I principali trend della cybersecurity
Nuvias Italia, supportata dagli esperti della Practice di cybersecurity, illustra le principali criticità in termini di sicurezza che ancora dovremo affrontare nei mesi a venire.
La prima criticità con cui dovremo confrontarci quest’anno sarà il considerevole aumento della criminalità, dello spionaggio e delle attività di sabotaggio da parte degli stati-nazione corrotti. Il problema principale per molte organizzazioni sarà la loro inadeguata strutturazione per difendersi da tali attacchi, che riusciranno così a penetrare le loro difese, mentre i team IT dovranno poter fare affidamento su tecnologie di breach detection.
Il secondo problema riguarda invece il GDPR. La sua scadenza è stata ormai superata, con molte aziende che hanno tirato un sospiro di sollievo pensando che l’implementazione dei processi di sicurezza sia stata abbastanza indolore. In realtà, la prima grande penalità del GDPR deve ancora arrivare e quando ciò accadrà, molte organizzazioni inizieranno a considerare seriamente ciò di cui hanno davvero bisogno per garantire i massimi livelli di sicurezza dei loro dati. Dunque, il GDPR avrà ancora un grande impatto durante tutto il 2019.
Altra questione, non meno scottante, è quella relativa alla crescita, registrata lo scorso anno, dell’insicurezza ed incertezza verso il Cloud, preoccupazione questa destinata ad aumentare ulteriormente nel corso del 2019. L’aumento della quantità di dati che viene trasmessa, comporta un numero sempre maggiore di informazioni che possono essere messe a rischio. Nonostante le continue notizie in merito a ripetute violazioni di dati, la maggior parte delle aziende non possiede ancora una buona soluzione che consenta la protezione dei loro dati in Cloud.
Altro punto, invece, riguarda il singolo fattore di autenticazione che oltre ad essere una delle chiavi di protezione più semplici, rappresenta anche un facile vettore di attacco utilizzato sia da hacker principianti, che da criminali più esperti. Tuttavia la password a singolo fattore di autenticazione rimane al momento la soluzione di protezione adottata dalla maggior parte delle organizzazioni, nonostante il basso costo e la facilità di implementazione delle soluzioni a multi-fattore di autenticazione. Purtroppo, dunque, le violazioni delle password continueranno a verificarsi ogni giorno nel corso del 2019.
Ian Kilpatrick EVP Cyber Security - Nuvias Group
Contenuti correlati
-
Per una cybersecurity efficace occorre vedere il punto di vista dell’aggressore: come l’architettura IT riesce a raggiungere questo obiettivo
Analisi di Cyril Amblard-Ladurantie, Product Marketing Manager di Mega International Se i vostri dati possono essere preziosi per qualcun altro, è probabile che qualcuno cerchi di trovare le vulnerabilità nella vostra architettura IT. Prima che ciò accada,...
-
Kaspersky: aumentano gli attacchi ai sistemi ICS
Secondo il recente report per il secondo trimestre del 2024 di Kaspersky sulla cybersecurity degli Industrial Control Systems (ICS), gli attacchi ransomware sono aumentati del 20% rispetto al trimestre precedente. In particolare le minacce sono in crescita...
-
Le insidie nella qualifica delle librerie del compilatore
Le norme relative a functional safety e cybersecurity trattano la qualifica degli strumenti e delle librerie come argomenti indipendenti. Questa indipendenza non è coerente con la prospettiva della norma ISO C che sta alla base dell’implementazione del...
-
Sistemi operativi real-time: 6 RTOS per applicazioni embedded più sicure
I progetti nel settore automobilistico, nell’automazione industriale, nella sanità, ma anche nel mondo Internet of Things, si stanno focalizzando maggiormente sui requisiti di sicurezza dei sistemi critici. Questo trend sta spingendo i vendor di piattaforme RTOS a...
-
Autenticazione delle email, sta per arrivare la nuova rivoluzione della cybersecurity
Google e Yahoo stanno per cambiare i requisiti di autenticazione delle email, rendendoli più stringenti. Che cosa cambia per le aziende che usano questo canale per comunicare con clienti e prospect? Chi ha un account di posta...
-
Quando la minaccia arriva dall’interno. I trend attuali in tema di insider risk
Di Luca Maiocchi, Country Manager, Proofpoint Italia “Gli attaccanti esterni sono l’unica minaccia per le risorse aziendali”: già nel 2017 McKinsey aveva giustamente definito questa affermazione un mito. Oggi sembra che un numero maggiore di aziende stia...
-
Cybersecurity in sanità: aumenta il costo medio totale di un attacco IT
Proofpoint e Ponemon Institute hanno pubblicato i risultati della loro seconda ricerca annuale sugli effetti della cybersecurity nel settore sanitario. Il report “Cyber Insecurity in Healthcare: The Cost and Impact on Patient Safety and Care 2023” ha...
-
L’identità è la nuova superficie d’attacco. Come proteggersi?
Emiliano Massa, Area Vice President, Sales Southern Europe, Proofpoint Il modo in cui interagiamo con le reti aziendali è cambiato per sempre e la sicurezza perimetrale tradizionale non è più all’altezza della situazione. Sempre più si parla...
-
Integrity360 ha acquisito Advantio
Advantio, una società specializzata in PCI QSA (Payment Card Industry Qualified Security Assessor) e servizi di cybersecurity, è stata acquisita da Integrity360 con l’obiettivo di espandere la sua presenza in Europa e fornire servizi complementari nel settore...
-
L’evoluzione del malware vista da Palo Alto Networks
Unit 42, il threat intelligence team di Palo Alto Networks, ha pubblicato il secondo volume del suo Network Threat Trends Research Report in cui sono evidenziati i principali trend che impattano sulla cybersecurity: in primo piano l’uso...