Il rapporto evidenzia come le tecniche e procedure usate dai criminali informatici sono simili a quelle osservate negli anni precedenti: phishing, malware zero day, attacchi alla supply chain. Tecniche e strumenti perfezionati dagli aggressori per sfruttare meglio la debolezza del fattore umano con tecniche di ingegneria sociale e indurre le vittime a commettere errori basati sulla fretta, l’urgenza, e la distrazione.

Il volume del codice malevolo intercettato dalla tecnologia Yoroi-Tinexta secondo il rapporto è in costante crescita rispetto agli anni precedenti e le modalità operative degli attaccanti suggeriscono una netta suddivisione tra attacchi di tipo opportunistico e attacchi mirati.

Nel 2021 le maggiori problematiche di sicurezza informatica sono però state il fenomeno della Double Extortion e quello degli attacchi alla supply chain. Ci si attende che accada lo stesso nel corso del 2022.

La telemetria offerta dalla piattaforma Yoroi ha inoltre permesso di estrarre una serie di statistiche riguardo agli attacchi di tipo “zero-day Malware”, ovvero Malware non noti alle firme dei sistemi antivirus che rappresentano il 76% delle minacce Malware attuali.

Il phishing e lo spear phishing sono i vettori più adottati nel 2021 come inizio di una catena di attacco. A differenza dell’anno precedente, è stato osservato un aumento repentino del “drop and execute” con la conseguente adozione di attività di “Download” di componenti malevoli.

Attacco e difesa nel contesto italiano

Proprio come evidenziato l’anno scorso, la maggioranza di malware presenti nelle organizzazioni osservate sono stati Trojan Bancari. Il principale vettore di ingresso è rappresentato da Ursnif con una presenza del 33.5% sul totale e quella di Emotet per il 18.9% dei campioni. Tali trojan sono vettori di ingresso ampiamente utilizzati per installare impianti malevoli di varia natura.

In Italia durante l’anno appena trascorso il phishing, con il 41.88% degli attacchi bloccati, è stata la minaccia numero uno da affrontare. Il secondo gruppo per volumi di richieste bloccate è rappresentato dai malware con una prevalenza pari al 38.08%; in questa categoria consideriamo tutte le famiglie di codice malevolo, a partire dai Trojan, arrivando ai ransomware, e agli info-stealer. La terza macro-famiglia di minacce bloccate sono stati i siti web dannosi con il 19.95%. In questo caso abbiamo soprattutto due possibili situazioni da considerare: gli attacchi di “Watering hole” e quelli prettamente opportunistici, quali adware, malvertising, click fraud e altri.

Il territorio d’origine di Botnet e Attacchi Opportunistici ripete una distribuzione tipica: al primo posto ci sono Stati Uniti con il 38% della quota (con aumento del 34% rispetto all’anno 2020; al secondo posto ci sono i tentativi provenienti dalla Cina (CN), costanti rispetto all’anno scorso al 24%; il terzo posto è conservato dalle infrastrutture russe, che dalla nostra telemetria contengono l’8% delle comunicazioni malevole.

La minaccia dalle Email: anche nel 2021 i cybercriminali continuano a preferire le email e la messaggistica come vettore di diffusione del malware: per il quinto anno di fila, le mail malevole rappresentano una parte rilevante dei cyber-attacchi. La strategia più utilizzate dagli attaccanti per sfruttare il vettore email sono le campagne di spam malevolo denominate “malspam”. Esse sono configurate per colpire singoli individui e piccole organizzazioni, ad esempio tramite mail di finte fatture con documenti Office malevoli.

Esaminando la telemetria raccolta dall’infrastruttura di monitoraggio del Cyber Security Defence Center, possiamo confermare che i documenti di Microsoft Office sono il vettore di consegna del malware più rilevante, rappresentando il modo più comune per diffondere il primo stadio della catena di infezione del malware. Infatti, i documenti Microsoft Word (35%) e i fogli di calcolo Excel (33,2%) rappresentano congiuntamente il 68,2% di tutti gli allegati maligni intercettati dai servizi Yoroi di email Protection.

Infatti, una delle ultime tattiche adottate dai cyber criminali è quella di comprimere gli allegati all’interno di un file di archivio (zip, gzip o rar, 7zip) e crittografarli con una password menzionata all’interno del corpo della mail. È un metodo abbastanza semplice, ma rimane una tattica molto efficace e su cui gli avversari fanno sempre più riferimento.

