Virus SQL Slammer (Precursore di ciò che verrà)

SQL Slammer Spread 30 min

Diffusione del Coronavirus per oltre 90 giorni

Il virus SQL Slammer, noto anche come virus Sapphire, è un malware sotto forma di worm che nel 2003 ha causato un attacco Denial of Service (DoS) su numerosi host internet, provocando migliaia di interruzioni di rete e rallentando drasticamente il traffico internet. Il worm si è diffuso rapidamente, infettando la maggior parte delle sue 75,000 vittime in dieci minuti. Questo worm sfruttava una vulnerabilità del server SQL di Microsoft.

Similitudini tra virus informatici e biologici?

L'isolamento sociale è la soluzione del 2020 per appiattire la curva dei contagi da Coronavirus. Nel 2003, per prevenire la diffusione di SQL Slammer era necessario l'isolamento di rete (bloccando TCP 1434, la porta di comunicazione di SQL). Tuttavia, come testimonia la mappa simile al COVID del 2003, a causa della velocità delle infezioni informatiche, l'isolamento di rete non è stato possibile con sufficiente rapidità per fermare la diffusione di SQL Slammer. Resta da vedere se il mondo abbia imparato a sufficienza per attuare l'isolamento sociale con sufficiente rapidità per rallentare e fermare la diffusione del COVID-19.

Argomenti correlati : Virus ILOVEYOU , Avviso sul Coronavirus

Fonte: studio della NC State

COME TITOLARE DI UNA PMI, COSA SIGNIFICA QUESTO PER ME?

Il worm SQL Slammer costa alle aziende danni stimati tra i 750 milioni e oltre 1 miliardo di dollari. In questo caso, i rischi sarebbero stati facilmente evitati se le aziende avessero installato patch sui loro sistemi. Pertanto, come imprenditore, assicurati che il programma di sicurezza informatica della tua azienda includa le seguenti protezioni:

1. Applicate patch ai vostri sistemi per individuare vulnerabilità critiche. Questo worm è riuscito a compromettere solo i computer che non avevano ricevuto patch per oltre 6 mesi!
2. Isola i tuoi sistemi critici utilizzando la segmentazione di rete e l'isolamento delle porte. SQL Slammer ha invaso così tante reti perché la porta TCP 1434 era aperta inutilmente tra le reti. Se la porta fosse stata chiusa o isolata, questo virus non si sarebbe diffuso.
3. Forma i tuoi dipendenti con un solido programma di sensibilizzazione sulla sicurezza informatica. Insegna loro come individuare ed evitare attacchi di phishing via email, ingegneria sociale e altri metodi di attacco hacker.
4. Gestisci i tuoi dipendenti con policy come ad esempio la gestione delle informazioni, l'uso accettabile dei computer e le password, come minimo.
5. Esegui una valutazione dei rischi per la tua azienda per comprendere le potenziali minacce e vulnerabilità a cui sei esposto. Quindi, in base al budget a tua disposizione, crea un piano di risanamento per iniziare a ridurre i rischi a un livello accettabile.
6. Sottoponi i tuoi dipendenti a test casuali con attacchi di phishing per assicurarti che prestino attenzione a questa minaccia.
7. Assicurati di disporre di protezioni tecniche per proteggerti quando la formazione e la governance falliscono. Antivirus, filtro antispam, rimozione dei diritti di amministratore per i desktop Windows e implementazione di un gestore di password.

Queste sette misure sono tutte strategie di sicurezza informatica di difesa in profondità per ridurre i rischi.

Per saperne di più sul virus SQL Slammer, guarda questo breve video:

https://www.youtube.com/watch?v=HH2_m4BqJZo

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora