Ivanti Inc., fornitore della piattaforma di automazione Neurons che rileva, gestisce, protegge e supporta gli asset IT dal cloud all’edge, presenta i risultati del Ransomware Index Report del secondo e terzo trimestre 2022 realizzato in collaborazione con Cyber Security Works, Certifying Numbering Authority (CNA) e con Cyware, fornitore leader della piattaforma tecnologica per la progettazione di Cyber Fusion Centers. Il report ha registrato un aumento del 466% degli attacchi ransomware dal 2019 a oggi e di come questa tipologia venga sempre più utilizzata per anticipare i conflitti internazionali, come nel caso di quello Russo-Ucraino e nella cyberguerra tra Iran e Albania.

I gruppi di ransomware crescono in volume e sofisticazione, con 35 vulnerabilità associate al ransomware nei primi tre trimestri del 2022 e 159 exploit attivi. Inoltre, la mancanza di dati sufficienti e di un chiaro contesto sulle minacce, ostacola le organizzazioni nell’applicazione di patch efficaci, esponendole alle vulnerabilità.

Il report ha identificato 10 nuove famiglie di ransomware (Black Basta, Hive, BianLian, BlueSky, Play, Deadbolt, H0lyGh0st, Lorenz, Maui e NamPoHyu), che contribuiscono a portare a 170 il loro numero complessivo. Con 101 CVE assegnate ad attacchi di phishing è evidente come i gruppi ransomware utilizzino sempre di più queste tecniche per attirare vittime inconsapevoli con l’obiettivo di trasmettere loro un playload dannoso. Pegasus ne è un esempio: attraverso un semplice messaggio di phishing gli hacker hanno creato un accesso alla backdoor che, sfruttando le vulnerabilità dell’iPhone, ha portato alla violazione di informazioni e alla compromissione di vittime di rilievo a livello internazionale.

Il ransomware ha poi bisogno dell’interazione umana e del fenomeno del phishing come unico vettore di attacco. Nell’indagine seguendo il framework MITRE ATT&CK per identificare tattiche, tecniche e procedure utilizzate per compromettere un’organizzazione, sono state analizzate e individuate 323 nuove vulnerabilità associate al ransomware. Tra queste, 57 portano a ottenere il controllo completo del sistema, dall’accesso iniziale all’esfiltrazione dei dati, mentre due nuove vulnerabilità (CVE-2021-40539 e CVE-2022-26134) sono state sfruttate da gruppi quali AvosLocker e Cerber, anticipando di qualche giorno il loro inserimento all’interno del National Vulnerability Database (NVD). Questi episodi indicano come le organizzazioni che si affidano esclusivamente al NVD per applicare le patch, corrano il rischio di subire attacchi informatici.

Il report ha anche rilevato come il Known Exploited Vulnerabilities (KEV) della CISA, database che fornisce agli Enti del settore pubblico e alle agenzie governative statunitensi, l’elenco di vulnerabilità da applicare entro una scadenza, sia carente di 124 vulnerabilità associate al ransomware.

Srinivas Mukkamala, Chief Product Officer di Ivanti, dichiara “I team IT e di sicurezza devono adottare con un’urgenza un approccio alla gestione delle vulnerabilità basato sul rischio per difendersi da attacchi ransomware e da altre minacce. Questo si risolve implementando una tecnologia automatizzata in grado di correlare dati provenienti da fonti diverse (scanner di rete, database interni ed esterni delle vulnerabilità e penetration test), quantificare il rischio, fornire avvisi preventivi, prevedere eventuali attacchi e assegnare la giusta priorità alle attività di remediation. Le organizzazioni che continuano ad affidarsi alle consuete procedure di gestione delle vulnerabilità, come ad esempio l’utilizzo del NVD e di altri database pubblici per definire le priorità e applicare le patch alle vulnerabilità, rischiano di subire diversi cyberattacchi”.

A evidenziare ulteriormente la necessità di sostituire i tradizionali processi di protezione contro le minacce è il fatto che molte soluzioni antivirus di oggi non rilevano parecchie vulnerabilità, e la stessa ricerca ha evidenziato che ben 18 vulnerabilità collegate al ransomware non vengono rilevate dagli antivirus più diffusi.

Aaron Sandeen, CEO of Cyber Security Works ha affermato: “L’incapacità delle soluzioni antivirus di rilevare le vulnerabilità esposte è un grave problema. Le organizzazioni devono adottare una soluzione di gestione della superficie di attacco capace di rilevare eventuali vulnerabilità in tutti gli asset presenti in azienda”.

La ricerca mostra anche l’impatto del ransomware sulle infrastrutture critiche, evidenziando tra i settori più colpiti quello sanitario (47,4%), energetico (31,6%) e del manufacturing (21,1%).

Anuj Goel, Co-founder e CEO di Cyware, ha aggiunto: “Anche se le strategie di recupero post-incident sono migliorate è sempre consigliabile adottare un atteggiamento preventivo nei confronti di eventuali attacchi. Per analizzare correttamente il contesto delle minacce e assegnare le giuste priorità alle azioni di prevenzione proattiva, occorre rendere accessibili le informazioni sulle vulnerabilità ai team di Security e Operations attraverso una solida gestione dei processi di sicurezza per garantire l’integrità degli asset a rischio”.

Nel report vengono anche presentati approfondimenti sulle tendenze attuali e future del ransomware. In particolare, il malware con funzionalità cross-platform è diventato molto richiesto dagli hacker perché permette di colpire facilmente più sistemi operativi attraverso un single codebase. In aggiunta, è stato individuato un numero significativo di attacchi a provider di soluzioni di sicurezza e librerie di codice software, con un conseguente aumento dei possibili danni. Nel lungo periodo, dopo la presunta chiusura di gruppi di rilievo come Conti e Dark Side, le organizzazioni devono aspettarsi l’emergere di nuove reti di ransomware che potrebbero riutilizzare o modificare il codice sorgente e altri strumenti adottati dagli hacker precedenti.

L'articolo Ransomware Report di Ivanti del 2° e 3° trimestre 2022: +466% dal 2019 a oggi proviene da Data Manager Online.