Nonostante non sia uno dei vettori più utilizzati, lo sfruttamento delle falle tecnologiche da parte di attori malevoli è gradualmente aumentato di popolarità. Nel corso del 2021, numerosi Vendor sono stati vittima di attacchi attraverso i loro prodotti, sia in maniera diretta come nell’eclatante caso di Kaseya, sia in maniera indiretta, con lo sfruttamento di gravi falle ritrovate all’interno dei loro apparati hardware e software.

Ogni business si basa su catene del valore che spesso trascendono gli stessi confini aziendali. Le filiere produttive sono sempre più complesse, intricate ed estese: alla base di un qualsiasi prodotto o servizio si possono trovare decine o centinaia di organizzazioni del tutto eterogenee, da microimprese a grandi gruppi, interconnesse tra loro con un ruolo e dei rischi associati. Nell’ultimo anno, uno di questi rischi in particolare si è manifestato con grande sorpresa: il rischio cyber della supply chain.

Verso fine 2021 è emersa quella che è sembrata per gli addetti ai lavori una grave catastrofe nell’ambiente della cybersecurity, un software open source usato all’interno di praticamente tutti i progetti scritti in linguaggio Java, sia in ambito open source che in ambito Entreprise: Log4j. Per tutto il dicembre 2021, dove gli attacchi erano in massa, il team del CSDC di Yoroi è stato attivo H24 per il monitoraggio dei tentativi di attacco per tale vulnerabilità.

Una delle caratteristiche più importanti del Cyber Security Annual Report di Yoroi riguarda i dati. I dati grezzi utilizzati non appartengono all’open source intelligence (OSINT) o alle rilevazioni di reti esterne, ma piuttosto a incidenti reali che sono stati gestiti da analisti umani.

L'articolo Yoroi rilascia il Rapporto 2022 sullo stato delle minacce cibernetiche affrontate dal nostro Paese proviene da Data Manager Online.

Yoroi e Nethesis hanno stretto un accordo con l’obiettivo ambizioso di permettere alle PMI di beneficiare dei sistemi di protezioni avanzati sviluppati dalle due società che fino ad oggi erano alla portata solo di grandi aziende.

Con questo accordo la “presenza in cloud” di Yomi e la threat intelligence generata da Yoroi, si uniscono alla flessibilità tecnologica e distributiva di Nethesis, in un processo capace di offrire a piccole e medie imprese un’avanzata protezione dalle minacce cibernetiche. Usando la threat intelligence di Yoroi, i dispositivi perimetrali di Nethesis avranno la possibilita di bloccare innumerevoli connessioni malevole e di essere prontamente aggiornati in caso di minacce emergenti.

La remotizzazione di molte attività di lavoro, studio e socializzazione causate dalla pandemia ha obbligato molte piccole imprese con poca esperienza nel campo delle tecnologie digitali a trasferire online la propria attività e questo ha aumentato la probabilità di incidenti informatici causati da attacchi malevoli che mettono a rischio il business aziendale, le risorse e la privacy dei clienti. Per portare alle piccole e medie imprese con budget limitato soluzioni di sicurezza flessibili ed efficienti le due aziende italiane hanno pertanto ripensato il proprio modello di intervento.

“Oggi è importante che ogni elemento dell’ecosistema digitale sia protetto e noi ci impegnamo a farlo.” sostiene Marco Ramilli Ceo di Yoroi.

Grazie alla tecnologia di sandboxing realizzata da Yoroi e l’integrazione sui sistemi di posta elettronica forniti da Nethesis, il cliente avrà la possibilita di usufruire di un alto livello di automazione di difesa anche delle mailbox. L’integrazione tra i sistemi di posta elettronica di Nethesis e le sandbox di Yoroi permettono infatti alle caselle di posta elettronica monitorate di includere la detonazione dinamica di ogni alleato attraverso il sistema Yomi.

Dice Filippo Carletti, CTO di Nethesis, “Spesso i clienti ci chiedono: ‘Ma a chi possono interessare i miei dati? La risposta è che interessano a te. I tuoi dati devono interessare principalmente te. Ransomware, Trojan, phishing hanno reso il panorama cibernetico meno
sicuro e stanno trasformando in business anche i dati delle PMI. Per questo bisogna
proteggere anche i loro dati.”

