Kaspersky: in aumento gli incidenti critici per le aziende dei settori governativi, industriali, informatici e finanziari

Secondo quanto emerso dalla ricerca "Kaspersky Managed Detection and Response", i ricercatori dell'azienda di cybersicurezza hanno rilevato che la quota di incidenti critici riscontrati dalle imprese è aumentata: nel periodo preso in considerazione siamo passati dal 9% nel 2020 al 14% nel 2021. La maggior parte dei settori verticali ha dovuto affrontare diversi tipi di attacchi, anche se la percentuale maggiore (40,7%) appartiene a quelli mirati. Nel 14% dei casi sono stati identificati i malware, mentre nel 13% sono state sfruttate vulnerabilità critiche esposte pubblicamente. Il 5,5% degli incidenti provocati, invece, ha riguardato l'ingegneria sociale.

Gli attacchi hanno colpito principalmente il settore governativo, industriale, informatico e finanziario

Nel 2021 gli attacchi mirati hanno contemplato tutti i settori verticali presi in considerazione nel report: le uniche eccezioni hanno riguardato gli ambiti education e mass media. Sono stati segnalati incidenti di questo tipo anche all'interno di aziende legate al settore dei media. Nel complesso, gli attacchi hanno colpito principalmente le aree governative, industriali, informatiche e finanziarie.

Gli incidenti di gravità elevata hanno utilizzato tecniche "living-off-the-land" di natura non dannosa, permettendo ai criminali informatici di nascondere la loro attività e di ridurre al minimo le possibilità di essere individuati durante le prime fasi di un attacco. Negli incidenti gravi vengono utilizzati oltre ai diffusissimi rundll32.exe, powershell.exe e cmd.exe anche strumenti come reg.exe, te.exe e certutil.exe. Per proteggersi da attacchi mirati, le aziende hanno bisogno di simulare attacchi avversari complessi per esaminare la loro resilienza informatica. Secondo gli analisti MDR di Kaspersky, questa pratica è stata applicata solo nel 16% delle organizzazioni.

"Il report MDR dimostra, ancora una volta, che gli attacchi sofisticati sono destinati a persistere e che sempre più organizzazioni si trovano ad affrontare incidenti gravi. Uno dei problemi più urgenti risiede nel fatto che questo tipo di attacchi richiedono più tempo per le indagini e per fornire raccomandazioni sulle varie fasi di remediation. Lo scorso anno, gli analisti di Kaspersky sono riusciti a ridurre significativamente questo indicatore da 52,6 minuti nel 2020 a 41,4 minuti. Questo risultato è stato ottenuto aggiungendo altri incident card template e introducendo nuovi aggiornamenti di telemetria che accelerano il triage", commenta Sergey Soldatov, Head of Security Operations Center di Kaspersky.

Per proteggersi in modo adeguato, gli esperti di Kaspersky consigliano di implementare una soluzione capace di combinare le funzionalità di rilevamento e risposta con quelle di identificazione delle minacce note e sconosciute, senza coinvolgere ulteriori risorse interne. È fondamentale fornire al team SOC l'accesso alla threat intelligence più recente, cosi come sarebbe utile implementare un corso di formazione professionale sulle tecniche di Incident Response per migliorare le competenze del team interno. Per ridurre la probabilità di attacchi mirati è consigliabile utilizzare la “social engineering”, soprattutto negli incidenti di gravità elevata.

Per consultare il report completo clicchiamo qui.