Nel 2020 si è registrato un ulteriore aumento del 6% del numero totale di vulnerabilità
PRAGA, 25 marzo 2021 – GFI Software, fornitore di soluzioni per la sicurezza delle reti aziendali, ha dichiarato che aziende e organizzazioni sono sempre più minacciate da attacchi combinati, che sfruttano
tra l'altro il crescente numero di vulnerabilità individuate. Secondo le statistiche riportate nel The National Vulnerability Database (NVD), nel 2020 sono emerse 18.352 vulnerabilità, pari a un aumento del 6% rispetto al 2019: il numero di vulnerabilità cresce ininterrottamente dal 2017.
In particolare, le piccole e medie imprese trascurano una protezione adeguata in più punti dell'infrastruttura e gli aggressori informatici sfruttano questa situazione per attacchi combinati. Nella fase primaria, ad esempio, un utente fa clic su un collegamento web in un'e-mail ricevuta e da una pagina rischiosa viene distribuito un exploit, vengono individuate vulnerabilità e si verifica un'infezione da virus. Nella fase secondaria, sfruttando una vulnerabilità individuata (ad esempio del browser) e metodi di ingegneria sociale, viene quindi scaricato ulteriore malware nel sistema. Più tentativi significano una maggiore probabilità di successo dell'attacco.
La crescente frequenza degli attacchi combinati è conseguenza di una serie di fattori di rischio, tra cui:
- Le organizzazioni SMB ritengono di essere troppo piccole e poco importanti per diventare bersaglio di attacchi: al contrario, i cybercriminali si dirigono dove prevedono la minore resistenza
- Le aziende sottovalutano il fatto che più livelli di sicurezza riducono significativamente il rischio di compromissione dei sistemi
- Non tutte le vulnerabilità software individuate sono note anche agli specifici amministratori IT
- Un approccio lento all'applicazione delle patch fa sì che in alcune organizzazioni trascorrano fino a 102 giorni dalla creazione di una patch alla sua installazione.
- Il 57% dei casi di compromissione dei dati si è verificato come conseguenza diretta di software non aggiornato
«La protezione multilivello della rete aziendale è oggi una base assoluta della strategia di sicurezza: l'unica domanda è quanti livelli siano necessari», ha dichiarato Jozef Kačala, Sales Engineer per la regione EMEA presso GFI Software. «Se prendiamo l'esempio citato dell'attacco combinato, questi livelli includono oggi senza dubbio la scansione delle vulnerabilità e la gestione automatizzata delle patch, la protezione del perimetro di rete (firewall), le reti VPN, il filtraggio dei siti web, l'antispam e-mail e la protezione antivirus degli endpoint.»
GFI Software ha recentemente presentato la suite Unlimited Network Security, che, utilizzando prodotti nell'ambito del modello GFI Unlimited, fornisce una sicurezza multilivello dell'infrastruttura IT sfruttando le funzionalità dei prodotti GFI LanGuard, Kerio Control e GFI MailEssentials. La suite garantisce la protezione del perimetro di rete, del traffico di rete, degli endpoint e la reportistica sullo stato attuale delle vulnerabilità individuate.
Autore dell’articolo: Redazione ZEBR.ai