L’accordo tra Nethesis e Yoroi è un passo importante per garantire a tutti una
protezione di livello elevato, con tecnologie di Threat Intelligence, Machine Learning e
SandBox, prima possibili solo per aziende strutturate con budget corposi da dedicare alla
CyberSecurity.

E questo grazie ai servizi SaaS (Software as a Service) di Yoroi, abbinati alla suite di
prodotti Open source sviluppati da Nethesis che si avvale di una rete di 600 partner e
reseller che serve oltre 30 mila PMI per un totale di circa 1 milione di device.

L’offerta di Yoroi-Nethesis

Ogni prodotto della Suite Nethesis, sia cloud che on premise, beneficerà dei servizi SaaS
Yoroi:

• NethSecurity (Firewall UTM NextGen): estende il content filtering, l’antivirus,
  l’antispam e l’IDS/IPS con i servizi Yoroi, scansionando tutti gli allegati email e
  bloccando tutto i traffico da e verso siti malevoli o compromessi. Questo incrementa
  notevolmente la potezione di tutta la rete aziendale e dei device.
• NethService (Mail Server, Groupware Personal Cloud, Team Chat): protezione di
  tutti i servizi erogati, in particolare il mail server e traffico da e verso host malevoli o
  compromessi.
• NethVoice (Unified Communication, PBX Voip): protezione da attacchi su voip e
  traffico da e verso host malevoli o compromessi.

L'articolo Nethesis-Yoroi, la cybersecurity per tutti proviene da Data Manager Online.

CRIF, Yoroi e il Dipartimento di Informatica – Scienza e Ingegneria, Alma Mater Studiorum dell’Università di Bologna organizzano la prima edizione del Master in Cyber Security: from design to operations.

Il Master, che verrà sviluppato con la formula weekend di I livello e svolto interamente in lingua inglese, si terrà a Bologna e vedrà anche la collaborazione di altre importanti aziende, quali Accenture, Cryptonet Labs, CSE, Minded Security, Obsidium e 4n6.

Obiettivo del Master è, da un lato, quello di formare professionisti del settore ICT accelerandone il percorso di carriera, dall’altro supportare i neolaureati triennali e magistrali a specializzarsi nell’ambito della sicurezza informatica. Nello specifico formerà, in un contesto aziendale, esperti di sicurezza informatica delle infrastrutture hardware-software deputate alla gestione di sistemi critici e al trattamento delle informazioni. In particolare, il Master fornisce le competenze di analisi delle criticità esistenti, nonché le competenze di design, progettazione, integrazione e deployment delle soluzioni di sicurezza a livello sia applicativo sia di rete in ogni fase operativa delle infrastrutture e dei processi.

Il Master prevede sette mesi di impegno con formula weekend: le lezioni si svolgeranno il venerdì pomeriggio e il sabato (mediamente 12 ore a settimana) per un totale di 288 ore distribuite tra lezione in aula e laboratori. A conclusione delle lezioni introduttive sarà possibile iniziare a svolgere il tirocinio in azienda, qualora il partecipante non sia già un professionista.

La quota di partecipazione al Master è di € 4.500 e la domanda di iscrizione può essere inviata fino all’1/10/2019.

Le aziende partner mettono a disposizione 11 borse di studio per gli studenti più meritevoli, offrendo 2 contributi a totale copertura della quota e 9 contributi che garantiranno l’esonero al pagamento del 50% della rata.

“Il Master in formula weekend è perfetto per chi già svolge una professione in ambito ICT e intende accelerare il processo di crescita professionale. In egual modo, per chi possiede una laurea di primo livello e intende specializzare la propria preparazione, il Master rappresenta il trampolino perfetto per un percorso professionale di alto livello. Per questo motivo, abbiamo trovato indispensabile tessere una collaborazione proficua con aziende che avessero al proprio interno una struttura dedicata di cyber security” – spiega il Prof. Marco Prandini del Dipartimento di Informatica – Scienza e Ingegneria, Alma Mater Studiorum Università di Bologna. “Infatti, a complemento della didattica sono previste testimonianze dirette di esperti provenienti dall’ambito aziendale e della Pubblica Amministrazione, nonché un tirocinio di 288 ore presso una delle aziende partner, che per gli studenti lavoratori può essere sostituito da un progetto interno alla propria azienda”.

