Abbiamo concluso un altro anno caratterizzato da un elevato pericolo per la sicurezza informatica, in un contesto definito da sfide politiche, sociali ed economiche in continua crescita. È giunto il momento di guardare al futuro e valutare le tendenze della sicurezza informatica che influenzeranno il panorama nei prossimi 12 mesi, in modo che le organizzazioni possano essere pronte a fronteggiare eventuali minacce e ridurre i rischi.
In generale, ci aspettiamo che gli attori delle minacce continueranno a cercare di approfittare delle debolezze esistenti e di quelle di nuova introduzione all’interno delle organizzazioni, mentre queste ultime si adattano alle tecnologie innovative e alle loro applicazioni, per rimanere al passo con il mondo digitale in costante evoluzione.
Anche se, quest’anno, il lavoro remoto e ibrido ha subito una riduzione, il numero di persone che lavorano da casa è ancora più elevato rispetto al periodo precedente la pandemia, con circa il 22% della forza lavoro globale che lavora da casa almeno un giorno alla settimana e il 13% che lavora esclusivamente da remoto. Poiché i dipendenti rappresentano la più grande debolezza per la sicurezza informatica all’interno delle organizzazioni, questo aumenterà ulteriormente i rischi.
Lo sfruttamento di un sistema vulnerabile, da parte di un utente malintenzionato, permette di eseguire una vasta gamma di azioni dannose, in particolare se la vulnerabilità viene sfruttata per accedere ad applicazioni critiche per il business che sono al centro di ogni organizzazione. Ciò potrebbe avere un impatto significativo sulle funzioni aziendali vitali come la catena di approvvigionamento e i processi produttivi e, persino, permettere agli attori delle minacce di manipolare i pagamenti finanziari e compromettere informazioni sensibili e regolamentate.
Per questo motivo, mitigare i rischi che derivano da errori umani o dall’aggiunta di tecnologie complesse, dovrà continuare ad avere la massima priorità per qualsiasi organizzazione.
Il cloud computing sta guadagnando terreno in tutto il mondo, con molte organizzazioni che hanno adottato un approccio cloud-first per la loro tecnologia. Mentre questo ha portato a maggiore efficienza e produttività, la rapida adozione del cloud comporta anche nuovi rischi, causati anche dalla mancanza di chiarezza nelle responsabilità di implementazione e mantenimento della sicurezza.
Dipendere eccessivamente dal cloud, senza considerare la sicurezza delle applicazioni e dei servizi presenti in esso, può mettere a rischio le applicazioni business critical, in particolare a causa della probabile crescita degli attacchi alle catene di approvvigionamento del software, che colpiscono gli elementi meno sicuri.
Con l’aumento della digitalizzazione e l’adozione di tecnologie all’avanguardia, applicazioni e servizi per innovare e mantenere la competitività, le organizzazioni diventano sempre più interconnesse. Questo perché tali tecnologie devono lavorare di concerto per ottimizzare i processi aziendali e ridurre la duplicazione e la ridondanza dei dati.
Gli aggressori possono sfruttare vulnerabilità nelle API (Application Programming Interface) e comunicazioni non sicure per infettare le applicazioni con codice dannoso. Ad esempio, la vulnerabilità Log4j, rappresenta una chiara esposizione al rischio di sicurezza informatica, poiché questo componente viene utilizzato da molte applicazioni ed è potenzialmente sfruttabile attraverso API aperte. Questo può portare a gravi conseguenze per un intero sistema o rete.
Il rischio è ancora maggiore se si pensa al sempre più largo ricorso, da parte degli sviluppatori, a librerie Open Source che, per loro natura, possono essere “contaminate” anche volontariamente.
E’ ancora molto basso il numero di organizzazioni che inseriscono la Software Composition Analysis nel ciclo di sviluppo del codice.
Il continuo aumento delle tensioni geopolitiche sta rendendo le aziende sempre più concentrate sulla loro resilienza, dando priorità alla sicurezza delle infrastrutture. Tuttavia, la sicurezza informatica nel settore pubblico è ancora carente, soprattutto perché la protezione delle informazioni personali dei cittadini, che sono gestite quotidianamente, è fondamentale per la privacy e per il rispetto delle leggi sulla protezione dei dati.
Nel corso del 2022 abbiamo assistito a innumerevoli attacchi alla sanità, all’istruzione e ad altre istituzioni del settore pubblico. Date le crescenti tensioni, affrontare questo problema è ancora più cruciale nel 2023 ed è qualcosa che diventerà una priorità assoluta nelle agende dei governi nel corso del prossimo anno. Ciò è dimostrato dall’Australia che ha deciso di sviluppare una nuova strategia di sicurezza informatica a seguito di recenti attacchi al paese.
Le limitazioni economiche stanno generando nuove tendenze nell’ambito della sicurezza informatica, spingendo le aziende a cercare soluzioni più economiche e accessibili per proteggere i loro sistemi e dati. Questo ha portato a una maggiore adozione di soluzioni cloud-based e alla crescita delle tecnologie di sicurezza automatizzate, che offrono una protezione efficace senza richiedere un impegno finanziario eccessivo. Inoltre, questo sta anche stimolando la collaborazione tra le aziende, permettendo loro di condividere risorse e competenze per aumentare la sicurezza delle rispettive infrastrutture informatiche.
L’approccio comune per proteggere le applicazioni mission-critical, è basato sul modello di sicurezza “difesa in profondità”, che consiste nell’utilizzo di tecnologie di sicurezza multiple. Tuttavia, questa strategia spesso trascura la sicurezza di ogni singola applicazione, lasciando le aziende vulnerabili agli attacchi degli aggressori che cercano di sfruttare le falle esistenti.
Nelle attuali condizioni economiche, incerte e in contrazione a livello globale, le aziende dovranno prestare maggiore attenzione alla loro spesa per la sicurezza informatica, per fronteggiare le crescenti minacce sempre più sofisticate. Per questo motivo, nel 2023 le organizzazioni valuteranno attentamente il costo potenziale di un attacco e cercheranno di rafforzare la loro protezione. La gestione delle vulnerabilità, pensata per proteggere i sistemi e le risorse più importanti per l’azienda, svolgerà un ruolo fondamentale nella strategia del prossimo anno.
Il 2023 vedrà protagoniste le seguenti tendenze:
La sicurezza nei servizi cloud non è ancora pienamente sviluppata, con soluzioni predefinite spesso insufficienti nell’offrire le funzioni di sicurezza di base. Gli attaccanti ne sono ben informati e i team di sicurezza devono essere in grado di tenere il passo con la crescente adozione del cloud da parte delle aziende.
Non è una sorpresa che il mobile stia diventando il principale bersaglio per gli attaccanti, con circa il 66% della popolazione mondiale che utilizza dispositivi intelligenti. Gli aggressori sfruttano le vulnerabilità nell’e-commerce, nelle transazioni bancarie e nelle app di prenotazione online. Con i dispositivi mobili che non scompariranno di certo, quest’area di attacco continuerà a espandersi.
Ci si può aspettare di vedere attacchi più avanzati e mirati ai dispositivi IoT, con una maggiore varietà di attori malintenzionati che sfruttano questa tecnologia per portare a segno azioni malevole.
Per il 2023, si attende un progresso nell’utilizzo dell’apprendimento automatico avanzato e di altre tecnologie di intelligenza artificiale, per rilevare e affrontare le minacce.
Il settore sanitario sta diventando sempre più esposto, a causa dell’aumento dei dati dei pazienti conservati on-line e sul cloud, e delle conseguenze persistenti della pandemia COVID-19 sui sistemi sanitari.
Gli utenti resteranno un obiettivo primario e gli hackers affineranno le tecniche di social engineering per perpetrare minacce attraverso phishing.
la sicurezza informatica continua ad essere una sfida per l’industria tecnologica e una preoccupazione per le aziende e gli individui. Con l’aumento della quantità di dati digitali e della complessità delle minacce informatiche, è importante che tutti prendano misure per proteggere i propri sistemi e informazioni sensibili. Il 2023 sarà un anno di importanti sviluppi e innovazioni nell’ambito della cyber security, e sarà interessante vedere come le tendenze emergenti influiranno sulla protezione dei dati e della privacy.
Pur proponendo alcuni passi avanti dal punto di vista tecnico, la console sembra essere destinata…
Alcuni proprietari di immobili, che vivono in California, stanno sfocando le proprie abitazioni su Google…
Negli ultimi anni sono aumentate le truffe online e anche quelle tramite messaggistica: gli imbroglioni…
Dopo il lancio disastroso, il numero di utenti attivi è calato sempre di più e…
Il nostro Paese tra i primi a utilizzare l'intelligenza artificiale nel campo dell'imprenditoria. Ma le…
Definendo un nuovo standard per la privacy nell’AI, Apple Intelligence capisce il contesto personale per…