I CISO devono affrontare un crescente “debito di sicurezza” per proteggere le loro organizzazioni contro un volume di attacchi in continuo aumento da parte di criminali ben strutturati. Eppure, nonostante la lotta contro un’industria criminale avvantaggiata in termini di velocità e “armi” condivise, i CISO e i loro team riferiscono di aver respinto un maggior numero di attacchi impedendo che si trasformassero in violazioni o compromissioni, secondo un nuovo rapporto del fornitore di sicurezza informatica F-Secure in collaborazione con Omnisperience.

Oltre all’attrattiva degli attacchi ransomware di alto profilo andati a buon fine, i modelli di servizio e di affiliazione stanno rendendo i gruppi di minacce più efficaci. La condivisione di strumenti e conoscenze offensive facilita la conduzione di più attacchi contro più obiettivi.

Una percentuale schiacciante dei CISO intervistati – il 96% – riconosce di dover affrontare un’industria criminale ben organizzata e motivata dal guadagno finanziario. Inoltre, circa sette CISO su 10 (72%) dicono che gli avversari si stanno muovendo più velocemente di loro, e un numero simile (69%) afferma che i loro avversari hanno migliorato le loro capacità di attacco negli ultimi 12-18 mesi.

“Nonostante il pervasivo ‘debito di sicurezza’ e la segnalazione di un numero crescente di attacchi informatici, i CISO dichiarano che il numero di incidenti affrontati, comprendenti una violazione o l’accesso non autorizzato a un sistema, è rimasto praticamente lo stesso”, sostiene Michael Greaves di F-Secure, consulente di sicurezza di Managed Detection and Response. “Questo potrebbe essere perché i CISO hanno fatto i giusti investimenti. Tuttavia, ci preoccupano di più gli incidenti che non sono ancora stati scoperti. A causa della natura sofisticata di alcuni di questi attacchi, le organizzazioni potrebbero non avere la tecnologia o le persone in grado di comprendere che sono nel bel mezzo di una compromissione che, per esempio, potrebbe portare ad una distribuzione di ransomware mesi dopo.”

Il rapporto copre numerosi aspetti dei complessi dilemmi che i CISO affrontano quotidianamente, tra cui:

• I dipendenti sono il principale vettore di attacco, secondo il 71% dei CISO intervistati, poiché gli attaccanti sfruttano i canali legati alla socialità per lanciare attacchi mirati più sofisticati.
• Le tre principali minacce che i CISO e i loro team devono affrontare sono phishing, ransomware e business email compromise (BEC).
• Proteggere la forza lavoro mobile o remota, esplosa durante la pandemia, presenta una serie di rischi, in particolare quando i dipendenti e i dispositivi sono separati dai controlli tradizionali che potrebbero prevenirne la compromissione.
• La stragrande maggioranza dei CISO – il 71% – riferisce che le loro idee su ciò che costituisce una “buona sicurezza” si sono evolute di recente.

“Troppo spesso, la sicurezza informatica è vista come una ‘mitigazione del rischio’ invece che come un ‘abilitatore del business’ dai C-level. I CISO hanno il compito di superare questa percezione e il loro ‘debito di sicurezza’. Per fare questo devono mettere a frutto tutte le loro capacità, compresa l’intelligenza emotiva, per persuadere i loro pari e respingere gli attaccanti”, afferma Royce K. Markose, Chief Information Security Officer di RewardStyle.com.

L'articolo I CISO affrontano dilemmi costanti per evitare di annegare nel loro “debito di sicurezza” proviene da Data Manager Online.

La crescente importanza dell’intelligenza emotiva e di altre abilità richieste per lavorare con diversi stakeholder stanno ponendo nuove sfide ai Chief Information Security Officer (CISO). Tuttavia, secondo un nuovo rapporto del fornitore di sicurezza informatica F-Secure, creato in collaborazione con Omnisperience, per i CISO si stanno anche aprendo opportunità di diventare leader delle loro organizzazioni.

Tradizionalmente, il ruolo del CISO veniva considerato innanzitutto come ruolo tecnico e alle competenze non tecniche veniva attribuita un’importanza secondaria. Tuttavia, una serie di interviste qualitative condotte per il rapporto a CISO negli Stati Uniti, nel Regno Unito e in altri paesi europei, suggerisce che questa idea sta rapidamente diventando obsoleta.

