A surge in attacks targeting vulnerabilities in the first half of the year raises concerns about outsourced services.

Il rapporto Scenario di minaccia globale, recentemente pubblicato da Fortinet, uno dei leader globali nella sicurezza informatica e preparato da FortiGuard Labs, ha rivelato le informazioni che 2,4 miliardi di tentativi di sfruttare le vulnerabilità in Brasile si sono verificate solo nella prima metà dell'anno. Aggiunta ai vari casi di fuga di dati che si sono verificati nei principali marchi tra gennaio e giugno a causa della mancanza di protezione offerta da terzi, il volume esplosivo aumenta la preoccupazione dell'ambiente aziendale sull'efficienza della sicurezza offerta dai suoi partner commerciali nell'area IT, soprattutto per quanto riguarda l'uso di EDR (rilevamento e risposta degli endpoint). 

Per Rodrigo Gazola, CEO e fondatore di Addee, azienda che da 11 anni lavora nel settore della gestione, monitoraggio, protezione dei dati e soluzioni per i fornitori di servizi IT, lo studio dimostra ancora una volta che, al ritmo del progresso che la Digital Transformation ha registrato nel mondo, le aziende che forniscono servizi ad altre aziende, che hanno accesso ai dati da loro e dai clienti di queste organizzazioni, devono aumentare notevolmente l'assistenza e investire sempre di più nella formazione dei loro team, nonché nell'aggiornamento delle apparecchiature e, principalmente, sulla sicurezza in più, alle apparecchiature in tutte le apparecchiature.

Uno dei casi che ha accentuato il rischio di sfruttare le vulnerabilità offerte da terzi nella prima metà è stato quello della società tedesca Adidas, che ha riportato il verificarsi di una perdita di dati attraverso l'ambiente a cui si accede un fornitore di servizi. Sebbene l'azienda abbia rassicurato i propri clienti informandoli che dati più traumatici come il numero di carte di credito e password per l'accesso agli account nei negozi di rete non sono stati esposti, ha confermato che altre informazioni come nomi, indirizzi e-mail, numeri di telefono, date di nascita e sesso erano effettivamente compromessi.

Gazola spiega che gli EDS sono soluzioni di sicurezza considerate come l'evoluzione naturale dell'antivirus e hanno acquisito prove perché gli antivirus oggi non sono più in grado di prevenire determinate azioni che vengono sfruttate dagli hacker. 

Secondo lui, per ridurre le opportunità e di conseguenza l'appetito di truffatori dimostrati dallo scenario di minaccia globale dello studio, è necessario implementare EDR con sistemi robusti per l'aggiornamento di patti e analisi delle vulnerabilità, ma tutto questo sempre con una soluzione di backup.

“Più che creare l'impressione di sicurezza, è essenziale dimostrare nella pratica che l'organizzazione è preparata. I truffatori si ritirano solo quando si rendono conto che non c'è vulnerabilità da sfruttare. Ciò richiede disciplina nell'applicazione delle tecnologie più avanzate del settore e nella maturità nella gestione del rischio. Nella sicurezza informatica non c'è spazio per promesse o buone intenzioni: solo l'esecuzione coerente genera protezione e fiducia nel mercato”, conclude.