Secondo i dati forniti dai SonicWall Capture Labs, la diffusione del ransomware ha raggiunto livelli record nei primi sei mesi del 2021 con un volume di attacchi globali cresciuto del 151% rispetto allo stesso periodo dell’anno precedente. In particolare, già alla fine del secondo trimestre, si sono superati i 300 milioni di tentativi di attacchi registrati, arrivati oggi a sfiorare quota 500. Secondo il Cyber Threat Report il 2021 è l’anno peggiore mai registrato dalle sonde SonicWall. Memento di un fenomeno ormai assurto a problema globale. Per il quale diventa sempre più urgente uno sforzo congiunto di tutta la comunità internazionale. Vendor compresi. «Ci sono molte cose che lontano dai riflettori condividiamo tra aziende del settore» – spiega Luis Fisas, Southern Europe director di SonicWall. «Operiamo all’interno di un consorzio di alto livello in cui sono condivise le conoscenze sul malware, perché è vero che sul mercato siamo concorrenti, ma viviamo nello stesso mondo e la sicurezza riguarda tutti. È ingenuo pensare che se qualcuno subisce una violazione, la stessa sorte non possa toccare anche ad altri».

Ransomware a parte, i cambiamenti impattano sull’intero panorama della cybersecurity. «Prima sapevamo dov’era il “muro” e cosa c’era da difendere» – afferma Fisas. «Con l’emergenza sanitaria, siamo andati tutti in modalità remota. Lo scenario assomiglia sempre di più a quello di un aeroporto, nel quale tutti entrano ed escono. Il perimetro si è dissolto. La sfida per noi vendor di cybersecurity è fornire agli IT manager strumenti e soluzioni di protezione ai massimi livelli possibili». Anche a coloro che credono che violazioni e attacchi riguardino solo realtà di grandi dimensioni. «Gli IT manager sono sotto pressione» – osserva Fisas. «Soprattutto quando il CdA mostra di avere un approccio distratto o non strategico alla cybersecurity e si devono fare i conti con budget limitati e mancanza di competenze. In caso di violazione, in quanto tempo è possibile tornare operativo? Questa è la domanda di fondo. Molte aziende non sono in grado di riprendersi completamente dopo un data breach».

Il nuovo perimetro: i remote worker

In uno scenario in cui la protezione dell’identità assume un ruolo centrale nella strategia di difesa, i remote worker sono il nuovo perimetro di difesa. «Se non posso dimostrare di essere la persona che realmente dico di essere quando mi collego alla mia rete, abbiamo un problema» – spiega Fisas. «Perché qualcuno può impadronirsi della mia identità digitale ed entrare nella rete. Per questo oggi parliamo di Zero trust network access. Questo insieme di tecnologie e approcci alla sicurezza, ti costringono a dimostrare che sei davvero la persona che dici di essere. Cloud edge secure access va esattamente in questa direzione, permettendo ai lavoratori a distanza di connettersi alle applicazioni e alla rete in modo sicuro».

Il modello FWaaS

La diffusione dello smart working ha accelerato anche la domanda di servizi firewall as a Service (FWaaS). Un mercato, secondo le stime di Gartner, che raggiungerà i 2,6 miliardi di dollari entro il 2025, con un volume d’affari pari a circa otto volte quello attuale, e una quota vicina al 20% del mercato totale della cybersecurity, con Nord America ed Europa, in testa a trainare la crescita. «Certamente, si tratta di un trend da tenere d’occhio, e che come SonicWall seguiamo da vicino, offrendo da tempo soluzioni ad hoc» – continua Fisas. «Molti oggi vogliono pagare un abbonamento. Spesso la domanda è correlata alle dimensioni delle aziende, ma questo modello rappresenta un’opzione interessante per tutte».

Verso un’unica piattaforma estesa

Secondo gli analisti di Gartner, nei prossimi mesi gli impieghi di nuovi firewall saranno all’interno di investimenti in piattaforme più estese di sicurezza. «L’analisi di Gartner evidenzia la centralità del firewall in qualsiasi modello di protezione. Allo stesso tempo però, affidarsi solo al firewall non basterà più» – spiega Fisas. «Sono necessari altri strumenti, insieme alla capacità di mettere in campo un approccio multilayer». Anche la visione dell’IT manager dovrà essere più ampia. «Installare un firewall e dimenticarsi della security non è l’approccio corretto» – continua Fisas. «Mentre è necessario elaborare una strategia di sicurezza che si appoggi a un ecosistema di strumenti coordinati. Una protezione del business “sempre e dovunque”, secondo i principi di boundless cybersecurity».

Evoluzione continua

I firewall rappresentano ancora una componente importante della sicurezza aziendale per arginare la pressione di minacce vecchie e nuove. Allo stesso tempo, la domanda di soluzioni più semplici da configurare e integrare continua a farsi sentire. «Come vendor riceviamo di continuo suggerimenti e richieste da parte dei clienti di includere sempre nuovi tool e feature nelle nostre appliance» – conferma Fisas. «Richieste alle quali cerchiamo di rispondere in maniera puntuale. Lo scorso anno, abbiamo rilasciato tre nuovi modelli di firewall, avendo ben in mente due obiettivi: unificare e semplificare l’interfaccia di gestione e al tempo stesso migliorare le prestazioni delle nostre macchine». Configurare un firewall non è mai agevole. Non è né una stampante né un dispositivo plug and play. Servono professionisti specializzati in grado di comprendere i problemi di sicurezza informatica. I dati di SonicWall dicono che l’85% dei problemi di supporto sono legati a una cattiva configurazione. «Sappiamo bene che per qualsiasi professionista, anche il più preparato, conoscere ogni singola configurazione è impossibile. Per questo, oltre a lavorare incessantemente per cercare di semplificare le cose, investiamo molte energie e risorse in formazione sia interna – con sessioni di formazione di 30 minuti settimanali sui prodotti o sulla strategia – sia per i partner, affinché a loro volta possano fornire tutta l’assistenza di cui necessitano gli utenti finali. Mettiamo a disposizione migliaia di ore di training, video e documenti sui nostri prodotti, gratuitamente sul nostro portale, aggiornato con cadenza settimanale». Un partner formato – come spiega Fisas – ottiene risultati di vendita migliori. «Dal 20 al 25% in più. Il mio team sa molto bene quanto sia importante battere su questo tasto. Perciò lavoriamo alla base della piramide con tutti i nostri partner, e poi li formiamo, assegnando i diversi livelli di certificazione».

La forza del canale

Il canale di SonicWall in Italia conta circa 700 partner attivi. «Una piramide molto estesa, che rappresenta uno dei nostri punti di forza» – rileva Fisas. «In questo momento, siamo impegnati a sviluppare il nostro programma Premium e a breve potremo contare su circa 50 partner certificati ai quali dedicarci più da vicino, misurandone punti di forza e aree di miglioramento. Vogliamo disporre di informazioni precise su chi occupa i livelli più alti e poi quelli successivi. Tutti sono egualmente importanti». In parallelo, Fisas è al lavoro da alcuni mesi per riorganizzare il team italiano con l’innesto di nuove figure. L’obiettivo è di presidiare alcune aree territoriali e alcuni settori scoperti in passato, in modo da consolidare i risultati dell’area Southern Europe che nel secondo quarter dell’anno ha registrato un aumento di +23%. «Una crescita maturata in modo uniforme tra Italia, Francia, Spagna, Portogallo e ora nord Africa» – spiega Fisas. «Paesi nei quali contiamo di crescere in maniera ancora più efficiente grazie all’organizzazione snella e al supporto di distributori e partner. In Italia in particolare, sappiamo che ci sono ampi margini di crescita, uno dei motivi che ci hanno spinto a metter mano alla riorganizzazione della squadra».

L'articolo SonicWall, cybersecurity senza confini proviene da Data Manager Online.

L’allarme per la sicurezza dei dispositivi della Internet of Things (IoT) è sempre più attuale e, secondo i dati rilevati da SonicWall, i malware che prendono di mira i dispositivi “smart” sono aumentati esponenzialmente facendo registrare, nel solo mese di dicembre 2019, 5,9 milioni di attacchi a livello globale.

Una vera emergenza che, come non si stancano di ripetere tutti gli esperti di cyber-security, non può essere risolta attraverso soluzioni tradizionali. I dispositivi IoT, infatti, non consentono di utilizzare soluzioni di sicurezza “on board”. Per proteggere gli “smart device” all’interno del perimetro aziendale è necessario adottare strategie che prevedono un’attenta configurazione, segmentazione e monitoraggio delle reti.

Uno dei problemi più rilevanti è quello che riguarda le reti wireless, utilizzate per connettere i dispositivi IoT ma spesso “dimenticate” a livello di gestione e, nella maggior parte dei casi, prive di sistemi di protezione specifici.

Una problematica che SonicWall affronta attraverso le sue collaudate soluzioni cloud dedicate alla connettività senza fili, che offrono funzionalità innovative che permettono agli amministratori IT di gestire con la massima efficacia le reti Wi-Fi aziendali, anche in ambienti complessi.

I vantaggi dell’implementazione di un sistema di gestione basato su cloud, nell’ottica della protezione delle reti wireless, sono numerosi:

• Possibilità di accedere ai sistemi di configurazione tramite accesso in remoto in qualsiasi momento.
• Ottenere analisi approfondite del traffico e la mappatura costante dei dispositivi collegati.
• Avere visibilità di tutte le attività in corso sulle diverse reti attraverso un’unica interfaccia.
• Individuare e bloccare eventuali minacce prima che possano dispiegare i loro effetti

“L’uso di strumenti come SonicWall WiFi Cloud Manager e SonicWall WiFi Planner consentono di sfruttare la versatilità del cloud per gestire le reti Wi-Fi in maniera granulare, ottenere analisi del traffico in tempo reale e attivare sistemi di protezione avanzati per la protezione dei dispositivi IoT, anche senza l’implementazione di firewall hardware a livello di rete” spiega Luis Fisas, Director South Europe di SonicWall.

L'articolo La sicurezza dell’IoT passa dalla protezione del Wi-Fi proviene da Data Manager Online.

SonicWall ha reso nota la pubblicazione del SonicWall Cyber Threat Report sulle cyber minacce 2019, che contiene un’analisi approfondita delle minacce ottenuta attraverso i sensori dell’azienda (più di un milione) installati in ogni parte del mondo. I dati sulle minacce raccolti nel 2018 ed analizzati dal gruppo di élite di ricercatori dei SonicWall Capture Labs indicano un forte aumento del volume di cyber attacchi e nuove tattiche di minaccia mirate utilizzate dai cybercriminali.

“Non conosce soste l’attività di ricerca dei cybercriminali mirata all’acquisizione illegale di dati, informazioni preziose e proprietà intellettuale – ha dichiarato Bill Conner, Presidente e CEO di SonicWall, che ha aggiunto – e non dobbiamo cedere un centimetro in questa corsa ai cyber armamenti. Condividere informazioni essenziali sulle minacce con i nostri clienti ed i nostri partner li pone in una posizione di vantaggio tattico. Ma è altrettanto importante mettere l’intelligence a disposizione di chi si trova in prima fila in questa battaglia, promuovere la conoscenza globale del panorama delle minacce e continuare a perseguire l’importante dialogo su quelle che sono le cyber minacce attualmente più diffuse”.

Nuove minacce

A seguito di vulnerabilità come Spoiler, PortSmash, Foreshadow, Meltdown e Spectre, che possono dar luogo ad attacchi a canale laterale, i ricercatori SonicWall sono convinti che le vulnerabilità dei processori costituiscano una preoccupazione sempre maggiore per la sicurezza per quanto riguarda le tecnologie software e hardware, che potrebbero avere ramificazioni mai viste fino ad ora. La tecnologia (in attesa di brevetto) SonicWall Real-Time Deep Memory Inspection (RTDMI) ha identificato nel 2019 74.290 attacchi fino ad oggi sconosciuti. Si tratta di varianti così nuove, uniche e complesse che erano prive di signature al momento della scoperta e contenevano più attacchi a canale laterale.

Man mano che le difese di rete diventano sempre più sofisticate, anche gli attacchi diventano sempre più anonimi, prendendo di mira le porte non standard per far sì che il payload non venga riconosciuto quando viene consegnato. Sulla base di un campionamento di oltre 700 milioni di attacchi malware, la ricerca SonicWall ha riscontrato che il 19,2% di tutti gli attacchi di malware ha utilizzato porte non standard, con un aumento dell’8,7% rispetto all’anno precedente.

“La preoccupazione per la sicurezza e la privacy è più forte di prima. Le industrie e i governi devono collaborare per costruire un ambiente più sicuro, mitigare il rischio e far sì che il cittadino abbia fiducia nel governo e il consumatore nelle aziende – ha dichiarato Michael Chertoff, Presidente Esecutivo e cofondatore di The Chertoff Group, ed ex-segretario della U.S. Homeland Security, che ha aggiunto – Questo rapporto contiene un’analisi critica dell’evoluzione delle tattiche e dei metodi di minaccia dei cyberavversari. Dato che le organizzazioni si affidano sempre di più alle metriche per capire e prevedere il rischio, questa intelligence aiuterà imprese e governi a prendere decisioni informate per quanto riguarda gli investimenti per la sicurezza”.

I PDF e i file di Office sono da tempo gli strumenti di lavoro per le organizzazioni di qualsiasi dimensione e in tutti i settori industriali. I cybercriminali stanno sfruttando questi file ritenuti affidabili per aggirare i firewall tradizionali e le sandbox single-engine per consegnare i malware. Nel 2018 il servizio sandbox multi-engine di SonicWall ha scoperto minacce in più di 47.000 PDF e circa 51.000 file Office. Ciò pone un problema sempre più vasto, dato che la maggior parte dei controlli di sicurezza non è in grado di identificare e mitigare il malware nascosto contenuto nei file.

Il rapporto annuale è il risultato delle analisi condotte giornalmente dai ricercatori di SonicWall Capture Labs sui dati delle minacce relativi ad oltre 200.000 eventi dannosi e campioni di malware per confrontare e documentare l’attività criminale online.

• Nel 2018 sono stati bloccati 10,52 miliardi di attacchi di malware, il numero più elevato registrato fino ad oggi da SonicWall
• Incremento del 217,5% degli attacchi ai danni dell’Internet delle cose nel 2018
• Più di 2,8 milioni sono stati gli attacchi encrypted malware bloccati nel 2018, con un incremento annuo del 27% rispetto al 2017
• Aumento dell’11% degli attacchi di ransomware rispetto all’anno precedente
• Aumento del 56% degli attacchi web app
• 3,9 trilioni di tentativi d’intrusione

L'articolo Sicurezza: aumentano gli attacchi mirati in tutto il mondo proviene da Data Manager Online.