“Per le aziende, gli aspetti tecnici relativi ai rischi per la sicurezza informatica sono diventati indistinguibili da altri rischi aziendali. Non ha senso trattare gli attacchi solo come un problema di cyber security o IT se possono potenzialmente costare alle aziende migliaia o centinaia di migliaia di dollari a causa di tempi di inattività, estorsioni, proprietà intellettuale rubata, ecc.”, ha affermato Scott Goodhart, CISO di The AES Corporation, che è stato intervistato per il rapporto. “In un certo senso, i CISO esclusivamente tecnici sono diventati un ricordo del passato e sostituiti da un ruolo su cui si fa esplicito affidamento per affrontare il rischio in modo molto più ampio e olistico per le organizzazioni”.

Due terzi dei CISO intervistati hanno compreso il ruolo sempre più importante che l’intelligenza emotiva svolge nell’aiutarli a comprendere, entrare in empatia e negoziare con le persone all’interno e all’esterno della loro organizzazione, un requisito fondamentale date le loro crescenti responsabilità.

E tre quarti dei CISO intervistati per il rapporto hanno riferito che i loro ruoli sono cambiati da un focus puro sui rischi per la rete alla copertura di ogni aspetto della tecnologia implementata, con i cambiamenti più pronunciati per i CISO che lavorano nel settore sanitario, manifatturiero e retail.

“Oggi, ci si aspetta che i CISO comprendano e possano mitigare un’ampia varietà di rischi e quindi trasmettano tali informazioni, indipendentemente da quanto siano tecniche, a tutti, dai consigli di amministrazione e ai dipendenti dell’azienda, fino ai professionisti della sicurezza esterni, alle autorità di regolamentazione e persino alle forze dell’ordine”, ha affermato Tim Orchard di F-Secure, Executive Vice President, Managed Detection and Response. “Il passaggio al fare più affidamento sulle competenze ‘soft’ è iniziato anni fa. Tuttavia, la pandemia ha evidenziato come i CISO che lavorano in modo proattivo con le persone all’interno e all’esterno delle loro organizzazioni possano essere leader per le loro aziende “.

Ulteriori approfondimenti nel rapporto includono:

• La maggior parte dei CISO si sentiva al sicuro nella propria posizione al momento dell’intervista; poco più di un terzo stava valutando la possibilità di lasciare la propria posizione o di cambiare professione
• Due terzi dei CISO intervistati hanno trascorso una quantità significativa di tempo con comunità di interesse esterne, come le discussioni nelle tavole rotonde dedicate ai CISO
• Normative e privacy aumentavano le responsabilità per oltre la metà dei CISO intervistati
• Il 65% dei CISO intervistati si considerava fondamentale per la propria attività.

L'articolo L’intelligenza emotiva è la nuova frontiera per i CISO proviene da Data Manager Online.

Il fornitore globale di sicurezza informatica F-Secure ha annunciato che il Consiglio di Amministrazione ha nominato Juhani Hintikka nuovo Presidente e CEO, a partire dal 1° novembre 2020. Hintikka è un leader dinamico e affermato con una comprovata esperienza nella guida verso la crescita globale del business in ambienti complessi. Ha ricoperto ruoli di responsabilità in vari settori come le telecomunicazioni, il software e la movimentazione dei materiali e ha esperienza nel settore dell’aviazione e delle costruzioni. Samu Konttinen, il precedente Presidente e CEO di F-Secure Corporation, ha rassegnato le dimissioni per perseguire un’opportunità al di fuori dell’azienda.

“Il Consiglio e io siamo molto lieti di aver nominato Juhani Presidente e CEO di F-Secure. È un CEO esperto che ha gestito una società quotata a livello mondiale, ha una vasta esperienza nel settore del software e dei servizi ed è noto per le sue competenze nella creazione di una forte cultura aziendale. Nella sua carriera ha dimostrato la capacità di unire innovazione tecnologica ed eccellenza operativa per portare risultati eccezionali. Le competenze, la visione e l’esperienza di Juhani aiuteranno F-Secure a raggiungere il livello successivo di crescita e portare valore a lungo termine per i nostri azionisti”, afferma Risto Siilasmaa, Presidente del Consiglio di Amministrazione di F-Secure. “Abbiamo un certo numero di persone nel nostro Consiglio di Amministrazione e nel nostro management che hanno lavorato a stretto contatto con Juhani nel corso degli anni e sono entusiasti di poter lavorare di nuovo con lui”.

Nel periodo in cui ha ricoperto il ruolo di CEO in Comptel, dal 2011 al 2017, Hintikka ha trasformato il business e ha aumentato significativamente la capitalizzazione di mercato di Comptel. Negli ultimi tre anni si è occupato di software, enterprise SaaS, sicurezza IoT e AI e ha lavorato come consulente e investitore indipendente in molte di queste aree.

