Guerra cibernetica

31 agosto 2020 | Cybrary, Appiccicoso Guerra cibernetica


guerra informatica cybrary

La guerra cibernetica è l'uso di sofisticate armi informatiche (virus, worm, trojan, ecc.) da parte di uno Stato per infiltrarsi, spiare e sabotare i sistemi infrastrutturali critici di un altro Paese. La maggior parte dei Paesi si prepara alla guerra cibernetica nel XXI secolo, in modo analogo a quanto avviene per la guerra tradizionale. Ogni organizzazione militare si esercita in simulazioni di guerra, concentrandosi sia sulle capacità offensive che difensive. Lo spionaggio informatico viene condotto clandestinamente dalla maggior parte degli Stati, alcuni dei quali ricevono maggiore attenzione rispetto ad altri per la loro abilità. La guerra cibernetica viene praticata anche da gruppi terroristici con l'obiettivo di perseguire scopi specifici.

Nel gennaio del 2020, il Dipartimento per la Sicurezza Interna degli Stati Uniti ha emesso un allarme per informare i cittadini di un potenziale attacco informatico proveniente dall'Iran . Questo allarme faceva seguito all'aumento delle tensioni tra Stati Uniti e Iran dopo un attacco con droni che aveva eliminato un noto leader militare iraniano. Alcuni esperti di sicurezza informatica collocano le capacità di guerra cibernetica dell'Iran subito dopo quelle di Russia e Cina.

“Russia e Cina sono aggressori informatici di primo livello , seguite a ruota dall'Iran e poi dalla Corea del Nord. Spesso è difficile distinguere tra i diversi Paesi in ambito informatico, poiché probabilmente utilizzano intermediari nei rispettivi Paesi per mascherare il vero autore dell'attacco. Stati Uniti, Regno Unito e Israele sono probabilmente i Paesi occidentali di primo livello, dotati di capacità sofisticate sia in ambito difensivo che offensivo.”

L'Iran ha hackerato numerosi siti web governativi, bloccato server di aziende e violato account email di persone che si opponevano al regime. Le loro azioni sembrano orientate al cybervandalismo, ma ciò non significa che non siano capaci di qualcosa di molto più grave.

Gli esperti si scambiano regolarmente opinioni sulle capacità di guerra cibernetica dell'Iran. Christopher Krebs, a capo della Cybersecurity and Infrastructure Security Agency (CISA) statunitense , ha messo in guardia su diversi scenari che, secondo la sua agenzia, rientrerebbero nelle capacità dell'Iran. Ha ipotizzato che l'Iran potrebbe assumere il controllo delle reti elettriche statunitensi e bloccarle per giorni o settimane. Il mercato azionario potrebbe essere hackerato, messo offline o semplicemente manipolato, causando sconvolgimenti economici. L'Iran potrebbe assumere il controllo dei sistemi di approvvigionamento idrico, rendendo l'acqua potabile non sicura, o persino hackerare la funzione di guida autonoma di Tesla per assumere il controllo del veicolo. Questi potrebbero sembrare eventi eccezionali, ma sempre più ricercatori nel campo della sicurezza informatica dimostrano che sono molto plausibili. Secondo un dipendente del Dipartimento per la Sicurezza Interna (DHS), "l'Iran è in grado, come minimo, di condurre attacchi con effetti dirompenti temporanei contro le infrastrutture critiche degli Stati Uniti".

Fonte: TechTarget , ZDNet

Letture aggiuntive: Il Dipartimento per la Sicurezza Interna degli Stati Uniti avverte di un potenziale attacco informatico proveniente dall'Iran

Termini correlati: spionaggio informatico , hacker di stato

Cosa significa questo per una PMI?

Le PMI non dovrebbero concentrarsi sugli attacchi degli Stati nazionali. Tuttavia, le misure adottate per prevenire una violazione della propria PMI renderanno gli attacchi più difficili da colpire. Le PMI dovrebbero concentrarsi principalmente sull'adozione da parte dei propri dipendenti di semplici misure per migliorare la sicurezza online.

10 passaggi che ogni PMI dovrebbe adottare per proteggersi dagli attacchi informatici:
    1. Implementare il principio di Privilegio minimoRimuovere i diritti di amministratore dalle workstation locali Microsoft Windows dei dipendenti.
    2. Monitorare i sistemi informatici con Sistemi di rilevamento delle intrusioni basati sulla rete per vedere da dove provengono i dati, dove vanno e chi vi accede.
    3. Realizzare Data Loss Prevention tecnologie sui tuoi sistemi di posta elettronica per individuare i dati critici e sensibili che escono dalla tua azienda tramite posta elettronica.
    4. Formare i dipendenti sulle migliori pratiche di sicurezza informatica.
    5. Esegui test di phishing sui dipendenti per tenerli aggiornati sulle loro caselle di posta.
    6. Governare il personale con politiche che orientino i comportamenti e l'autonomia decisionale.
    7. Esegui regolarmente il backup di tutti i tuoi dati critici utilizzando Approccio 3-2-1.
    8. Adotta un Password manager per tutti i dipendenti.
    9. Consentire a tutti autenticazione a due fattori su tutti i servizi critici abilitati a Internet.
    10. Acquista un'assicurazione informatica adeguata a coprire un evento di violazione catastrofica.

Diventa più consapevole per essere più sicuro.

Per saperne di più sulla guerra cibernetica, guarda questo breve video di 3 minuti:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!


Iscriviti Oggi!

Gli ultimi blog

Rimani aggiornato con le ultime novità informazioni sulla sicurezza

Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.

Firefox è stato invaso da false estensioni per portafogli di criptovalute. Ecco come mantenere il browser pulito.

Firefox è stato invaso da false estensioni per portafogli di criptovalute. Ecco come mantenere il browser pulito.

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Anche prima che Claude Code realizzasse...

Leggi di più
Corp MDM: la finta app di lavoro che voleva leggere i tuoi messaggi

Corp MDM: la finta app di lavoro che voleva leggere i tuoi messaggi

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...

Leggi di più
I falsi ChatGPT Helper stanno diffondendo malware. Ecco come individuarli.

I falsi ChatGPT Helper stanno diffondendo malware. Ecco come individuarli.

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...

Leggi di più