Ivanti Inc., fornitore della piattaforma di automazione Neurons che rileva, gestisce, protegge e supporta gli asset IT dal cloud all’edge, amplia il sales team italiano con nuovi ingressi e una promozione. Roberta Baudo e Sara Gamba entrano come UEM & Security Sales Specialist Mediterranean mentre Marco Mozzi da Sales Engineer viene promosso a EXM Sales Specialist Mediterranean. I nuovi specialist si interfacceranno con clienti e prospect per ciascuno dei tre settori verticali che costituiscono il portfolio di Ivanti: ITSM (IT Service Management), UEM (Unified Endpoint Management) e security. Il ruolo dei manager sarà quello di potenziare il supporto ai clienti e di sviluppare nuove opportunità di business, oltre a valorizzare l’ampio portfolio di soluzioni offerte dall’azienda sul mercato.

Roberta Baudo arriva da un’esperienza ultradecennale maturata come Mobile Specialist presso la S2E, una società di servizi consulenziali, seguendo le esigenze di Intesa Sanpaolo Group Service e arrivando negli anni a ricoprire il ruolo di Business Unit Manager. Precedentemente ha lavorato in Softecno, partendo da Software Developer per la piattaforma BlackBerry fino a diventare responsabile del settore R&D per il Mobile.

Sara Gamba ha avviato la propria carriera nel settore ICT nel 2014, prima all’interno del team vendite del system integrator Sorint.pro e poi come Business Developer di Sorint.lab. Negli anni si è sempre occupata di sviluppare attività di up-selling e cross-selling sui clienti con l’obiettivo di creare nuove opportunità di business, consolidando e rafforzando quelle esistenti.

Marco Mozzi ha sviluppato un ottimo background nell’area tecnica di aziende informatiche partendo dal ruolo di Sales e System Engineer per arrivare a Technical Manager in Datika e di Senior Consultant Pre Sales in Emilia Informatica. In Landesk dal 2012, acquisita da Ivanti nel 2017, ha ricoperto il ruolo di Sales Engineer Italy & South Europe, ottenendo quest’anno la promozione a EXM Sales Specialist Mediterranean.

L’ampliamento del sales team italiano segue la nuova strategia di go-to-market che, attraverso il potenziamento della struttura commerciale, consentirà lo sviluppo di nuove opportunità di business, operando specificatamente sulle attività di cross selling per l’intero portfolio di Ivanti e soddisfacendo al contempo le dirette esigenze dei clienti.

Ivanti infatti, a fronte delle numerose acquisizioni strategiche degli ultimi anni, tra cui Pulse Secure, MobileIron, Cherwell e RiskSense, ha arricchito notevolmente il portfolio di soluzioni, creando una struttura di sicurezza completa, fondata sul modello Zero Trust, unitamente a un’architettura efficace di servizi IT. L’eterogeneità e l’ampiezza dell’offerta di Ivanti hanno fatto emergere la necessità di ricorrere a profili specializzati in ciascuno dei tre settori verticali dell’azienda per migliorare ulteriormente la proposizione delle soluzioni e implementare una strategia di go-to-market focalizzata alle specifiche esigenze dei clienti.

L'articolo Ivanti amplia il sales team italiano con nuovi profili di specialisti proviene da Data Manager Online.

La pandemia ha cambiato le nostre vite. Sia nella sfera privata che in quella lavorativa. Perdita del posto di lavoro, riduzioni dello stipendio, dell’orario o delle responsabilità. Sono una minoranza i lavoratori usciti indenni dai contraccolpi professionali provocati dall’emergenza sanitaria. Ma anche tra questi una buona parte ha sperimentato e continua a praticare il lavoro da remoto. Un fenomeno sul quale continua a concentrarsi lo sforzo di buona parte dei vendor per cercare di leggere e interpretarne le implicazioni. La lente di Ivanti in particolare si posa sui cambiamenti nella domanda di servizi e di sicurezza da parte di lavoratori e IT alle prese con uno scenario in buona parte inedito.

I dati dello studio

Secondo quanto emerge dal sondaggio che ha coinvolto oltre 6000 esperti in nove paesi, Italia esclusa, sul tema “Il futuro del lavoro“ l’Everywhere Workplace – la domanda unita alla necessità di abilitare i propri collaboratori a operare da qualsiasi luogo in qualsiasi momento con qualsiasi device – è qui per rimanere. Il 42% degli intervistati dichiara di preferire un modello di lavoro ibrido e il 44% si considera un nomade digitale. Sette intervistati su dieci addirittura non baratterebbero la possibilità di lavorare con queste modalità neppure con una promozione. Con il 24% dei dipendenti intervistati che si dichiara pronto a dimettersi qualora fosse costretto a rientrare in ufficio, alimentando la Great Resignation dei mesi scorsi. Non c’è tuttavia chi non lamenti gli effetti negativi di questa cesura. Ad esempio sull’efficienza, erosa dalla mancanza di interazione con i colleghi. Il 70% delle donne operanti nell’IT – secondo quanto emerge dalla survey – lamenta effetti psicologici negativi. Molto più degli uomini, tra i quali solo il 30% lamenta ripercussioni. Per il 58% dei partecipanti tuttavia il lavoro da remoto ha impattato positivamente sul morale.

Fluidità della domanda

L’impatto del lavoro da remoto si fa sentire anche sulla domanda da parte dei collaboratori di servizi più adeguati alla mutata situazione di lavoro.  Il 26% dei dipendenti richiede una modernizzazione del service desk. Di questi, il 32% degli intervistati fa parte del team IT. In prima linea ad affrontare le complessità introdotte dal lavoro ibrido per dare supporto agli utenti. «Sempre più il collaboratore, lavorando remotamente e/o con dinamiche di completa mobilità, non è più tanto disponibile all’attesa» osserva Marco Mozzi, EXM Sales Specialist per l’area Mediterranea di Ivanti. «Immaginate una persona a casa che riscontra un problema di connessione o che ha bisogno di un nuovo servizio – per esempio l’accesso a risorse condivise – o l’installazione di nuovo software. Le sue aspettative sono di formulare la richiesta e di ottenere immediatamente un risultato: problema risolto o richiesta presa in carico ed evasa. Aspettativa che ovviamente è propria anche dell’azienda. Fare in modo cioè – continua Mozzi – che i propri collaboratori godano di tutti gli strumenti utili alla loro produttività e che questo paradigma sia costantemente garantito nel tempo. «Ivanti indirizza queste tematiche attraverso Neurons, la nostra piattaforma in cloud che integra moduli e soluzioni per la gestione, la sicurezza e il coordinamento del servizio IT». IT, alleggerita da task spesso ripetitivi. «Si guadagna tempo, cresce in termini di efficacia il servizio e tutte le risorse IT possono essere meglio impiegate per la gestione di progetti evolutivi, sempre più orientati alla Digital Transformation e al supporto del business aziendale».