CRIF, main sponsor del Master, è un’azienda globale specializzata in sistemi di informazioni creditizie (SIC) e di business information, servizi di outsourcing e processing e soluzioni per il credito. Fondata a Bologna nel 1988, oggi opera in quattro continenti ed è citata al 35° posto a livello mondiale nell’ultima edizione del prestigioso IFC Fintech Ranking.

“CRIF ha nel suo DNA l’innovazione tecnologica e la sicurezza; per questo abbiamo colto con entusiasmo la proposta dell’Università di Bologna e Yoroi di attivare una collaborazione finalizzata a sviluppare nuove professionalità in un ambito come quello della cyber security, di grande interesse e dalle grandi potenzialità. Per Global Technologies, la divisione IT di CRIF, il Master rappresenta una grande occasione per formare figure professionali altamente specializzate che potranno trovare spazio e opportunità all’interno dell’azienda” – afferma Diletta Campanella, Talent Acquisition Specialist di CRIF.

Yoroi è una delle aziende più innovative nel panorama Cyber-Defence nate in Italia nell’ultimo decennio, prima azienda italiana nel programma di collaborazione di Google per il contrasto alle minacce informatiche. Nata nel 2015 a Bologna, è oggi uno dei protagonisti del mercato della Sicurezza italiano.

“Yoroi nasce per difendere i propri clienti nella dimensione cibernetica (cyber), crede fortemente nel valore della formazione ed è perfettamente consapevole che per contrastare gli odierni gradi di sofisticazione degli attacchi informatici è necessario un intervento ibrido, dato sia dalla velocità e forza computazionale di sistemi automatici, sia da attente e curiose menti umane. Per questo abbiamo accolto con fervore la proposta dell’Università di Bologna e di CRIF, diventando lo sponsor principale del Master affinché queste nuove professionalità possano fare la differenza nel contrasto del Cybercrime” – asserisce Marco Ramilli, CEO di Yoroi.

L'articolo CRIF, Yoroi e Unibo lanciano il Master formula weekend in Cyber Security proviene da Data Manager Online.

Sono state infatti rilevate numerose email malevole a tema fatturazione contenenti documenti Excel in grado di compromettere la macchina vittima installando la minaccia nel sistema. Inoltre, a seguito dell’avvenuta infezione il malware è in grado di fornire accesso remoto ai criminali, registrare digitazioni e intercettare le credenziali inserite dall’utente durante la navigazione.

Al momento la copertura dei motori antivirus non è ancora completa (inferiore a 12%, fonte: VT), per questo motivo Yoroi suggerisce di prestare la massima attenzione ai rischi legati alla potenziale ricezione di email fraudolente di questa tipologia.

L’e-mail si presenta con le seguenti caratteristiche:

• Oggetto: “Fattura <2CIFRE>”, “bonifico fattura”, “fatt provv n.<2CIFRE>”, “R: fattura”, “Fattura nuovi estremi bancari per bonifico”
• Allegato: “fattura_print_<2CIFRE>_(<NOMEUTENTE>).xls”, “documento_<2CIFRE>_info.xls”
• Mittenti: *@libero.it, *@outlook.it, *@fastwebnet.it, *@tin.it, *@tim.it, *@virgilio.it,  *@icloud.com, *@pec.it,  *@hotmail.it, *@legalmail.it, *@inwind.it, *@istruzione.it, *@lqijv.191.it, *@istruzione.it (possibili account di posta terzi compromessi)

Yoroi consiglia di mantenere alto il livello di guardia all’interno delle aziende, monitorare potenziali rischi di sicurezza, mantenere signature e sandbox aggiornate e verificare periodicamente la sicurezza degli apparati di rete. Yoroi consiglia infine di mantenere elevato il livello di consapevolezza degli utenti, avvisandoli periodicamente delle minacce in corso e di utilizzare un team di esperti per salvaguardare la sicurezza del perimetro “cyber”.

L'articolo Nuovi attacchi trojan/banking in documenti Excel allegati in email proviene da Data Manager Online.

Yoroi sta informando i propri clienti di una pericolosa campagna di attacco basata su email fraudolente. I messaggi intercettati dai ricercatori di Yoroi simulano ipotetiche comunicazioni relative ad avvisi di pagamento provenienti da “Agenzia Entrate” a cui è allegato un documento Excel in grado di infettare il PC vittima.