“F-Secure si trova in una posizione unica nel settore della sicurezza informatica, con uno scopo molto solido. Sono entusiasta di entrare a far parte di questa fantastica azienda come nuovo CEO”, afferma Juhani Hintikka. “Mi sono divertito come investitore indipendente e membro del consiglio di amministrazione, ma sento che è ora di tornare di nuovo in campo e creare un impatto maggiore. F-Secure offre un ampio portafoglio di soluzioni e servizi di sicurezza informatica e può affermare con orgoglio di impiegare molti dei migliori talenti nel settore della sicurezza. Sono felice di continuare a basarmi sulla strategia già collaudata di F-Secure, far crescere il business e portare l’azienda ad affermarsi come leader nel mercato della sicurezza informatica”.

Nel giugno 2016, Konttinen è diventato CEO di F-Secure e ha guidato l’azienda in un periodo di transizione critico. Sotto la sua responsabilità, F-Secure ha effettuato diverse acquisizioni per crescere da puro fornitore di protezione degli endpoint a società con un portafoglio completo di soluzioni e servizi di sicurezza informatica. Konttinen ha indicato in precedenza al Consiglio che stava valutando la possibilità di dimettersi dal suo ruolo. Il Consiglio di Amministrazione di F-Secure ha condotto una ricerca di successori che si è conclusa con la nomina di Hintikka.

“Ringraziamo Samu per la sua dedizione e impegno nei confronti dell’azienda negli ultimi quindici anni. Ha costruito una solida base per la crescita di F-Secure soprattutto negli ultimi quattro anni nel suo ruolo di CEO. Gli auguriamo il meglio per i suoi impegni futuri”, conclude Siilasmaa.

L'articolo F-Secure: Juhani Hintikka nominato nuovo CEO proviene da Data Manager Online.

Secondo i dati forniti da SELabs, azienda britannica specializzata in test di sicurezza indipendenti, almeno due mail su dieci contenenti malware e addirittura 8 su 10 di phishing riescono a bypassare entrambi i livelli di protezione di Office 365, Exchange Online Protection (EOP) e Advanced Threat Protection (ATP) – dati disponibili qui. Con oltre 180 milioni di mailbox attive, Microsoft Office 365 è uno dei servizi cloud più diffusi al mondo. Un successo planetario ma al tempo stesso un catalizzatore irresistibile per la criminalità cyber alla continua ricerca di vulnerabilità per diffondere malware. Che secondo i dati F-Secure per il 94% origina dalle mail contro il 23% proveniente dal web. «Inoltre i sistemi che generano molte notifiche email o avvisi forniscono agli attaccanti un ulteriore aggancio per sferrare campagne di phishing mirate», spiega Teemu Myllykangas, Solution Director di F-Secure. Come quelle registrate durante questi mesi di emergenza sanitaria.

Attacchi che sfruttano il Covid-19

«Oltre agli attacchi tradizionali abbiamo registrato numerosi tentativi di compromissione rivolti specificatamente agli IT admin» afferma Myllykangas. «Mail di phishing del tutto simili a quelle originali provenienti da account conosciuti. Che fanno leva sull’emergenza Covid-19». Per esempio con allegati contenenti dati sulla diffusione del virus, oppure messaggi che spiegano quali comportamenti tenere per fronteggiare la minaccia; oppure aggiornamenti sulla situazione dei contagi nelle strutture ospedaliere. Il meccanismo è quello rodato dell’allegato in excel che una volta attivate le macro infetta l’endpoint e compromette i dati presenti

Oppure mail che generano alert del tutto familiari all’operatore IT ideati proprio per ingannarli. «Cliccare su questi messaggi fa spesso parte della normale routine lavorativa. Per cui può accadere di abbassare il livello di attenzione, per procedere con le proprie attività. Ma in questo modo si rischia di mettere in pericolo l’azienda».

Shared responsibility

La stessa shared responsibility può essere fonte di incomprensioni tra clienti e cloud provider. Soprattutto per le aziende con minori competenze al proprio interno. «Molti servizi cloud si occupano di alcuni aspetti della sicurezza, ma presuppongono che gli utenti si assumano alcuni oneri secondo un modello di “responsabilità condivisa” che tenta di definire la sicurezza come terreno comune tra fornitori di servizi e utenti. Tuttavia – osserva Myllykangas – spesso le responsabilità nella protezione dei dati non sono chiare agli utenti e alcuni aspetti di sicurezza finiscono in una sorta di terra di nessuno.

Cloud Protection for Microsoft Office 365 aiuta le organizzazioni che utilizzano la posta elettronica su cloud di Microsoft a contrastare le email malevole presenti nelle caselle di posta di dipendenti e collaboratori oppure negli elementi di Exchange come attività, appuntamenti in calendario, contatti e note».