L'articolo Ivanti, tecnologia per gestire l’Everywhere Workplace proviene da Data Manager Online.

A cura di Srinivas Mukkamala, Senior Vice President of Security Products di Ivanti  

In materia di sicurezza, ogni azienda dovrebbe sia creare un codice sicuro, sia attuare una corretta igiene informatica. In particolare, quando uno sviluppatore elabora un codice, è importante individuare tempestivamente eventuali criticità di sicurezza, evitando di affrontarle in seguito. Inoltre, rispetto alla cyber hygiene, il processo di patch management rappresenta sempre la misura proattiva più efficace per proteggere gli asset aziendali. Infine, gli approcci shift-left e shift-right, utilizzati per la sicurezza delle applicazioni, dovrebbero essere usati anche per gestire i dispositivi.

Difatti, le vulnerabilità sprovviste di patch sono tra i punti più comuni d’infiltrazione di cyberattacchi, con exploit che provocano violazione di dati o diffusione di ransomware. Inoltre, gli incidenti di sicurezza causati da assenza di patch aumenteranno sempre di più a causa del passaggio al cloud, necessario per sostenere l’everywhere workplace, complicando ulteriormente la gestione delle patch. Un recente sondaggio ha rilevato che carenza di risorse e problemi di sicurezza continuano a caratterizzare il processo di patching delle vulnerabilità: il 62% degli intervistati afferma che esso passa in secondo piano rispetto ad altre attività, e il 60% lo ritiene causa di interruzioni del workflow degli utenti.

Certamente, questa impostazione non è più sufficiente nell’attuale ambiente senza perimetro, con superficie d’attacco e raggio di esposizione ampliati e vulnerabilità sempre più critiche. Difatti, le aziende devono considerare ogni area di potenziale rischio, dalle API, ai container, al cloud, ai device che accedono alla rete da luoghi diversi. Scoperta, raccolta e analisi manuale di tutti i dati, inoltre, non consentono, a causa dei limiti umani, di distribuire una patch prima che la vulnerabilità sia sfruttata.

Sebbene la gestione delle patch basata sul rischio sia un valido approccio, non è tuttavia sufficiente a causa dell’aumento di vulnerabilità e infrastrutture e dispositivi IT tra le reti.  Pertanto, sarà fondamentale l’automazione, o iperautomazione, in grado di consentire alle imprese di essere proattive e predittive in tempo reale, indentificando e rispondendo in maniera adeguata ai cybercriminali. Se vulnerabilità, exploit e soluzione sono noti, i team di sicurezza devono, quindi, poter intervenire proattivamente in modo automatico.

Attualmente, si parla molto di MLOps (attività di Machine Learning), AIOps (attività di Intelligenza Artificiale) e DataOps (attività di gestione di dati). Questi approcci perderanno importanza con il progredire dell’efficienza operativa attraverso l’iperautomazione. Difatti, la convergenza di gestione dei rischi e controllo delle minacce permetterà alle aziende di affrontare le criticità in modo più automatizzato, analizzando le informazioni sulle minacce con IA e ML, alla velocità della macchina. Se l’automazione farà la maggior parte del lavoro, l’uomo comparirà come arbitro finale per scegliere l’azione appropriata sulla base dell’analisi fornita.

Nei prossimi cinque anni, quindi, si diffonderà l’utilizzo dell’iperautomazione nella gestione delle patch, con il passaggio da un approccio basato sul rischio a quello dell’iperautomazione tra il 2023 e il 2025. Pertanto, entro il 2025 si prevedono più controlli di sicurezza scritti in codice e integrati nel software: ciò consentirà alle aziende di percepire notevoli vantaggi, incorporando l’automazione nel software stesso.

In conclusione, la gestione delle patch sarà sempre più incentrata sull’automazione del processo di scansione delle vulnerabilità e dovrà essere trattata in modo simile all’assistenza sanitaria preventiva. Difatti, il monitoraggio della salute degli ambienti IT aziendali sarà sempre più complesso, esattamente come il monitoraggio della salute di una popolazione durante una pandemia: è, quindi, il momento opportuno per orientarsi verso strumenti come l’automazione.

L'articolo Secondo Ivanti l’automazione sarà essenziale per il patch management proviene da Data Manager Online.

A cura di Srinivas Mukkamala, Senior Vice President of Security Products di Ivanti  

L’attività di gestione delle patch coinvolge analisti della sicurezza, professionisti IT e criminali informatici. Fronteggiare adeguatamente questi ultimi è spesso difficile, a causa dell’attrito tra team di sicurezza e IT. Inoltre, se per avere successo è sufficiente sfruttare una singola vulnerabilità, un’azione di difesa efficace richiede la conoscenza di tutte le falle di sicurezza.

A fronte di frequenti cyberattacchi, gli analisti della sicurezza utilizzano spesso diversi strumenti per valutare il potenziale rischio, con difficoltà nel gestire eventuali incidenti. Inoltre, rimangono sempre aggiornati su minacce ed eventi in grado di compromettere la sicurezza della propria azienda.

I team IT, invece, devono garantire la continuità del sistema e la sua capacità di risposta. Per questo motivo a volte sono restii a implementare patch se non vi sono segnalazioni di priorità. Difatti, devono bilanciare la necessità di un uptime continuo con quella di implementare patch di sicurezza, non pianificate e potenzialmente in grado di compromettere prestazioni e affidabilità del sistema. Questi professionisti spesso lavorano in silos, gestendo la manutenzione del comparto IT e il rischio per il proprio settore di competenza.