I ricercatori di Cybersecurity Yoroi hanno analizzato i campioni intercettati e hanno rilevato che la minaccia si riconduce alla famiglia ZeuS/Panda (botnet 2.5.6): analogamente a quanto accaduto recentemente nel caso della minaccia che fingeva di provenire da “Enel Energia”, la variante del trojan individuata ha la capacità di intercettare dati utente all’interno dei browser web in uso (Man-in-the-Browser), trafugare schermate e digitazioni durante le sessioni di lavoro, instaurare canali di comunicazione backdoor e permettere agli attaccanti accesso alla rete locale.

L’e-mail si presenta con le seguenti caratteristiche:

• Oggetto:
  • “LET_FORMAT_ERROR“
  • “avviso di pagamento”
• Mittenti:
  • Molteplici account di posta potenzialmente compromessi da domini @inwind.it , @tiscali.it , @hotmail.it , @aliceposta.it, @tim.it , @outlook.it , @libero.it, @legalmail.it , @fastwebnet.it
• Allegati:
  • “<4CIFRE>-F24.xls”   (ad esempio “5368-F24.xls”)

Gli esperti di sicurezza di Yoroi sono disponibili per approfondimenti sulle minacce informatiche e in particolare sulla campagna di Attacco trojan/banking Zeus/Panda tematizzata “Agenzia delle Entrate” in essere.

Yoroi consiglia di mantenere alto il livello di guardia all’interno delle aziende, monitorare potenziali rischi di sicurezza, mantenere signature e sandbox aggiornate e verificare periodicamente la sicurezza degli apparati di rete. Yoroi consiglia infine di mantenere alto il livello di consapevolezza degli utenti, avvisandoli periodicamente delle minacce in corso e di utilizzare un team di esperti per salvaguardare la sicurezza del perimetro “cyber”.

L'articolo Sicurezza: attenzione a false email dall’Agenzia delle Entrate proviene da Data Manager Online.

Yoroi, società italiana riconosciuta per la qualità e l’affidabilità dei servizi di cyber security che propone al mercato, sta informando i propri clienti di una pericolosa campagna di cyber-crime basata su ondate di email malevole. I messaggi fraudolenti sono appositamente creati dagli attaccanti al fine di simulare ipotetiche spedizioni in gestione presso il corriere “DHL”: in allegato al messaggio è presente un archivio compresso – formato RAR – contenente uno script eseguibile in grado di installare malware all’interno della macchina vittima.

“In questo ultimo periodo stiamo assistendo a un massiccio ritorno dello spam e al suo utilizzo come vettore di infezioni di malware,” commenta Marco Testi, Sales & Marketing Director di Yoroi. “La diffusione dell’e-commerce su larga scala, poi, semplifica il lavoro di social engineering che via email può colpire nel mucchio e arrivare a persone che stanno sicuramente aspettando una consegna dal corriere utilizzato per creare l’esca. Per questo invitiamo tutti a una maggiore consapevolezza prima di aprire qualsiasi messaggio arrivi nella nostra casella di posta elettronica.”

Le analisi svolte dai ricercatori Yoroi hanno ricondotto il malware installato a varianti della famiglia Gozi, di tipologia Trojan/Banking, in grado di trafugare dati e digitazioni relative alle attività dall’utente, fornire accesso all’host vittima e intercettare credenziali utilizzate all’interno di portali web.

La variante analizzata, inoltre, è in grado di rimanere persistente all’interno dell’host bersaglio dove, ad ogni riavvio, il codice del malware viene iniettato all’interno di processi legittimi in esecuzione infettandoli al fine di nascondere la propria presenza all’interno dell’ospite. Il malware, in seguito, scarica moduli aggiuntivi e instaura canali di comunicazione verso server di comando sulla rete anonima TOR.

L’e-mail si presenta con le seguenti caratteristiche:

• Oggetto:
  • “Info spedizione DHL Express”
  • “VS SPEDIZIONE DHL AWB 579938727 proveniente dalla GRAN BRETAGNA **AVVISO DI GIACENZA **”
  • “VS SPEDIZIONE DHL AWB 7309283792 proveniente dalla GRAN BRETAGNA **AVVISO DI GIACENZA **”
• Mittente:
  • “Dhl service” <smtp @festaidea .it>
  • “DHL-track” <pasquale.ruggiero @virgilio .it>
  • “DHL-mail” <lba.snc @libero .it>
  • “Dhl package” <silfer_snc @virgilio .it>
• Allegati:
  • SQ.8476489.rar (pattern “<2LETTERE>.<7CIFRE>.rar”)

Gli esperti di sicurezza di Yoroi sono disponibili per approfondimenti sulle minacce informatiche e in particolare sulla campagna di Attacco trojan/banking Gozi tematizzata “DHL” in essere.