Caratteristiche della soluzione

Tra le funzionalità offerte dalla soluzione, F-Secure segnala la scansione sicura di tutti gli elementi di Office 365 (email, attività, appuntamenti, ecc.) e degli indirizzi web contro i contenuti malevoli; una sandbox per aprire file sospetti e rilevare in modo sicuro eventuali comportamenti sospetti e l’integrazione avanzata cloud-to-cloud per facilitare l’implementazione veloce della soluzione indipendentemente dalla piattaforma utilizzata.

L'articolo F-Secure, protezione in cloud per Office 365 proviene da Data Manager Online.

Il fornitore di sicurezza informatica F-Secure ha completato con successo la sua seconda valutazione MITRE ATT&CK. La protezione completa di F-Secure contro un’ampia varietà di tattiche, tecniche e procedure (TTP) utilizzate negli attacchi mirati, nonché la sua capacità di dotare rapidamente le aziende che devono difendersi con intelligenza concreta e utilizzabile che le supporta nella risposta agli incidenti, conferma che il rilevamento e le capacità di risposta sono tra le migliori che l’industria abbia da offrire.

Complessivamente, i risultati di F-Secure riflettono le sue continue prestazioni leader di settore dalla prima valutazione MITRE. I risultati del secondo round di F-Secure hanno dimostrato la sua copertura completa dei TTP utilizzati in ogni fase di un attacco simulato da The Dukes – un gruppo APT (advanced persistent threat) associato al governo russo e argomento di uno studio F-Secure del 2015.

I risultati hanno anche mostrato la quantità di dettagli che la tecnologia di detection and response nativa di F-Secure fornisce ai difensori su attività sospette – un vantaggio che Christine Bejerasco, Vice President di F-Secure, evidenzia come una funzionalità chiave per aiutare le organizzazioni a costruire una risposta efficace agli incidenti di sicurezza.

“Siamo lieti che i test di MITRE confermino ancora una volta la nostra capacità di rilevare minacce avanzate”, ha affermato Bejerasco, a capo della Tactical Defense Unit di F-Secure. “Il nostro approccio real-time alla detection fornisce visibilità immediata sui TTP impiegati durante un attacco, il che aiuta a fornire ai difensori preziose informazioni sulle minacce. E grazie a queste capacità, i nostri clienti possono rispondere in modo rapido ed efficiente agli attacchi avanzati, riducendo al minimo il tempo impiegato a rincorrere falsi positivi.”

La valutazione MITRE ATT&CK valuta le capacità di rilevamento per le tattiche e le tecniche avversarie post-compromissione. Sebbene sia principalmente orientata alla valutazione delle tecnologie, questo ciclo di test è stato ampliato per porre maggiormente l’accento sui vantaggi offerti da professionisti qualificati nei servizi di managed detection and response, un’area in cui F-Secure ha ottenuto un punteggio elevato nei test di MITRE.

Includendo le capacità difensive fornite dalle persone – come il threat hunting – nell’ambito dei test, Tim Orchard, Executive Vice President di F-Secure, afferma che il secondo ciclo di test di MITRE aiuterà le organizzazioni a comprendere e valutare meglio il valore che una squadra di difensori qualificati apporta nella lotta contro attacchi mirati.

“Mettere la giusta tecnologia nelle mani di abili threat hunter è il modo in cui puoi identificare gli attacchi mirati che si traducono in enormi data breach da notizia di prima pagina. I nostri threat hunter hanno svolto un ruolo importante nei risultati dei nostri test, ma il loro valore diventa ancora più evidente durante gli attacchi reali. Professionisti qualificati possono riconoscere rapidamente TTP nuovi o oscuri utilizzati specificamente per eludere l’automazione, e possono quindi convalidarli, dare loro priorità e mitigarli prima che si verifichino danni significativi”, ha affermato Orchard.

Il portfolio di F-Secure include soluzioni di detection and response per organizzazioni di tutte le dimensioni.

L'articolo F-Secure: buoni risultati anche nel secondo round della valutazione MITRE proviene da Data Manager Online.

Il fornitore di sicurezza informatica F-Secure ha lanciato una nuova offerta basata sul suo pluripremiato servizio di Managed Detection and Response (MDR), F-Secure Countercept. La nuova offerta, F-Secure Countercept Rapid, può essere implementata in pochi giorni e offre prezzi flessibili e semplicità operativa per adattarsi alle mutevoli esigenze delle aziende.