Infine, ci sono i criminali informatici, che sfruttano lacune di sicurezza attraverso il cybercrime-as-a-service per attaccare su larga scala. Ad esempio, Conti, uno dei maggiori gruppi ransomware al giorno d’oggi, sfrutta un modello di ransomware as-a-service. A questo riguardo, la Cybersecurity and Infrastructure Security Agency (CISA) e il Federal Bureau of Investigation (FBI) hanno di recente rilevato un incremento nell’uso del ransomware Conti in oltre 400 attacchi ad aziende internazionali.

Per contrastare efficacemente i cybercriminali, team di sicurezza e IT devono quindi collaborare, riducendo il tempo di applicazione delle patch. In questa prospettiva, è fondamentale l’approccio di gestione delle vulnerabilità basato sul rischio. Difatti, non è possibile correggere ogni falla di sicurezza, ma è necessario assegnare delle priorità, adottando le patch in base alla gravità della minaccia. Inoltre, le vulnerabilità sono molto diverse tra di loro, con meno del 10% che ha exploit noti. Attualmente, ci sono 200.000 falle di sicurezza diverse, di cui 22.000 provviste di patch. In aggiunta, delle 25.000 falle sfruttate con exploit o malware, solo 2.000 hanno patch, per cui team di sicurezza e IT possono ignorare con facilità oltre 20.000 patch.

È cruciale quindi che le aziende individuino le vulnerabilità più critiche. Ad esempio, se tra 6.000 falle di sicurezza 130 sono quelle più sfruttate, e per esse sono disponibili 68 patch, è fondamentale implementare queste ultime in via prioritaria. Professionisti del settore e società di analisi raccomandano pertanto di adottare un approccio basato sul rischio, identificando e prioritizzando la correzione delle vulnerabilità più critiche. A questo proposito, la Casa Bianca ha di recente rilasciato una circolare che incoraggia le aziende ad utilizzare una strategia di valutazione basata sul rischio, attraverso attività di patch management e di cybersecurity adeguate.

È fondamentale, inoltre, che le imprese dispongano di informazioni dettagliate su ogni patch e sulle maggiori vulnerabilità, prioritizzando queste ultime in base al rischio ed automatizzando il sistema di patch intelligence per fronteggiare efficacemente eventuali cyber-minacce.

L'articolo Il Patch Management basato sul rischio come strategia di Ivanti per contrastare i cybercriminali proviene da Data Manager Online.

Ivanti Wavelink, la business unit di Ivanti per le soluzioni di supply chain, annuncia l’implementazione delle soluzioni Ivanti Velocity e Ivanti Speakeasy in Weber, azienda leader nel mercato delle grigliate domestiche, per affrontare le sfide della supply chain, ottimizzare i processi di magazzino e ottenere vantaggi in termini di produttività e sicurezza. Nonostante le attività dell’organizzazione fossero già supportate dalla tecnologia, i recenti investimenti effettuati nelle soluzioni Ivanti Wavelink hanno migliorato i workflow e ridotto i tempi di formazione.

Prima della pandemia, il team di Weber in Australia aveva utilizzato la tecnologia di mobile computing per gestire le attività quotidiane del magazzino, come la sistemazione dei prodotti e il ritiro degli ordini. Nonostante questa impostazione, sussistevano alcune criticità, tra cui l’elevato numero di clic richiesto per elaborare una transazione. Questo comportava problemi di produttività e sicurezza, causati dall’eccessivo tempo trascorso dai dipendenti sui dispositivi, impedendo loro di ritirare le merci in sicurezza. Lavorare in un magazzino Weber implica la movimentazione di articoli ingombranti, richiedendo una certa flessibilità nei movimenti del lavoratore. In aggiunta, a causa di un sistema operativo non più supportato, i dispositivi mobili rugged utilizzati stavano raggiungendo la fine del proprio ciclo di vita. L’arrivo della pandemia ha ulteriormente aggravato questa situazione, presentando un ulteriore problema all’inizio del 2020. Difatti il lockdown ha cambiato il modello di business di Weber, offrendo la spedizione gratuita per gli ordini online, aumentando così le vendite e la conseguente pressione sul magazzino.

Per risolvere queste nuove sfide, Weber ha lavorato con il suo fornitore di device mobili per sostituire le soluzioni esistenti con dispositivi Honeywell CT40 dotati di sistema operativo Android. Utilizzando Ivanti Velocity, Weber ha poi migrato e aggiornato le proprie applicazioni basate sul green screen in un layout moderno e touch-enabled su Android, senza dover scrivere una riga di codice. Questo ha permesso all’azienda di adottare i nuovi dispositivi all’interno del magazzino in pochi giorni, ottimizzando immediatamente i processi con applicazioni più intuitive.

Con le nuove applicazioni attive in Ivanti Velocity, Weber ha deciso di integrare la soluzione vocale Ivanti Speakeasy nei propri processi, eliminando l’interazione fisica del personale con i propri dispositivi. Questo passaggio è avvenuto in sole due settimane dall’adozione dei nuovi device mobili, un risultato che non è ancora stato raggiunto da altri vendor. Ad oggi il personale del magazzino può affidarsi a comandi e riconoscimenti vocali, salvaguardando la propria mobilità. L’implementazione di questa soluzione ha sollevato i manager da costanti preoccupazioni, incrementando significativamente l’aumento della produttività.

“Il passaggio ai processi voice-based nel magazzino dell’azienda ha avuto un impatto significativo”, ha affermato Terry Garner, Weber Logistics Manager for Australia and New Zealand. “Abbiamo registrato una riduzione di 12 secondi nel tempo impiegato per ritirare un articolo. Questo permette di guadagnare 20 minuti per ogni 100 articoli prelevati, generando un notevole incremento della produttività, soprattutto considerando che Weber Australia preleva circa 600 articoli al giorno. Con la nuova soluzione vocale, abbiamo guadagnato due ore al giorno, aumentando la produttività e soddisfando le aspettative dei clienti nonostante il vertiginoso aumento della domanda”.

