Gli autori degli attacchi alla supply chain vedono nelle SMB una porta d'accesso alle grandi organizzazioni
PRAGA, 26 luglio 2023 – La società GFI Software, fornitore di soluzioni di sicurezza per le reti aziendali, ha dichiarato che, alla luce della crescita degli attacchi al segmento SMB, un numero sempre maggiore di organizzazioni si interessa agli audit della sicurezza informatica. Secondo le statistiche attuali, il 56% delle aziende SMB è o è stato in passato bersaglio di un qualche attacco informatico, mentre fino a tre quarti dei malware passano inosservati attraverso gli strumenti basati su firme da esse utilizzati.
Le aziende SMB sono un obiettivo facile per gli aggressori per diversi motivi. Innanzitutto, la maggior parte delle piccole e medie imprese non dispone di un budget sufficiente per coprire tutti i rischi IT, il che facilita agli aggressori il raggiungimento dei propri obiettivi. Oggi la maggior parte delle SMB dispone inoltre solo di un team minimo di amministratori IT o si affida interamente a fornitori esterni di sicurezza IT. Infine, le aziende SMB fanno generalmente parte della catena di fornitura di grandi aziende e organizzazioni e gli hacker vedono nelle SMB una porta d'accesso per redditizi attacchi alla supply chain.
L'audit della sicurezza informatica è una delle misure proattive per ridurre i rischi di questi attacchi. L'audit dovrebbe individuare gli ambiti della sicurezza informatica che dovrebbe coprire, nonché valutare i rischi specifici e implementare misure adeguate.
Le aziende dovrebbero includere la valutazione dei seguenti rischi per la sicurezza, attualmente i più rilevanti:
- Attacchi DDoS volti a sovraccaricare l'infrastruttura IT e a metterla fuori servizio
- Ingegneria sociale rivolta ai dipendenti delle aziende SMB con l'obiettivo di ottenere informazioni sensibili
- Malware e in particolare ransomware, che cifra i dati e consente agli hacker di ricattare le proprie vittime
- Furto di password che consente agli aggressori informatici di accedere ai sistemi aziendali e sottrarre informazioni chiave
- Vulnerabilità zero-day che consentono di aggirare i sistemi antivirus che utilizzano firme per ottenere accesso non autorizzato ai sistemi interni
«Un audit della sicurezza informatica non può essere risolto da un singolo prodotto o strumento: è soprattutto un processo che richiede tempo, impegno da parte del personale responsabile e un'attuazione coerente delle misure necessarie», ha dichiarato Jozef Kačala, Vicepresidente del Global Sales Engineering presso GFI Software. «Strumenti di sicurezza specifici come GFI LanGuard possono tuttavia fornire preziosi elementi, quali l'identificazione delle minacce, l'inventario di dispositivi, sistemi e software o il loro livello di protezione, rendendo l'intero processo molto più efficiente. Con l'attuale livello di rischi per la sicurezza, un audit di questo tipo conviene decisamente a un'organizzazione SMB.»
Autore dell’articolo: Redazione ZEBR.ai
