizzate.

Check Point ha collaborato con la società di ricerca Vanson Bourne per scoprire come i professionisti della sicurezza stiano adottando l’IA generativa (GenAI).

Il divario di competenze ostacola l’efficacia della sicurezza

Nonostante oltre il 70% degli intervistati si senta fiducioso rispetto alle difese della propria azienda, l’89% è meno ottimista, riconoscendo che l’assunzione di personale qualificato rappresenti una sfida. Il divario di competenze in materia di sicurezza informatica ostacola seriamente l’efficacia delle organizzazioni nell’assemblare le giuste difese contro il crimine informatico diffuso dall’intelligenza artificiale.

I professionisti intervistati hanno dichiarato che la scarsità di competenze ostacola in modo significativo la capacità di un’organizzazione di condurre operazioni di sicurezza efficienti. Tra gli intervistati, il 98% di chi ha subito un attacco ha dichiarato di aver registrato un “impatto” sulle operazioni di sicurezza, e di questi, il 40% ha parlato di un “forte impatto”.

La GenAI è un motivo di ottimismo

Nessuna organizzazione, grande o piccola, può ignorare il potenziale impatto di un grave attacco informatico. Di conseguenza, le organizzazioni intervistate hanno dichiarato di essersi rivolte a strumenti basati sull’IA per potenziare la sicurezza informatica, come la risposta agli incidenti, la protezione dalle minacce e dalla perdita di dati. L’intelligenza artificiale sta assumendo un ruolo sempre più importante nel fornire una migliore protezione al panorama digitale.

Vantaggi e adozione dell’IA Generativa

Le organizzazioni hanno abbracciato GenAI anche per scopi strategici. Una parte significativa degli intervistati ha dichiarato di utilizzare l’Intelligenza Artificiale Generativa da oltre un anno per migliorare la ffranosicurezza informatica contro le minacce più sofisticate.

In tutto il mondo si afferma che gli strumenti di GenAI offrono una migliore comprensione del comportamento e delle anomalie degli utenti. Tuttavia, gli intervistati in Europa sono meno d’accordo rispetto ad altre parti del mondo sul fatto che l’IA possa essere collegata a una maggiore efficienza, e quindi migliorare la prevenzione e il rilevamento delle minacce, ridurre il lavoro manuale dei team e semplificare le operazioni di sicurezza e l’allocazione delle risorse. Quest’ultimo aspetto ha invece ricevuto il maggior sostegno, con quasi il 50% delle risposte a favore, da parte dei professionisti dell’Area dell’Asia Pacifica (APAC).

Il paradosso del divario di competenze e la GenAI

La GenAI può essere un alleato nell’affrontare il divario di competenze. Offre, infatti, un modo per aumentare le capacità esistenti e migliorare l’efficienza, soprattutto nei settori con un’elevata richiesta di competenze in materia di sicurezza informatica.

Approfondimenti specifici per il settore

L’impatto della Gen-AI varia a seconda degli ambiti merceologici, con particolari benefici osservati nella sanità e nella finanza. Questi settori riconoscono il potenziale della Gen-AI nel ridurre significativamente il lavoro manuale e nell’aumentare l’efficienza della risposta agli incidenti.

Alla domanda “Pensando a GenAI/AI/ML Deep-Learning, in che misura sei d’accordo o meno con le seguenti affermazioni?”, la maggior parte degli intervistati concorda sul fatto che gli strumenti di IA miglioreranno la loro efficienza, aumenteranno i tassi di risposta agli incidenti e contribuiranno a colmare le lacune di competenze nelle loro organizzazioni.

Di seguito alcuni altri risultati:

• L’IA ha ridotto /può ridurre in modo significativo il lavoro manuale per il nostro team di sicurezza: Sanità (32% in meno)
• L’IA/ML Deep Learning può aumentare notevolmente la nostra efficienza nella risposta agli incidenti: Energia, petrolio/gas e servizi pubblici (36% in più)
• L’intelligenza artificiale ha fatto / può fare aumentare significativamente il nostro tasso di rilevamento: Finanza/bancario/investimenti (35% in più)
• L’AL/ML Deep Learning ha contribuito/può contribuire a colmare in modo sostanziale il divario di competenze in materia di sicurezza informatica nella mia organizzazione: Finanza/Banca/Investimenti (incremento del 28%)

Investimenti e implementazione: la strada da percorrere

L’impegno per l’integrazione dell’IA Generativa nella sicurezza informatica è forte, con il 90% delle organizzazioni che prevede di dare priorità agli strumenti di IA/ML e GenAI. Ciò è accompagnato da un aumento previsto degli stanziamenti di budget per gli strumenti GenAI.

Conclusioni: Navigazione nella trasformazione GenAI

Sebbene le prospettive siano ottimistiche, permangono preoccupazioni e sfide. Le organizzazioni sottolineano l’importanza di mantenere aggiornati i modelli di IA, pur essendo consapevoli delle sfide, come garantire la conformità alle normative sui dati.

Il viaggio verso un panorama di sicurezza integrato con l’IA offrirà ai leader della sicurezza sia vantaggi che sfide. Appare comunque chiaro che la GenAI contribuirà a trasformare le organizzazioni, in quanto i fornitori di sicurezza informatica incorporeranno una maggiore intelligenza. Abbracciare la GenAI con lungimiranza strategica aprirà la strada a un futuro digitale più sicuro e resiliente.

L'articolo Il ruolo dell’IA Generativa nella sicurezza informatica è centrale proviene da Data Manager Online.