Garner ha continuato: “Questa soluzione rende il personale più produttivo e più protetto, mentre i manager possono godere di una migliore visibilità e precisione sui movimenti di magazzino. In aggiunta, attraverso applicazioni più intuitive, l’azienda può assumere nuovo personale di magazzino. Tutto questo consente a Weber di soddisfare le aspettative dei propri clienti, anche di fronte a un aumento della domanda”.

Nel complesso, Ivanti Velocity e Ivanti Speakeasy hanno permesso alle operazioni di Weber in Australia di soddisfare le aspettative dei clienti anche durante il periodo pandemico, contenendo i costi operativi e preparandosi ad affrontare nuovi scenari lavorativi. Di recente, Weber ha ampliato il proprio magazzino in Australia da 600mq a 2500mq. L’adozione di Ivanti Speakeasy ha supportato efficacemente anche questo cambiamento consentendo ulteriori miglioramenti dei processi attraverso il framework Ivanti Velocity.

“Siamo orgogliosi che Weber abbia scelto le nostre soluzioni Ivanti Wavelink per velocizzare le operazioni di magazzino e aumentare la produttività”, ha dichiarato Brandon Black, Senior Vice President and General Manager, Ivanti Wavelink. “L’implementazione delle nostre tecnologie è avvenuta molto rapidamente, permettendo a Weber di realizzare in tempi rapidi il ROI e mantenere il passo con l’incremento della domanda. Siamo entusiasti di poter continuare a supportare Weber nei propri processi di magazzino attraverso le potenzialità di Ivanti Speakeasy, sbloccando la produttività attraverso Velocity”.

L'articolo Weber trasforma i processi di magazzino sbloccando produttività e sicurezza con Ivanti proviene da Data Manager Online.

Ivanti presenta i risultati del Ransomware 2021 Year End Report, condotto insieme a Cyber Security Works, una CNA (Certifying Numbering Authority), e Cyware, fornitore leader di Cyber Fusion, SOAR di nuova generazione e soluzioni di threat intelligence. Nel 2021, il report ha individuato 32 nuove famiglie di ransomware, portando il totale a 157 e un aumento del 26% rispetto all’anno precedente.

Il report evidenzia anche come questi gruppi di ransomware riescono, in tempi record, a individuare vulnerabilità zero-day e colpire quelle sprovviste di patch, finalizzando attacchi estremamente dannosi. Contemporaneamente i cybercriminali stanno ampliando il proprio raggio di azione, identificando nuovi modi per compromettere le reti aziendali.

Di seguito sono elencate le principali tendenze emerse nel report:

• Le vulnerabilità sprovviste di patch rappresentano ancora i vettori di attacco più sfruttati dai criminali informatici. Solamente nello scorso anno, sono state scoperte 65 nuove vulnerabilità legate al ransomware, rappresentando una crescita del 29% rispetto all’anno precedente, portando il totale di vulnerabilità associate a questo tipo di attacco a 288. Il dato allarmante è che più di un terzo (37%) di queste erano presenti sul dark web e ripetutamente sfruttate. Anche il 56% delle 223  vulnerabilità più vecchie, identificate prima del 2021, sono state attivamente sfruttate dagli hacker. In questo scenario le aziende devono assegnare priorità alle vulnerabilità e applicare le patch.
• I cybercriminali continuano a rilevare e sfruttare le vulnerabilità zero-day, anticipando l’inserimento dei CVE nel National Vulnerability Database e il rilascio delle patch. Le vulnerabilità QNAP (CVE-2021-28799), Sonic Wall (CVE-2021-20016), Kaseya (CVE-2021-30116), e più recentemente quella di Apache Log4j (CVE-2021-44228) sono state sfruttate prima di essere inserite nel National Vulnerability Database (NVD). In questo scenario poco rassicurante, i vendor devono rendere note le vulnerabilità e rilasciare le patch in base alle priorità. Inoltre, per le organizzazioni è importante controllare costantemente le tendenze delle vulnerabilità, i casi di sfruttamento, gli avvisi dei fornitori e quelli delle agenzie di sicurezza.
• Aumentano gli attacchi alle reti della supply chain con l’obiettivo di generare gravi danni alle imprese. Una singola violazione della supply chain può aprire molteplici strade ai cybercriminali, dirottando intere distribuzioni del sistema attraverso le reti delle vittime. Nel 2021, gli hacker hanno compromesso diverse reti della supply chain, avvalendosi di applicazioni di terze parti, prodotti specifici dei fornitori e librerie open-source. Tra gli ultimi esempi, il gruppo REvil ha attaccato il CVE-2021-30116 nel servizio di gestione remota Kaseya VSA, lanciando un pacchetto di aggiornamento dannoso che ha colpito tutti gli utenti che utilizzano versioni onsite e remote della piattaforma VSA.
• I cybercriminali stanno condividendo i propri servizi con terze parti, seguendo il modello delle soluzioni SaaS legittime. Il ransomware-as-a-service è un modello di business in cui gli sviluppatori di ransomware offrono i loro servizi, varianti, kit o codici ad altri criminali in cambio di un pagamento. Le soluzioni exploit-as-a-service consentono invece ai cybercriminali di affittare exploit zero-day dagli sviluppatori mentre i dropper-as-a-service permettono ai più inesperti di distribuire programmi che, se lanciati, possono eseguire un payload dannoso sul computer della vittima. Il trojan-as-a-service, invece, chiamato anche malware-as-a-service, consente a chiunque abbia una connessione Internet di ottenere e distribuire un malware personalizzato nel cloud, senza ricorrere a installazioni.

Con 157 famiglie di ransomware in grado di sfruttare 288 vulnerabilità, nei prossimi anni gli hacker potranno condurre attacchi sempre più sofisticati. Secondo Coveware, inoltre, le aziende pagano in media 220.298 dollari e subiscono 23 giorni di inattività in seguito a un attacco ransomware. Tutto questo dimostra come sia necessaria una maggiore attenzione all’igiene informatica, attraverso l’implementazione di soluzioni automatizzate per gestire la crescente complessità degli ambienti.