Con lo smart working, diventato una necessità improvvisa e di fatto ‘business as usual’, le aziende devono affrontare sfide senza precedenti. Le modifiche alle loro operazioni, processi e infrastrutture hanno causato importanti stravolgimenti nel business in un momento in cui gli attacchi informatici sono in aumento.

Molte organizzazioni stanno riducendo i controlli di qualità mentre fanno correzioni tattiche a breve termine per supportare la loro forza lavoro in remoto, aumentando la loro esposizione alle minacce e potenzialmente favorendo gli attacchi informatici.

“Il telelavoro è la tendenza della sicurezza del 2020 che nessuno ha previsto. Gli sviluppi quali un numero crescente di porte RDP esposte, più dispositivi privi di patch e l’introduzione ad hoc di politiche BYOD, sono nuove opportunità per gli aggressori”, afferma Tim Orchard, Executive Vice President di F-Secure. “Una sicurezza smart prevede di fornire alle aziende una o più reti di protezione mentre le risorse critiche, come la posta elettronica e altri canali di comunicazione vitali, continuano a svolgere il loro lavoro.”

F-Secure Countercept, che ha vinto l’Excellence Award nella categoria Best Advanced Persistent Threat Protection ai premi SC Magazine Awards Europe dell’anno scorso**, è un servizio completamente gestito che aiuta le organizzazioni a identificare le minacce e rilevare gli attacchi avanzati in pochi minuti.

Fornisce threat intelligence, tassi di rilevamento leader del settore e funzionalità avanzate di ricerca delle minacce, offrendo alle aziende sofisticate difese informatiche per combattere i moderni attacchi mirati mentre si svolgono.

Le soluzioni MDR come F-Secure Countercept offrono un valore immediato fornendo alle organizzazioni una base difensiva efficace su cui possono fare affidamento. Tale base aiuta a garantire il valore di progetti time-to-value più lunghi per rafforzare la conformità, il coordinamento e la correlazione.

F-Secure Countercept Rapid offre lo stesso valore offrendo al contempo una maggiore flessibilità in termini di prezzi e condizioni contrattuali. La sua semplicità operativa assicura velocità e facilità di implementazione, rendendolo la soluzione ideale per le aziende che necessitano immediatamente di un servizio MDR.

Alcune delle caratteristiche e dei vantaggi principali di F-Secure Countercept Rapid sono:

• Onboarding semplificato (il servizio può essere implementato in pochi giorni)
• Threat Hunting avanzato e servizi di detection and response 24/7
• Semplice upgrade al servizio completo F-Secure Countercept
• Viste dettagliate personalizzate sui deployment tattici
• Notifica di una rilevazione entro 15 minuti
• Capacità di risposta remota immediata
• Contratto a rotazione

“Il passaggio al lavoro remoto ha implicazioni di sicurezza maggiori di quanto si pensi. In molti casi, le sfide aggiuntive possono rapidamente travolgere il limitato personale di sicurezza delle aziende”, afferma Orchard. “F-Secure Countercept Rapid è essenzialmente un modo semplice per acquisire rapidamente capacità di rilevamento e risposta di prim’ordine senza preoccuparsi di come si adatta a una strategia di sicurezza a lungo termine.”

L'articolo F-Secure: nuovo servizio di Detection and Response senza vincoli proviene da Data Manager Online.

I criminali informatici hanno continuato a condurre una raffica di attacchi nel 2019, spinti da botnet di dispositivi IoT infetti e dall’interesse degli attaccanti nella vulnerabilità Eternal Blue. Un nuovo report del fornitore di sicurezza informatica F-Secure, “Attack Landscape H2 2019”, documenta un forte aumento del traffico da attacchi nel 2019, che non ha eguali negli anni precedenti.

La rete globale di honeypot di F-Secure ha registrato 2,8 miliardi di eventi legati ad attacchi nella seconda metà dell’anno. Dopo 2,9 miliardi nella prima metà dell’anno, il totale annuale ammonta a 5,7 miliardi di attacchi. Per fare un confronto, il 2018 ha visto poco più di 1 miliardo di attacchi, mentre il 2017 ne ha registrati 792 milioni.

Il traffico è stato dominato da attacchi diretti al protocollo SMB, indicando che gli attaccanti sono ancora molto interessati all’utilizzo di worm ed exploit relativi a Eternal Blue. Anche il traffico e gli attacchi Telnet verso SSH sono stati elevati, sintomo che è proseguito l’elevato interesse degli attaccanti nei confronti dei dispositivi IoT. I malware predominanti rilevati negli honeypot erano varie versioni di Mirai.