Yoroi consiglia di mantenere alto il livello di guardia all’interno delle aziende, monitorare potenziali rischi di sicurezza, mantenere signature e sandbox aggiornate e verificare periodicamente la sicurezza degli apparati di rete. Yoroi consiglia infine di mantenere alto il livello di consapevolezza degli utenti, avvisandoli periodicamente delle minacce in corso e di utilizzare un team di esperti per salvaguardare la sicurezza del perimetro “cyber”.

L'articolo Ondata di Spam: occhio alle e-mail da DHL, consegnano malware proviene da Data Manager Online.

I servizi gestiti PRES si arricchiscono delle soluzioni Yoroi per indirizzare in modo completo le esigenze di protezione dalle più recenti minacce informatiche.

“La partnership con PRES ci consentirà di potenziare la nostra presenza sul canale con l’integrazione delle nostre soluzioni nel loro portafoglio,” spiega Marco Testi, Sales & Marketing Director di Yoroi. “Grazie alla competenza e alla professionalità consolidata del system integrator, unite all’attenzione per il cliente, questa partnership arricchisce ulteriormente la nostra offerta per la protezione efficace di infrastrutture IT sempre più complesse e convergenti, identificando, prevenendo e rispondendo efficacemente alle nuove minacce cyber.”

“Abbiamo scelto Yoroi per completare la nostra offerta di Managed Services e rispondere nel modo più completo alle diverse esigenze dei nostri clienti in temi complessi e strategici come quelli della sicurezza,” aggiunge Matteo Masera, Direttore Commerciale di PRES. “Yoroi è un partner con cui condividiamo visione strategica e costante ricerca di soluzioni innovative che apportino concreti benefici ai nostri clienti.”

L'articolo Yoroi e PRES: una partnership per la cyber security tutta “made in Italy” proviene da Data Manager Online.

Grazie a questa collaborazione, le due aziende si preparano a fornire al mercato gli strumenti necessari per affrontare le nuove sfide che si stanno delineando in ambito sicurezza con soluzioni di protezione all’avanguardia unite alle tecnologie più innovative. La partnership permetterà di soddisfare le esigenze dei clienti e di supportarli sia nella fase di prevenzione degli attacchi che nella fase di rilevazione e contenimento.

“Siamo estremamente lieti di avere stretto questa partnership con un’azienda di riferimento del mercato come Dimension Data,” ha commentato David Bevilacqua, amministratore delegato di Yoroi. “La sicurezza è una priorità per qualsiasi azienda a prescindere dalle dimensioni o dal settore in cui opera, e sono certo che la soluzione e le competenze di Yoroi unite alla capacità di integrazione, l’attenzione al cliente e la competenza nell’erogare servizi di Dimension Data rappresentano una straordinaria opportunità per tutti quei clienti che vorranno cogliere i benefici della trasformazione digitale e dell’Industria 4.0 senza trascurare i rischi e le minacce del Cyber crime.”

“Siamo lieti di poter rafforzare la collaborazione con Yoroi”, ha aggiunto Paolo Panzanini, Country Manager di Dimension Data Italia. “Siamo certi che la partnership sarà per noi preziosa per supportare sempre meglio i nostri clienti fornendo loro le soluzioni tecnologiche e i servizi gestiti necessari per soddisfare le esigenze di un panorama in continua evoluzione e  nel conseguimento della conformità a normative internazionali”.

L'articolo Cyber security: la partnership con Dimension Data moltiplica la sicurezza di Yoroi proviene da Data Manager Online.

“Da quando è stato istituito nel 2004, il Safer Internet Day è diventato un punto di riferimento nel calendario della sicurezza on-line” spiega David Bevilacqua, CEO di Yoroi e Partner di MAM Group, “e auspichiamo che diventi per tutti, e in particolare per i più giovani, un promemoria a cadenza annuale per fare il bilancio delle nostre vite digitali e per fissare l’attenzione sulla sicurezza dei nostri dispositivi e sul modo in cui ci approcciamo alla rete e al mondo Internet e digitale. Oggi, non esiste più distinzione tra reale e virtuale, viviamo immersi in un mondo nuovo in cui spazio fisico e spazio digitale sono interconnessi, e dobbiamo acquisire nuovi modelli di comportamento che ci consentano di comprendere i rischi provenienti dal cyber space, e quindi evitarli e minimizzarli”.