Srinivas Mukkamala, Senior Vice President of Security Products di Ivanti afferma: “I cybercriminali stanno diventando sempre più sofisticati e i loro attacchi sempre più efficaci. Gli strumenti più utilizzati sono kit automatizzati in grado di sfruttare le vulnerabilità e penetrare a fondo nelle reti compromesse. Anche in termini di obiettivi si sta verificando un’espansione notevole che coinvolge diversi settori, causando danni senza precedenti. Le aziende devono quindi assegnare alle vulnerabilità una priorità basata sul rischio, implementare patch automatizzate e accelerare il processo di remediation”.

Anuj Goel, CEO di Cyware, sostiene: “Il cambiamento più rilevante nell’attuale panorama degli attacchi ransomware è rappresentato dal tentativo degli aggressori di penetrare nei processi di distribuzione delle patch e nell’individuazione delle lacune dei sistemi. La scoperta della vulnerabilità richiede una particolare attenzione nel trattamento dei dati relativi alle vulnerabilità per rispondere rapidamente. Mentre i cybercriminali implementano e sviluppano strumenti, metodi e obiettivi, è essenziale per i team SecOps automatizzare i processi di auto-riparazione degli asset e dei sistemi vulnerabili, mitigando il rischio attraverso informazioni utili in tempo reale”.

Aaron Sandeen, CEO di Cyber Security Works, afferma che “Il ransomware rappresenta una grande minaccia per i clienti e i dipendenti di qualsiasi settore. Nel 2022, continueremo a rilevare vecchie e nuove vulnerabilità, tipologie di exploit, gruppi APT, famiglie di ransomware e categorie CWE. I leader richiedono una soluzione innovativa e predittiva per rimediare alle minacce tempestivamente”.

L'articolo Gli hacker indirizzano gli attacchi verso vulnerabilità Zero-Day e reti della supply chain per massimizzare i benefici proviene da Data Manager Online.

Nel 2022 gli hacker al servizio di Stati nazionali diminuiranno le proprie attività

Nel corso di tutto il 2020 i cyberattacchi condotti dagli stati-nazione hanno monopolizzato il flusso di notizie del settore informatico. Di conseguenza, sono emerse diverse operazioni di spionaggio di alcune organizzazioni che avrebbero preferito rimanere nell’anonimato. Nonostante non siano previste diminuzioni di attività da parte dei gruppi di cybercriminali finanziati dagli Stati nazionali, il 2022 si prospetta più tranquillo. In seguito all’identificazione delle diverse tecniche d’attacco da parte dei team IT, gli hacker dovranno perfezionare e aggiornare i propri tool per aggirare i nuovi controlli di sicurezza. Entro la fine del 2022 e l’inizio del 2023, si prevedono attacchi informatici diretti principalmente ai provider di servizi gestiti.

La presenza di ambienti di lavoro complessi richiede un’igiene informatica automatizzata

La maggior parte dei cyberattacchi si verifica a causa di una scarsa igiene informatica. Anche un attacco sofisticato, come il ransomware, inizialmente si avvale dell’ingegneria sociale o sfrutta vulnerabilità nel software sprovvisto di patch, per infiltrarsi in diversi contesti e distribuire malware. In seguito al continuo aumento di ambienti sempre più complessi, automatizzare la cybersecurity diventerà cruciale. Il processo richiede prioritizzazione delle vulnerabilità basata sul rischio e gestione automatizzata delle patch per individuare le falle di sicurezza e correggerle. A questo proposito, la Casa Bianca ha rilasciato una circolare che esorta le aziende ad adottare una strategia di sicurezza IT solida per potenziare la cybersecurity contro eventuali cyberattacchi. Inoltre, automatizzare tutti i processi di sicurezza informatica può consentire al team IT di dedicarsi a problemi più rilevanti.

Gli attacchi di phishing diventeranno sempre più sofisticati

Secondo un recente sondaggio di Ivanti, il 74% degli intervistati ha affermato che la propria azienda ha subito un attacco di phishing nell’ultimo anno. In particolare, si sono verificati svariati cyberattacchi che utilizzano SMS di testo come vettori per inviare link ingannevoli. Nel 2022, si prevedono truffe di phishing più sofisticate ed efficaci indirizzate principalmente ad aziende di marketing, attraverso l’utilizzo dei loro stessi strumenti di comunicazione, per trarre facilmente in inganno gli utenti finali.

Gli attacchi ransomware estorceranno sempre più dati

Nel corso degli ultimi anni anche il ransomware è diventato uno degli strumenti più sfruttati dai cybercriminali su scala globale. In particolare, con l’implementazione del lavoro da remoto, i dispositivi personali sono diventati un facile bersaglio. La possibilità di sfruttare le vulnerabilità con funzionalità di esecuzione di codice in remoto ha accelerato l’evoluzione di questi attacchi. Nel 2022, si prevede il perfezionamento delle tecniche adottate dagli hacker, attraverso lo sfruttamento delle vulnerabilità senza patch delle aziende. In aggiunta, per fronteggiare i backup dei dati eseguiti dalle aziende, gli hacker eviteranno l’implementazione del ransomware, passando direttamente all’estorsione dei dati e al ricatto delle organizzazioni. Per quanto riguarda i settori che potrebbero subire maggiori danni nel 2022, quello sanitario potrebbe diventare il più colpito, accanto a quello alimentare e energetico. Questa prospettiva dovrebbe stimolare le aziende a pianificare budget più consistenti e maggiori controlli di sicurezza.

Gli antivirus e gli scanner di vulnerabilità legacy scompariranno definitivamente

Il software antivirus e gli scanner di vulnerabilità legacy non sono più sufficienti a garantire la sicurezza dei nuovi perimetri aziendali distribuiti e dell’innumerevole quantità di dispositivi personali utilizzati dai dipendenti. Per questo motivo, nel corso del 2022 è prevista una progressiva estinzione di questo tipo di soluzioni. La prossima generazione di software antivirus coinciderà con la tecnologia di rilevamento e risposta degli endpoint (EDR), strumenti di gestione dell’identità e soluzioni in grado di analizzare il comportamento degli utenti.

