Stato di emergenza a New Orleans dopo l'attacco informatico

17 dicembre 2019 | Blog Stato di emergenza a New Orleans dopo l'attacco informatico

Attacco ransomware e phishing alla città di New Orleans

 

Image Source

Solo una settimana fa, la sede governativa di Pensacola, in Florida, è stata chiusa a causa di un attacco informatico. Ora anche la città di New Orleans è stata bloccata e ha dichiarato lo stato di emergenza, stanziando fondi per contrastare un attacco ransomware .

Cosa hanno trovato

La città di New Orleans è stata informata di un attacco alle 5 del mattino di venerdì 13 dicembre ed è stata completamente chiusa alle 11. Fortunatamente, i vigili del fuoco e la polizia della città non sono stati colpiti dall'attacco [Nota del redattore: segmentazione della rete è molto importante!]. La città ha riferito di aver trovato attività ransomware sulla propria rete poco prima di spegnere i computer. Il ransomware sta paralizzando aziende, città e organizzazioni no-profit in tutto il mondo! Durante il Giorno del Ringraziamento, Il ransomware RYUK ha infettato 110 strutture sanitarie Di fatto, bloccandoli tutti. Una rapida ricerca su Google di "Attacchi Ransomware" rivela un'epidemia che richiede un intervento da parte tua per impedire che si verifichi nella tua organizzazione.  

Perché così tante entità governative vengono attaccate?

Non è la prima volta che le strutture governative vengono prese di mira da attacchi ransomware e di phishing. La città di Johannesburg, in Sudafrica, è stata colpita da hacker che hanno richiesto un riscatto in bitcoin . Il bitcoin è il metodo di pagamento preferito per i crimini informatici perché non è facilmente tracciabile. Le amministrazioni pubbliche sono bersagli frequenti per una serie di motivi. Spesso non dispongono di infrastrutture IT aggiornate e molte non hanno ancora implementato un programma di formazione sulla sicurezza informatica, il che le espone a un alto rischio. Tuttavia, anche affrontando questi problemi, gli enti governativi continueranno a essere presi di mira dagli hacker perché, nella maggior parte dei casi, sono in possesso di un'assicurazione contro i rischi informatici. Questo significa che gli hacker credono di avere la possibilità di pagare i riscatti richiesti. La conoscenza pubblica dell'esistenza di un'assicurazione contro i rischi informatici rende gli enti governativi un bersaglio frequente. Se siete un ente governativo, evitate di pubblicizzarla.

Cosa si può fare?

È di fondamentale importanza che enti governativi e aziende adottino processi e best practice di sicurezza informatica. È necessario stabilire procedure per i bonifici bancari che richiedano sempre una conferma verbale delle modifiche alle istruzioni di bonifico. È indispensabile aggiornare i sistemi informatici (tutti sanno che Windows 7 non sarà più supportato da Microsoft dal 20 gennaio 2020, giusto?). Anche un antivirus di nuova generazione è un passo importante. Ma soprattutto, i professionisti della sicurezza informatica riconoscono da tempo che i dipendenti rappresentano l'anello debole della sicurezza informatica. E come potrebbe essere altrimenti? Le scuole non insegnano queste competenze! Come si possono apprendere senza un programma formativo adeguato? È qui che CyberHoot può contribuire a proteggere la vostra azienda. CyberHoot offre corsi di formazione sulla consapevolezza dei temi critici della sicurezza informatica e riduce le probabilità di subire un attacco ransomware! Potete iscrivervi alla nostra newsletter o registrarvi per una prova gratuita di 30 giorni qui: CyberHoot.com.

Iscriviti oggi ed evita di diventare l'ennesimo articolo di cronaca e statistica! 

Voglio di più…?

Cos'è il ransomware? | Cos'è il phishing? | Cos'è la segmentazione di rete? | Cos'è il Bitcoin?

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!


Iscriviti Oggi!

Gli ultimi blog

Rimani aggiornato con le ultime novità informazioni sulla sicurezza

Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.

Corp MDM: la finta app di lavoro che voleva leggere i tuoi messaggi

Corp MDM: la finta app di lavoro che voleva leggere i tuoi messaggi

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...

Leggi di più
I falsi ChatGPT Helper stanno diffondendo malware. Ecco come individuarli.

I falsi ChatGPT Helper stanno diffondendo malware. Ecco come individuarli.

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...

Leggi di più
Phishing legato al consenso OAuth: proteggi le tue autorizzazioni, non solo la tua password.

Phishing legato al consenso OAuth: proteggi le tue autorizzazioni, non solo la tua password.

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Sono fortunata ad avere...

Leggi di più