Mentre è stato osservato che lo spam ransomware è diminuito nel corso dell’anno, lo stesso ransomware è diventato più mirato e di impatto, infliggendo maggiori danni, prendendo di mira le aziende e chiedendo somme per centinaia di migliaia di dollari. Il malware modulare utilizzava una serie di trucchi, tra cui rilasciare ransomware come second stage payload.

Il report presenta anche uno sguardo agli ultimi dieci anni di sicurezza informatica, un decennio caratterizzato da ondate di violazioni, dall’emergere di malware nation-state e da devastanti attacchi alla catena di approvvigionamento. Ma andando avanti, c’è motivo di ottimismo, afferma Mikko Hypponen, Chief Research Officer di F-Secure.

“L’ultimo decennio è stato piuttosto negativo per la sicurezza informatica, ma il prossimo sarà migliore”, afferma Hypponen. “Non sembra sempre così, ma stiamo migliorando. Nel mezzo delle notizie sulle principali violazioni e data leak, potrebbe sembrare che la situazione stia peggiorando, ma non è così. Se osservi il livello di strumenti di sicurezza che stavamo usando nel 2010 e oggi, è come il giorno e la notte. Stiamo andando nella giusta direzione.”

Altri risultati del report includono:

• I Paesi i cui spazi IP hanno ospitato il maggior numero di fonti di attacco sono stati Stati Uniti, Cina, Russia e Ucraina.
• I paesi in cui è stato diretto il maggior numero di attacchi sono stati Ucraina, Cina, Austria e Stati Uniti.
• Il metodo di distribuzione più comune per il ransomware durante il periodo esaminato è stato tramite payload second stage/installati manualmente al 28%, seguiti da email/spam.
• La maggior parte del traffico Telnet proveniva da Stati Uniti, Armenia, Regno Unito, Bulgaria e Francia.
• La maggior parte del traffico SMB proveniva da Filippine e Cina.

“Lo spam ha continuato ad essere popolare tra gli attaccanti nel 2019. Colpisce individui ignari, rendendo la mancanza di consapevolezza delle minacce un anello debole per le aziende e un obiettivo redditizio per gli autori di malware”, afferma Calvin Gan, Manager della Tactical Defense Unit di F-Secure. “E con gli attacchi che diventano sempre più sofisticati, come le infezioni ransomware che si trasformano in data breach, per le organizzazioni è indispensabile migliorare le difese informatiche in preparazione a questi attacchi.”

L'articolo Cyber attacchi, ransomware inarrestabile per tutto il 2019 proviene da Data Manager Online.

I professionisti di hardware security del fornitore di sicurezza informatica di F-Secure, del team F-Secure Foundry, hanno creato una nuova versione di USB armory: un computer su formato chiavetta USB concepito per applicazioni di sicurezza. USB armory Mk II è adatta ad una vasta gamma di applicazioni – come moduli di sicurezza hardware personalizzati, portafogli di criptovaluta, token di autenticazione, license server sicuri e altro – che richiedono l’efficienza e la flessibilità di un computer integrato senza sacrificare la sicurezza.

Il team di F-Secure Foundry ha progettato il dispositivo in risposta a problemi di sicurezza riscontrati quando l’hardware inizia a sovrapporsi con il firmware. Di conseguenza, il dispositivo rappresenta un’orchestrazione all’avanguardia tra software, firmware e hardware, offrendo al contempo una vasta gamma di funzioni di sicurezza e un’elevata potenza computazionale nei più piccoli fattori di forma.

“Forniamo regolarmente ai nostri clienti revisioni della sicurezza e servizi di security engineering, il che ci rende sia breaker sia maker di tecnologia. Questo ci dà la possibilità di fornire sicurezza all’avanguardia nella nostra attività di consulenza. L’implementazione hardware e software di USB armory lo dimostra chiaramente “, afferma Andrea Barisani, responsabile della sicurezza hardware di F-Secure. “La nostra continua ricerca di sistemi e metodi per far avanzare lo stato della sicurezza integrata ha guidato lo sviluppo di USB armory, che a sua volta ci consente di costruire tutti i tipi di sistemi sicuri per i nostri clienti.”

Le funzionalità di sicurezza di USB armory Mk II includono coprocessori crittografici interni ed esterni, un generatore di numeri casuali, funzionalità di autenticazione del codice (Secure Boot) e altro ancora. Queste caratteristiche rafforzano il dispositivo contro vari attacchi, tra cui tecniche di manomissione fisica che possono compromettere processi di basso livello come i protocolli di boot. È l’attenzione aggiuntiva prestata a questi problemi di sicurezza che rendono USB armory particolarmente adatta per l’elaborazione di informazioni critiche per l’integrità di un sistema.