Proteggere la propria identità diventerà sempre più importante

Assicurare un’adeguata protezione nell’Everywhere Workplace è particolarmente complesso. Non avendo il controllo di tutti i device personali e dei dispositivi IOT connessi alla rete di casa, i team IT non riescono a garantire la sicurezza informatica dell’azienda. Un secondo problema consiste nella gestione del processo di offboarding dei propri dipendenti. Difatti, il controllo di eventuali accessi alle risorse nel cloud risulta complicato. Da questo scenario poco rassicurante, emerge la necessità di proteggere ciascuna identità attraverso un approccio Zero Trust.

La carenza di professionisti IT impatterà fortemente sul settore della sicurezza

Si stima che a livello globale si verificherà una carenza di professionisti di cybersecurity pari a 3,12 milioni. Al momento, all’interno del settore IT molte posizioni risultano scoperte. Nei prossimi cinque anni, si prevede un aumento delle qualifiche e delle competenze di questi ruoli, con un conseguente aumento delle retribuzioni. Inoltre, in futuro, anche la cultura e la mission di un’azienda determineranno la scelta dei dipendenti di entrare o meno a far parte di essa.

L’adozione del modello Zero Trust nel settore pubblico è indispensabile

Il decreto del Presidente americano Biden in materia di cybersecurity ha generato molta pressione e un grande carico di lavoro per le aziende del settore pubblico. Nel 2022 le imprese dovranno riuscire a implementare e attuare strategie di sicurezza adeguate, colmando le profonde lacune legate all’utilizzo di soluzioni cloud, all’adozione di un approccio Zero Trust e all’implementazione dell’Everywhere Workplace. In particolare, aumentare e migliorare la postura della cybersecurity di uno Stato sarà indispensabile per contrastare gli attacchi informatici sempre più sofisticati e invasivi.

L'articolo Le previsioni di cybersecurity di Ivanti per il 2022 proviene da Data Manager Online.

Il fenomeno dei “nomadi digitali” sta guadagnando slancio. L’anno scorso, al posto di ritrovarsi a gestire diversi aspetti della quotidianità dietro a uno schermo, i cosiddetti “nomadi digitali” hanno svolto il proprio lavoro spostandosi continuamente, senza mai legarsi definitivamente a un determinato luogo. Queste persone ricercano contesti caratterizzati da connessioni Internet affidabili e permessi di lavoro flessibili per conoscere nuovi paesi e culture, ricevendo lo stesso stipendio per un lavoro tradizionale. La tecnologia odierna ha abilitato questo approccio, permettendo di poter lavorare da qualsiasi luogo e in qualsiasi momento.

Non sorprende, infatti, che un gran numero di nomadi digitali lavori nel settore IT. La combinazione di autosufficienza e indipendenza è accattivante, e per alcuni è addirittura una necessità. Per tutti questi motivi, attualmente il numero di dipendenti interessato ad adottare questa modalità di lavoro sta crescendo notevolmente.

Il “nomade digitale”

Apparentemente i nomadi digitali potrebbero assomigliare a un lavoratore da remoto. In realtà ciò che li contraddistingue sono i numerosi viaggi attraverso i continenti, mantenendo il consueto orario di lavoro. Questo è uno stile di vita attraente per molti lavoratori tecnologicamente esperti. Molti di essi operano in settori che devono rispondere a un’elevata domanda, nonostante la carenza di talenti e competenze. Per questo motivo, consentire ai lavoratori di svolgere le proprie attività, indipendentemente dal luogo in cui si trovano, sta diventando un requisito di business fondamentale per le aziende che cercano di attrarre personale IT qualificato.

Una recente ricerca condotta da Ivanti, ha evidenziato che solo il 12% degli intervistati vuole tornare a lavorare in ufficio, e ciò fa indubbiamente riflettere. In tal senso, non sorprende che Apple abbia riscontrato un certo malcontento da parte dei suoi dipendenti in seguito all’annuncio del ritorno in azienda.

La diffusione della pandemia ha portato le aziende a competere, operare e collaborare in più modi e in diverse parti del mondo. La conseguente implementazione di questa nuova modalità di lavoro rappresenta un vantaggio anche per i datori di lavoro, in quanto possono disporre di un maggior numero di talenti su scala globale.  Allo stesso tempo, si moltiplicano anche le opportunità per i lavoratori, con maggiori possibilità di scelta sulle modalità e i luoghi dove poter offrire le proprie competenze. Oggi, le procedure di assunzione possono concentrarsi sulla persona, senza soffermarsi sulla sua ubicazione. Rispetto a un anno fa, quando il luogo dal quale si operava rappresentava un fattore determinante nella selezione del personale, questo rappresenta un grande cambiamento.

In conclusione

L’Everywhere Workplace è una realtà ormai consolidata. Per i leader aziendali, il passaggio al lavoro da remoto ha permesso di ridurre i costi relativi agli immobili, mettendo anche a disposizione un gran numero di talenti al di fuori del proprio territorio.

Il Primo Rapporto sul Nomadismo Digitale in Italia 2021 rileva che, a fronte di un 23% di intervistati che si autodefinisce “nomade digitale”, il 64% ha espresso il desiderio di volerlo diventare. Dal sondaggio emerge anche come l’interesse per il nomadismo digitale non riguardi solo i freelance, ma anche i lavoratori dipendenti.

La presenza di queste persone all’interno del proprio staff è un elemento vantaggioso in quanto essi riportano un grado di soddisfazione sul lavoro più alto rispetto a quello degli altri lavoratori. Quest’ultimo aspetto è fondamentale per riuscire a trattenere i dipendenti all’interno dell’azienda.

I nomadi digitali esistono da diversi anni, ma molte aziende sono ancora sprovviste di policy adeguate sulle modalità degli spostamenti all’interno del consueto orario di lavoro, sulla sicurezza dell’infrastruttura e sulla gestione dei dati sensibili. Questo adattamento è determinante per permettere alle aziende di mantenersi competitive sul mercato. Al fine di raggiungere questo obiettivo, sono necessari investimenti in tecnologie volti a proteggere la proprietà intellettuale dell’azienda in qualsiasi luogo.