Recentemente Yoroi ha commissionato una ricerca a Euromedia Research con l’obiettivo di comprendere quale sia la percezione e la consapevolezza della vulnerabilità digitale nel nostro Paese da cui sono emerse numerose lacune, soprattutto tra i giovani.

La ricerca conferma come il Web sia parte integrante della vita di tutti e prende in esame atteggiamenti e abitudini di navigazione dei giovani tra i 18 e i 24 anni, che si collegano a internet più volte al giorno (90,4%), con una media di permanenza online di circa 6 ore. La maggior parte delle connessioni a internet avviene dal proprio smartphone (47%), dal notebook (33,7%), ma anche dal PC fisso (15,7%), dal tablet (2,4%) o dalla console dei videogame (1,2%).

Quasi un giovane su cinque è stato vittima di crimini informatici (19,2%, di cui il 3,6% spesso, il 3,6% qualche volta e il 12% almeno una volta) e principalmente è stato vittima del furto di profili social (31,3%), tre volte di più rispetto al 10,3% di adulti (45-64 anni) intervistati, furto di identità (18,8% – e nessun adulto), ma ha preso meno virus, 18,8%, contro il 25,9% degli adulti.

Dopo aver subito un crimine informatico, il 31,3% dei giovani intervistati ha deciso di proteggersi utilizzando password differenti a seconda dei siti visitati e delle app utilizzate, più del doppio degli adulti intervistati (13,8%) e solo il 18,8% ha installato un antivirus e lo tiene costantemente aggiornato (rispetto al 32,8% degli adulti), mentre il 18,8% non apre più email provenienti da sconosciuti (13,8%).

In generale, i giovani percepiscono un aumento del rischio informatico rispetto allo scorso anno 54,2% (anche se in minor numero rispetto al 64,3% degli adulti) le principali paure dei giovani legate all’utilizzo di Internet riguardano virus (59%), furto di carta di credito e dati bancari (47%) furto di identità (37,3%) ransomware (38,6%) violazione della privacy (32,5%) e furto dei profili social (16,9%), ambito in cui lo scollamento rispetto agli adulti si fa notare prevalentemente nella sicurezza dei dati bancari e nel furto di identità che sono indice di preoccupazione rispettivamente per il 48,8% e il 52,3% degli adulti intervistati, e nella violazione alla privacy che ne spaventa un minor numero (25,9%).

Più ottimisti rispetto alla possibilità di una sicurezza al 100% (8,4% vs 1,7%), in larga parte condividono la necessità di evitare di diffondere informazioni personali online 71,1% (vs 68,1%), anche se si ritengono al sicuro per come usano Internet e le app non si sentono in pericolo di subire cyber attacchi 55,5% (vs 38,7), privilegiando comodità e accesso rispetto a privacy e sicurezza.

“Raccogliendo l’invito a essere parte del cambiamento e ad essere uniti per un internet migliore, che è il tema dell’edizione di quest’anno ‘Be the change: unite for a better internet’,” conclude Bevilacqua, “vogliamo ribadire ancora una volta l’importanza, per i nostri ragazzi e per tutti noi, di un approccio consapevole alla rete e al modo digitale, perché solo conoscendo il ‘cyber space’ e il crimine informatico possiamo attuare la miglior difesa possibile.”

L'articolo Un giovane su cinque è stato vittima di crimini informatici: serve un approccio più consapevole e responsabile proviene da Data Manager Online.

Dalle esperienze di ricerca al fianco di Matt Bishop, professore presso il Department of Computer Science dell’Università della California, al ritorno in patria per fondare Yoroi, startup tutta italiana attiva nel campo della rilevazione e risposta al malware. Eccellenza nostrana che si affaccia alla ribalta del non affollatissimo panorama della sicurezza IT made in Italy, con all’attivo partnership importanti e clienti del calibro del governo federale USA e il Gruppo Sole24ore. C’è tutto questo nel biglietto da visita di Marco Ramilli, CTO di Yoroi, uno dei protagonisti dell’affollata presentazione a Milano del reboot in grande stile della piattaforma per la gestione di servizi di sicurezza targata Yoroi. Articolata su quattro componenti, Managed Advanced Threat Protection, la sonda proprietaria e la sandbox multipla, ribattezzate rispettivamente Genku e Yomi, con l’aggiunta di un modulo specifico per la lotta al ransomware (Kanshi) costituisce il nucleo centrale del Defence Center dal quale si dipartono i servizi di sicurezza. Managed services erogati dal CyberSOC, il centro nevralgico dell’infrastruttura che include tra gli altri Digital Surveillance, Malware Analysis, sicurezza degli accessi.