“L’enfasi di USB armory sull’uso di hardware e software per proteggere dati sensibili, come le chiavi di autenticazione per i processi di boot, è il motivo per cui è ideale per l’uso come portafoglio di criptovaluta, unità di archiviazione dati, modulo di sicurezza hardware o altre applicazioni in cui sicurezza e integrità del sistema sono fondamentali”, afferma Barisani. “Stiamo riscontrando sempre più problemi di sicurezza hardware nei prodotti da noi testati, al quale non è possibile applicare alcuna patch. Sono fermamente convinto che le capacità offerte da USB armory alle aziende risolvono un problema di sicurezza molto reale e potenzialmente molto grave.”

Inoltre, Barisani afferma che l’ecosistema open source di USB armory garantisce che la piattaforma possa evolversi e crescere per supportare una gamma di utilizzi in continua espansione, e cita il suo progetto TamaGo, annunciato di recente, come esempio del modo in cui la piattaforma si sta evolvendo.

“Il nostro nuovo progetto TamaGo consente a USB armory, e in futuro a più piattaforme, di eseguire applicazioni bare metal scritte interamente in Go, quindi senza l’onere di un sistema operativo sottostante. Speriamo che questo supporti la creazione di un firmware Go puro per tutti i tipi di system-on-chip (SoC), riducendo drasticamente la superficie di attacco ed eliminando la necessità di qualsiasi codice C”, spiega Barisani.

L'articolo F-Secure rilascia la nuova versione di USB armory proviene da Data Manager Online.

Gli esperti di sicurezza della divisione F-Secure Consulting di F-Secure hanno scoperto diverse vulnerabilità che possono essere sfruttate in un noto sistema di presentazione wireless. Gli attaccanti potrebbero utilizzare queste falle per intercettare e manipolare le informazioni durante le presentazioni, rubare password e altre informazioni riservate, installare backdoor e altri malware.

Il sistema di presentazione wireless ClickShare di Barco è uno strumento di collaborazione che aiuta gruppi di utenti a presentare contenuti da diversi dispositivi. ClickShare è un sistema di presentazione wireless con una quota di mercato del 29% secondo il rapporto “Global Wireless Presentation Solutions 2019” di FutureSource Consulting.

Dmitry Janushkevich di F-Secure Consulting, un consulente senior specializzato in sicurezza hardware, afferma che la popolarità di questi strumenti user-friendly li rende obiettivi logici per un attacco, e questo ha spinto il suo team a indagare più a fondo. “Il sistema è così pratico e facile da usare che le persone non riescono a trovare alcun motivo per diffidare. Ma la sua ingannevole semplicità nasconde meccanismi interni estremamente complessi e questa complessità rende difficile la sicurezza”, spiega Janushkevich. “Gli oggetti di uso quotidiano di cui le persone si fidano senza pensarci due volte sono i migliori obiettivi per gli attaccanti e, dato che questi sistemi sono così popolari tra le aziende, abbiamo deciso di provare ad attaccarli per vedere cosa potevamo imparare.”

Janushkevich e i suoi colleghi di F-Secure Consulting hanno studiato il sistema Clickshare su base on-and-off per diversi mesi dopo aver notato la sua popolarità durante gli assessment del Red Team. Hanno scoperto molteplici falle sfruttabili, 10 delle quali hanno identificatori CVE (Common Vulnerabilities and Exposures). Queste falle facilitano una varietà di attacchi, tra cui l’intercettazione di informazioni condivise attraverso il sistema, l’utilizzo del sistema per installare backdoor o altro malware sui computer degli utenti e il furto di informazioni e password.

Sebbene lo sfruttamento di alcune vulnerabilità richieda l’accesso fisico, altre possono essere eseguite in remoto se il sistema utilizza le impostazioni predefinite. Inoltre, Janushkevich afferma che l’esecuzione degli exploit può essere eseguita rapidamente da un abile attaccante con accesso fisico (possibilmente mentre si finge un addetto alle pulizie o un impiegato), consentendogli di compromettere in modo evidente il dispositivo.

“Gli obiettivi primari dei nostri test erano eseguire il backdoor del sistema in modo da poter compromettere i presentatori e rubare le informazioni così come venivano presentate. Sebbene sia stato difficile superare il perimetro, siamo riusciti a trovare più falle dopo aver ottenuto l’accesso e sfruttarle è stato facile una volta che abbiamo appreso di più sul sistema”, spiega Janushkevich. “Per un attaccante questo è un modo rapido e pratico per compromettere un’azienda e le organizzazioni devono informarsi sui rischi associati.”

F-Secure Consulting ha condiviso le sue ricerche con Barco il 9 ottobre 2019 e le due società hanno lavorato insieme in uno sforzo di divulgazione coordinato. Barco ha pubblicato una release del firmware sul proprio sito web per mitigare le vulnerabilità più critiche. Tuttavia, molti dei problemi riguardano componenti hardware che richiedono una manutenzione fisica da affrontare e che è improbabile che vengano risolti.

“Questo caso evidenzia quanto sia difficile proteggere i dispositivi ‘smart’. I bug nel silicio, nella progettazione e nel software embedded possono avere effetti negativi di lunga durata sia sul vendor che sugli utenti, minando la fiducia che riponiamo in questi dispositivi”, afferma Janushkevich.

L'articolo Scoperte vulnerabilità nel sistema ClickShare di Barco proviene da Data Manager Online.

Da sempre i più bucati dell’universo – oltre che i più diffusi – i sistemi Windows hanno ceduto il poco onorevole primato a quelli basati su Unix. Ad affermarlo è Mikko Hypponen, Chief Research Officer, F-Secure Labs. «In almeno uno dei device che portiamo sempre con noi, sia esso un sistema iOS o Android, gira una qualche versione di Linux, sistema derivato da Unix». Dispositivi immancabilmente smart ma insicuri sino al midollo. Che Hipponen definisce amianto IT per sottolinearne la pericolosità. A confermarlo i dati dello studio “Attack Landscape H1 2019”, sulla diffusione del malware IoT. Gli attacchi tra gennaio e giugno rilevati dalla rete globale di honeypot di F–Secure, sono aumentati di dodici volte rispetto allo stesso periodo del 2018, in gran parte alimentati dal traffico IoT.

«Oggetti che non recano alcun beneficio ai compratori» afferma Hypponen. «Ogni cosa diventa un computer connesso ad internet. Ma chi ha bisogno di un tostapane che va su internet? A beneficiarne sono solo i produttori. Che dispongono di un mezzo semplice ed economico per raccogliere informazioni a costo zero, spesso senza neppure informare gli acquirenti». Nemmeno delle vulnerabilità by design. Vista l’impossibilità di aggiornare sistemi operativi, applicazioni, sistemi di autenticazione. Il risultato? L’obsolescenza che nel giro di poco tempo rende di fatto questi oggetti inutilizzabili. Uno scenario molto simile a quello già vissuto con i cellulari no iOS.

«I costruttori non hanno nessun interesse né ad aggiornare i device né a informare gli utilizzatori. E tuttavia bisogna riuscire a contrastare questa tendenza» ammonisce Hypponen. Come? Anzitutto rendendo un po’ più sicuri questi oggetti. Sapendo di doversi scontrare con la scarsa capacità di chi li usa e la mancanza di incentivi da parte dei costruttori a investire in sicurezza. Poi regolamentando il settore IoT. Opzione vista come il fumo negli occhi da parte dei produttori. «In Finlandia di recente è entrata in vigore una legge che prevede una certificazione per gli oggetti IoT. La cui commercializzazione viene autorizzata solo dopo che test indipendenti hanno verificato che quel device soddisfa una serie di requisiti minimi di sicurezza» spiega Hypponen. Altrettanto importante è tendere sempre alla semplificazione. «La complessità è nemica della sicurezza. Quante volte lo abbiamo sentito dire? Eppure da una release all’altra di device e sw siamo spettatori della stratificazione di complessità sotto forma di feature inutili, interfacce e applicazioni tutt’altro che friendly» osserva Hypponen.

Un contributo in questo senso può arrivare dall’intelligenza artificiale. «Noi di F-Secure ci stiamo provando con Blackfin. Un progetto nato per sviluppare in maniera ancora più decisa i meccanismi di AI che da tempo utilizziamo nelle nostre soluzioni di detection e risposta alla minacce cyber». L’idea è quella di sfruttare in maniera efficiente quella che viene denominata swarm intelligence. Quella peculiarità che permette ad alcune specie animali di mettere a fattor comune le proprie capacità ottenendo risultati irraggiungibili singolarmente. «Un’ape non è neppure in grado di pensare alla progettazione di un alveare, ma uno sciame sì, in poco tempo e con risultati entusiasmanti» spiega Hypponen. «La stessa capacità che attraverso l’impiego di agenti IA allo stesso tempo autonomi e tra di loro collaborativi il progetto Blackfin cerca di riprodurre per contrastare la minaccia cyber».

L'articolo Il monito di Mikko Hypponen, F-Secure: “Oggetti IoT come l’amianto” proviene da Data Manager Online.