L'articolo L’IT abilita una comunità sempre più ampia di “nomadi digitali” proviene da Data Manager Online.

A cura di Nigel Seddon, VP EMEA West di Ivanti

Il passaporto vaccinale è lo strumento adottato in tutto il mondo per viaggiare in sicurezza. L’Italia non fa eccezione, anzi è stata tra i primi Paesi a imporre l’obbligo di green pass per tutta una serie di attività anche sul territorio nazionale. La certificazione verde resta, però, uno strumento ancora problematico in termini di sicurezza e privacy.

Dal 6 agosto scorso è obbligatoria per poter accedere a determinati luoghi pubblici, mentre dal 15 ottobre è indispensabile per accedere ai luoghi di lavoro, pubblici e privati. Si tratta, di fatto, di uno strumento utile e prezioso per favorire la ripresa economica del Paese e la vita quotidiana delle persone. Dimostrando di essere in possesso del certificato di avvenuta vaccinazione, di un tampone molecolare negativo o di essere recentemente guariti dal Covid-19, si possono riprendere normalmente le attività.

Tuttavia, nonostante l’importanza e la diffusione dei passaporti vaccinali, l’utilizzo dei QR code e le differenze tra Paesi in termini di leggi e regolamenti sui dati sensibili possono costituire una fruttuosa opportunità per i criminali informatici e i truffatori.

Preoccupazioni per la privacy

La pandemia è stata il terreno fertile di cui i cybercriminali hanno approfittato, sfruttando le paure causate dal Covid-19, il ricorso massiccio alle consegne online e l’enorme incremento di appuntamenti per la vaccinazione, in modo da sottrarre alle persone i loro dati. Come rilevato dalla Polizia Postale, in Italia nel 2020 i cyberattacchi sono aumentati del 353%, favoriti dalla pandemia. Anche i passaporti vaccinali potrebbero essere presi di mira.

Nello specifico, il green pass, poiché contiene, oltre ai risultati del test Covid-19, anche dati di tracciabilità, informazioni personali e relative alla salute delle persone, rappresenta un enorme problema in termini di privacy. Ogni cittadino, pertanto, dovrebbe consentire solamente al personale di sicurezza autorizzato di scannerizzare il suo codice QR.

La tutela dei dati personali, compresi quelli sanitari, è affidata a regolamenti specifici, come il GDPR in UE, finalizzati a proteggere i cittadini del Paese in cui essi vengono memorizzati. Tuttavia, tali regolamenti e l’adesione attiva che essi richiedono non sono uniformi in tutti i Paesi, e ciò potrebbe rappresentare una grande opportunità per i cybercriminali.

L’attenzione delle organizzazioni sanitarie, con le relative applicazioni di tracciamento, si è concentrata sul contenimento della pandemia, mettendo quindi la cybersecurity in secondo piano. Il sistema sanitario italiano, infatti, ha subito attacchi informatici massicci a causa di ransomware e accessi abusivi ai dati.

Queste criticità, pertanto, inducono a considerare il forte rischio a cui sono esposti anche i passaporti vaccinali.

Come si possono sfruttare i QR code

Il codice QR contenuto nel green pass permette di controllare velocemente le informazioni, senza la necessità di avere un contatto diretto con altre persone. Si tratta, tuttavia, di un sistema che, per la sua semplicità, è anche facilmente sfruttabile dagli hacker, sempre più abili nell’attaccare gli individui.

I governi e le imprese utilizzano i codici QR per la loro praticità, ad esempio per dati medici, pagamenti mobili, campagne promozionali, ma spesso sono scarsamente consapevoli del fatto che questi codici, quando vengono scannerizzati, possono anche essere veicolo di malware. Senza considerare il fatto che è facile clonarli e quindi, ad esempio, potrebbe accadere che il passaporto vaccinale venga usato da due persone.

Inoltre, i malintenzionati possono creare codici QR per realizzare un’azione dannosa a carico di aziende e locali pubblici in modo da danneggiarli, inserendo facilmente il QR code maligno su menu o check-in d’ingresso.

Un recente sondaggio di Ivanti ha confermato la pericolosità legata all’uso dei codici QR: il 51% degli intervistati, pur conoscendo il rischio associato al loro utilizzo, li impiega ugualmente, mentre ben un terzo del campione ignora i pericoli associati al loro uso e non riconosce la necessità di proteggere i propri dispositivi mobili. I rischi sono aggravati dal fatto che il 49% dei partecipanti al sondaggio non possiede un software di sicurezza mobile.

Come proteggere in modo adeguato le aziende

Poiché la criticità legata all’uso dei codici QR è molto elevata, è necessario tutelarsi in maniera appropriata.

I device mobili, utilizzati sia per le attività personali, sia per il lavoro aziendale, richiedono particolare attenzione da parte delle imprese, che devono dare priorità alla sicurezza mobile dei dipendenti, implementando una strategia di sicurezza Zero Trust, che verifichi ogni risorsa e transazione, prima di permettere di accedere alla rete aziendale.

Per proteggere l’ambiente di lavoro dei dipendenti che operano sul proprio dispositivo, si può utilizzare, insieme alla soluzione MTD (Mobile Threat Defense) che rileva e fronteggia le minacce, il software UEM (Unified Endpoint Management) che separa le applicazioni e i dati aziendali da quelli personali, certificando che le comunicazioni siano crittografate e autorizzate.

Se il passaporto vaccinale, quindi, sembra essere un approccio pratico e conveniente per ripristinare la normalità negli scambi tra Paesi, i QR code, invece, presentano chiaramente un rischio di minaccia dei sistemi informatici e dei dati di un’impresa, sia a livello privato sia aziendale. Codici nocivi, portati dentro l’organizzazione dai device mobili dei dipendenti, possono compromettere i sistemi digitali e i dati di un’azienda. Le soluzioni MTD e UEM garantiscono tranquillità, assicurando che i device mobili, accedendo all’infrastruttura digitale aziendale, siano efficacemente protetti.

L'articolo Proteggere i dati del green pass: i suggerimenti di Ivanti proviene da Data Manager Online.