Digito ergo sum
Parlando di Cyuber Security, viene da dire che davanti alle tante minacce di livello avanzato, da diverso tempo le best-practices prevedono una difesa stratificata e profonda. C’è da dire che ci sono diversi ambiti di difesa, suddividendoli per linee, viene da pensare che la prima linea di difesa, escludendo quelle formative e di manutenzione dei sistemi, sia la difesa perimetrale, quali Antivirus, Firewall e sistemi di IPS e IDS. Le successive linee di difesa, solitamente prevedono sistemi per la centralizzazione e quindi gestione degli eventi e delle informazioni sulla sicurezza (Security Information and Event Management, SIEM), oltre a soluzioni per la prevenzione della perdita di dati (Data Loss Prevention, DLP) e le innovative soluzioni di risposta e rilevazione degli endpoint (Endpoint Detection and Response, EDR).
Nonostante tutti questi strati, rimane comunque una zona scoperta, la zona grigia. Questa zona è la zona a valle dei sistemi perimetrali, ovvero dove un eventuale malintenzionato si riesce ad introdurre prima che abbia compromesso i sistemi chiave e trafugato i dati. Ovviamente si riesce a tenere traccia e contrastare eventuali malware avanzati introdotti e attacchi mirati, ma non si riesce ancora a farlo con i tempi necessari, ossia immediati, per cui spesso si riesce a intervenire quando la frittata è fatta, e si deve correre ai ripari in pochissimo tempo. Sarebbe quindi necessario avere una visibilità in tempo reale delle possibili attività di minaccia dopo l’exploit iniziale, mentre l’infiltrato valuta la rete, cerca i punti deboli e si prepara ad appropriarsi dei dati.
Perchè dunque non si riesce a prevenire questo tipo di attacchi?, il motivo è semplice, i sistemi di sicurezza perimetrale, operano e si attivano su minacce già note, ma non hanno o hanno poca visibilità, sulla ricognizione dell’avversario o i movimenti laterali e soprattutto non sono in grado di capire quali altri sistemi potrebbero essere compromessi. Ciò è dovuto ai sistemi di prevenzione della perdita di dati e di risposta e rilevamento degli endpoint, che avvertono in caso di accessi sospetti e/o di furti di asset critici. Purtroppo, tali sistemi non sono concepiti per individuare e tantomeno tenere traccia di comportamenti minacciosi che si presentano in rete.
Sebbene offrano una maggiore visibilità, i sistemi SIEM sono sviluppati per fungere da strutture difensive che reagiscono a indicatori noti; soluzioni non ottimali, dunque, al momento di individuare in maniera proattiva movimenti laterali sospetti oppure attività correlate a malware nuovi/ignoti. Riuscire a filtrare e assegnare una priorità agli effettivi indicatori di compromissione (Indicators of Compromise, IoC) tra l’immensa mole di allerte può rivelarsi un compito arduo. Come se non bastasse, ottenere un’immagine completa di un’intera attività di attacco che interessa la rete è difficile e richiede tempi lunghi.
Le minacce più pericolose da affrontare al giorno d’oggi non sono i semplici malware ma le campagne di attacco orchestrate da soggetti umani. La componente malware è comunque sviluppata per operare furtivamente eludendo, inosservata, gli strati di sicurezza. Questi strumenti riscuotono successo: numerose violazioni restano ignote finché un soggetto terzo non avverte la vittima.
La vera battaglia contro le campagne di attacco avanzate si combatte dopo che è già avvenuta la violazione. È dunque essenziale disporre della visibilità in tempo reale delle tecniche di attacco adottate. La visibilità successiva all’exploit ostacola gli avversari nel tentativo di celarsi e agevola chi subisce l’attacco nelle attività di difesa. È dunque ora che le organizzazioni si sbarazzino della zona grigia che affligge la cyber security dei propri sistemi.
Articolo completo su: ICT Security
Articolo a cura di: Ivan Straniero, Regional Manager, Southern & Eastern Europe di Arbor Networks
Link per scaricare il PDF : La zona grigia che affligge la Cyber Security
Da qualche settimana si sente sempre più spesso parlare di attacchi che sfruttano la tecnologia DDE, ovvero “Dynamic Data Exchange”, lo scambio automatico dei dati, che avviene solitamente e in maniera molto diffusa tra le applicazioni microsoft, all’interno dei sistemi operativi windows. Ci sono Botnet che sfruttano l’attacco DDE e anche Ransomware che vengono distribuiti tramite questo tipo di attacco.
Sebbene questo tipo di tecnologia è stata in gran parte sostituita dalla tecnologia OLE “Object Linking and Embedding”, è ancora molto diffusa e utilizzata per via della sua semplicità.
Nella suite Microsoft Office è molto utilizzata perchè permette a due o più applicazioni in esecuzione di condividere un insieme di dati. Chi utilizza questa funzione, conosce benissimo la sua utilità, ad esempio, creando un documento Word collegato ad un documento Excel, si può fare in modo che i dati del documento Word vengano aggiornati in automatico tutte le volte che si modifica il documento Excel.
Questo tipo di attacco, viene eseguito in maniera molto semplice, è infatti sufficiente inserire all’interno del documento Word, una stringa che fa una chiamata alla componente DDE {DDEAUTO}, a cui far seguire il comando da eseguire, ovviamente sempre all’interno delle parentesi graffe.
Articolo completo su ICT Security
Secondo Sophos, azienda britannica che si occupa di sicurezza informatica, il 2018 sarà l’anno più pericoloso per gli utenti della Rete. I ransomware, i famosi virus del riscatto, sono destinati a crescere ulteriormente e le minacce globali, come WannaCry, potrebbero diventare la normalità.
Intel e AMD insieme, partnership storica per lo sviluppo di processori per sistemi laptop.
I due storici rivali del mondo delle CPU, hanno deciso di mettersi insieme per realizzare un nuovo processore destinato ai PC portatili di prossima generazione. Intel ci mette la CPU, AMD la GPU.
Un sito dove ho trovato i migliori sfondi in HD per il mio IPhone 7 Plus: iphoneapers.com
Uno dei migliori e più potenti smartphone Android, a questo link la recensione : hdblog.it
è stato introdotto recentemente un nuovo ransomware, molto simile a WannaCry, solo che questa volta colpisce i dispositivi Android. Il malware, chiamato “Wanna Locker” , molto simile anche nel nome al famoso “WAnnaCry” cripta soltanto i tutti i files che vengono utilizzati nelle memorie esterne. Una volta criptati i file, come per il suo predecessore, viene chiesto di pagare un riscatto per sbloccarli.
Al solito il consiglio è quello di avere comunque un Backup di tutti files su un altro dispositivo.
Articolo su: Punto-Informatico
Da un articolo di Punto Informatico ho trovato questo piccolo programma, chiamato UCheck con cui è possibile verificare la disponibilità di eventuali update rilasciati per i software che abbiamo installato, e procedere così agli aggiornamenti necessari, spesso questi aggiornamenti correggono eventuali bug mettendoci al sicuro da eventuali attacchi informatici.
Link all’articolo: Ucheck
Potrei scrivere tante parole per salutare il nostro grandissimo Capitano, ma preferisco farlo con una soltanto …
Copyright Fabrizio De Luca - (brevi appunti in rete) 2012
Powered by Your Inspiration Themes