Attacchi ai dispositivi mobili in aumento

Nel 2020 , il numero di utenti giornalieri di smartphone nel mondo ha raggiunto i 3.5 miliardi, ovvero il 45% della popolazione mondiale. Tuttavia, il numero totale di persone che possiedono uno smartphone o un telefono cellulare tradizionale è di 4.78 miliardi, pari al 61% della popolazione mondiale. Come per ogni cosa, più diventa popolare, più è probabile che venga attaccata dagli hacker. Pertanto, stiamo assistendo a un drammatico aumento degli attacchi ai dispositivi mobili, simili a quello discusso da CyberHoot in relazione a Jeff Bezos.

Rischi per la sicurezza mobile

Quando le aziende cercano di proteggere le proprie attività, la maggior parte prende in considerazione le minacce tradizionali: ransomware, attacchi DDoS, protezione dei firewall, protezione dei server, garanzia del backup dei dati, ecc. Ciò che molte aziende non sanno ancora è che attraverso i dispositivi mobili, gli hacker vedono e rubano le informazioni sensibili della tua azienda. 

Rapporto sulla sicurezza mobile di Verizon per il 2020

Uno studio di Verizon condotto su 1,100 professionisti della sicurezza informatica e del business, pubblicato nel primo trimestre del 1, ha rilevato che circa il 2020% ha dichiarato di essere stato compromesso da un incidente di sicurezza mobile. Questa percentuale è in aumento rispetto al 40% di appena un anno fa. Dei 33 professionisti, il 1,100% ha affermato che le ripercussioni di una compromissione della sicurezza mobile sono state durature. Inoltre, il rapporto ha evidenziato una mancanza di attenzione e comprensione in materia di sicurezza mobile, con il 55% delle aziende che sacrifica la sicurezza mobile in nome della convenienza. 

Come vengono hackerati i dati delle persone?

Le modalità con cui gli hacker riescono ad accedere a questi dispositivi mobili sono simili a quelle utilizzate per gli attacchi a computer desktop o portatili. In primo luogo, gli hacker prendono di mira le vittime tramite attacchi di phishing . In secondo luogo, attaccano sfruttando reti Wi-Fi pubbliche e non protette. Verizon ha rilevato che il 72% dei dipendenti utilizza reti Wi-Fi pubbliche, incluso il 55% dei dipendenti di aziende che ne vietano l'utilizzo.

Il rapporto di Verizon ha concluso che quasi la metà dei professionisti intervistati in passato è stata vittima di molteplici attacchi di phishing.

Cosa si può fare?

La prima cosa da fare è assicurarsi che tu e i tuoi dipendenti non utilizziate reti Wi-Fi pubbliche per accedere a informazioni sensibili. Se dovete utilizzare reti Wi-Fi pubbliche per accedere a Internet, configurare una connessione VPN sicura può ridurre significativamente la probabilità di subire violazioni.

Si raccomanda vivamente di configurare due reti Wi-Fi separate nella propria azienda: una rete Wi-Fi affidabile e una rete Wi-Fi per gli ospiti . I visitatori e gli ospiti che necessitano di accedere a Internet possono utilizzare la rete ospiti, che consente loro di navigare in Internet senza accedere alle informazioni sensibili della rete aziendale.

È consigliabile che i dipendenti accedano alla rete attendibile, autenticandoli con Active Directory (AD). Una rete autenticata tramite AD richiederà l'inserimento del nome utente e della password di AD per convalidare la condizione di dipendente attivo. 

Difesa dagli attacchi di phishing

La buona notizia è che gli attacchi di phishing sono tra gli eventi più facili da individuare ed evitare per i dipendenti. Segui queste best practice per ridurre le probabilità di essere violati da un attacco di phishing.

1. Forma i tuoi dipendenti su come individuare, evitare ed eliminare gli attacchi di phishing.
2. Metti alla prova i tuoi dipendenti con attacchi di Phish Testing; riqualifica quelli che non superano i test. CyberHoot.com offre test di phishing gratuiti per clienti e MSP qualificati. Invia un'e-mail a Support@CyberHoot.com e ti contatteremo per completare il test.
3. Acquista e forma i tuoi dipendenti sull'utilizzo di un gestore di password. Se visiti un sito web di phishing e provi a inserire le tue credenziali di accesso tramite un gestore di password, NON ci riuscirai. I dipendenti che riutilizzano le password inseriranno sicuramente le proprie credenziali.
4. Per proteggere Internet dagli attacchi di phishing che utilizzano il tuo nome di dominio per ingannare gli utenti; imposta SPF, DKIM e Record DMARC per bloccare la ricezione di email mascherate da nome di dominio.

Risolvere questi due problemi può contribuire a migliorare la sicurezza informatica tua e della tua azienda. Si tratta di debolezze diffuse nelle aziende odierne, ma rappresentano anche i rischi più facili da risolvere. Formare i dipendenti all'utilizzo delle migliori pratiche e renderli consapevoli di come vengono presi di mira dagli hacker è uno dei modi più semplici ed efficaci per proteggere la tua azienda. 

Fonte : Gli attacchi informatici a dispositivi mobili e IoT si moltiplicano: il 5G migliorerà la situazione?

Letture correlate : FBI: Il crimine informatico più diffuso non è quello che pensi

Termini correlati : Cavi di ricarica hackerati , Smishing , Vishing

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!