«La peculiarità del C-SOC è di aggregare e utilizzare grandi quantità di eventi e allarmi rilevanti per le aziende clienti. Impiegando una metodologia focalizzata sulla detection, analisi e correlazione di attacchi e infezioni virali derivanti da malware. Uno scudo di protezione contro le minacce che mette in condizioni l’azienda di gestire i rischi, reputation, legal ed economico finanziari, derivanti dall’esposizione al crimine informatico» illustra Ramilli. Target di riferimento è la media azienda manifatturiera, un segmento – secondo i fondatori di Yoroi – non adeguatamente presidiato dai grandi vendor che necessita invece di essere guidato nella scelta delle soluzioni tecnologiche più innovative.  Nei progetti ci sono naturalmente l’allargamento della base clienti e del fatturato, il consolidamento della partnership esistenti come quella con Dedagroup che ha già superato brillantemente la fase di rodaggio e l’espansione delle attività del gruppo, formato da un team multidisciplinare di circa una ventina di persone, guidato da David Bevilacqua, una vita spesa tra IBM e Cisco, oggi CEO Yoroi e partner MAM.

«Viviamo in un mondo iperconnesso e interconnesso. Che ci offre tante opportunità d’innovazione, dall’ambiente alla salute; alle quali però si accompagnano anche rischi» premette Bevilacqua. «Entro il 2020 saranno circa 50 miliardi i device connessi alla rete. Un numero enorme che faremo fatica a proteggere. Chi li produce dipende pesantemente dal time to market. Che si trascina la sottovalutazione dei parametri di sicurezza con cui vengono dotati». Oggetti vulnerabili, progettati per esserci, meno per esserci in maniera sicura. «Siamo connessi anche quando non lo sappiamo – osserva Bevilacqua. Manca però la consapevolezza dei pericoli ai quali ci si espone e delle perdite che possono derivare dal furto di brevetti, progetti, dati sensibili di fornitori, partner e clienti. La minaccia digitale non risparmia nessuno». Lo confermano i dati che emergono da una ricerca condotta da Euromedia Research per Yoroi secondo cui nel 2016 quasi una PMI su due ha subito un attacco. Il 44% delle aziende interpellate infatti dichiara di aver rilevato uno o più attacchi informatici subendo una perdita economica giudicata considerevole dal 34% degli intervistati, e molto elevata nel 4% dei casi. In generale, più della metà (60%) degli intervistati non ritiene che l’azienda per cui lavora prenda in giusta considerazione la sicurezza informatica. Opinione suffragata dal fatto che nel 42% dei casi nessun dipendente o solo alcuni (36%) hanno partecipato a un corso per acquisire le basi di un comportamento consapevole che non esponga l’azienda a inutili rischi.

Un gap culturale confermato dalle risposte relative al tipo di soluzioni di sicurezza adottate dal quale emerge che nel 40% dei casi le aziende dichiarano di utilizzare soluzioni di protezione perimetrale (firewall, antispam/phishing), il 30% soluzioni di intrusion prevention/detection e il 16% strumenti ad hoc per la protezione dal malware. Dato che conferma il sostanziale ritardo nel prendere atto che il quadro entro il quale ci stiamo muovendo è completamente cambiato. «I risultati dell’indagine confermano che nelle nostre imprese rimane forte il timore di un attacco. Molto meno pronunciate invece sono la consapevolezza e la percezione dei rischi» commenta Bevilacqua. «Sostanzialmente ci muoviamo ancora in un territorio quasi del tutto inesplorato. Nel quale l’acquisizione di nuovi modelli comportamentali che ci permettano di evitare le minacce provenienti dal cyberspazio, è ancora nella fase iniziale. Ma è solo partendo dalla conoscenza di questi pericoli che possiamo iniziare a salvaguardare i nostri dati e quelli delle aziende per cui lavoriamo».

L'articolo Cybercrime, in Italia metà delle aziende vittima di un attacco proviene da Data Manager Online.