(Nota: nella prima parte abbiamo spiegato come funziona la matrice MITRE ATT&CK e come vengono valutate l’efficacia e l’efficienza di rilevamento dei prodotti di sicurezza. Potete leggerla qui, se non l’avete già fatto.)

Con gli attacchi informatici in aumento su tutti i fronti, oggi più che mai è importante mantenere aggiornata l’infrastruttura di sicurezza. Per un responsabile della sicurezza delle informazioni (CISO) non è semplice scegliere la soluzione di cybersecurity adatta tra le tante offerte disponibili. Come può sapere se ottiene realmente le funzionalità di cui ha bisogno? Ecco alcuni suggerimenti utili:

• Diffidate di soluzioni con troppi errori, ritardi e modifiche alla configurazione: i fornitori con un numero elevato di ritardi ottengono il rilevamento con mezzi che in genere non rientrano nel normale flusso di lavoro dello strumento, quindi anche il vostro personale dovrà fare la stessa cosa. Se un vendor presenta numerose modifiche alla configurazione, significa che ha dovuto modificare le proprie capacità di rilevamento nel corso del test. Cercate di capire se queste modifiche sono giustificate o se il test è stato manipolato.
• Diffidate di soluzioni con numerosi dati di telemetria ma poche tecniche utilizzate: i fornitori che pubblicizzano un numero elevato di dati di telemetria, senza però disporre di numerose tecniche, offrono uno strumento che non automatizza la correlazione degli eventi. Ciò significa che dovrete farlo manualmente o che potrebbero verificarsi notevoli ritardi e imprecisioni per ottenere dati significativi. Tali ritardi comportano tempi di risposta più lunghi e quindi un rischio maggiore.
• Diffidate dei fornitori che inventano un proprio sistema di punteggio: diversi fornitori offuscano risultati mediocri con statistiche e cifre per aumentarne la credibilità, ma che in realtà non hanno senso. Statistiche come “Contesto per avviso” e “100% di rilevamento” (quando un’analisi più approfondita mostra chiaramente che il rilevamento non è stato perfetto) non sono veritiere. Leggete quindi i dati con attenzione!

Capture Client e il framework MITRE ATT&CK

Capture Client di SonicWall è basato sulla tecnologia SentinelOne, che offre protezione autonoma per gli endpoint con antivirus di nuova generazione, EDR (rilevamento e risposta degli endpoint) e Deep Visibility. SentinelOne partecipa alle valutazioni MITRE ATT&CK dal 2018 e ha ottenuto i risultati migliori nelle valutazioni del 2022 (emulazione dei gruppi di minacce Wizard Spider e Sandworm). Qui di seguito vi spieghiamo brevemene come SentinelOne protegge dagli attacchi meglio di qualsiasi altro fornitore.

1. La protezione autonoma blocca e risolve gli attacchi
   I team addetti alla sicurezza hanno bisogno di una tecnologia rapida, all’altezza di quella utilizzata dai criminali informatici. MITRE Protection determina la capacità di un fornitore di analizzare rapidamente i rilevamenti ed eseguire azioni correttive automatiche per proteggere i sistemi.
   Protezione al 100%: (9 su 9 test MITRE ATT&CK)
   
   
   Fonte: www.sentinelone.com
2. I rilevamenti più utili sono quelli analitici
   I rilevamenti analitici sono rilevamenti contestuali basati su un set di dati più ampio e sono una combinazione di rilevamenti tecnici e tattici.
   Rilevamento al 100%: (19 su 19 fasi di attacco)
   
   
   Massima copertura analitica – 99%: (108 su 109 rilevamenti)
   
   
   Fonte: www.sentinelone.com
3. I ritardi di rilevamento compromettono l’efficacia della sicurezza informatica
   Il tempo è un fattore critico quando si tratta di rilevare o neutralizzare un attacco. Per ridurre l’esposizione alle minacce, le aziende devono adottare funzioni di rilevamento in tempo reale e di correzione automatica nel loro programma di sicurezza.
   100% in tempo reale (0 ritardi)
   
   
   Fonte: www.sentinelone.com
4. La visibilità garantisce il rilevamento di tutte le minacce
   La visibilità è l’elemento fondamentale di una soluzione EDR e un parametro essenziale per i risultati di MITRE Engenuity. Per comprendere cosa succede all’interno dell’azienda e individuare con precisione le minacce, la tecnologia di cybersecurity deve disporre della massima visibilità. I dati devono essere accurati e fornire una visione onnicomprensiva di cosa è successo, dove è successo e della persona responsabile, indipendentemente dalla connettività o dal tipo di dispositivo.

Conclusioni

Le valutazioni ATT&CK di MITRE Engenuity continuano a dare impulso al settore della sicurezza, offrendo l’adeguata visibilità e test indipendenti per le soluzioni EDR. Sia che siate un esperto di sicurezza o un professionista alle prime armi, è importante andare oltre i semplici numeri e ottenere una visione olistica di quali vendor sono in grado di fornire una visibilità elevata e rilevamenti di alta qualità, riducendo al contempo l’impegno del vostro team addetto alla sicurezza. I CISO riconosceranno che questi principi orientati al prodotto sono pienamente compatibili con lo spirito degli obiettivi di MITRE Engenuity:

1. Visibilità e copertura EDR sono la vera posta in gioco: la caratteristica distintiva di una soluzione EDR avanzata è la sua capacità di utilizzare e correlare i dati in modo economico e su vasta scala sfruttando la potenza del cloud. Deve essere in grado di acquisire ogni dato pertinente, con un tasso di errore minimo o nullo, per fornire un’ampia visibilità al team SecOps. I dati, in particolare quelli relativi al rilevamento di tutti gli eventi, sono il requisito essenziale di una soluzione EDR e il parametro chiave di MITRE Engenuity.
2. Il contesto e la correlazione basati su computer sono indispensabili: la correlazione è il processo che consente di creare relazioni tra innumerevoli punti di dati. Questo processo deve essere eseguito preferibilmente da computer e a velocità di macchina, in modo che gli analisti non perdano tempo prezioso per associare manualmente i dati. Inoltre, le correlazioni devono essere accessibili nel contesto originale per lunghi periodi di tempo, qualora necessario.
3. Il consolidamento degli avvisi nella console è fondamentale: “Più segnale, meno rumore” descrive in poche parole la sfida per il SOC e i team di risposta agli incidenti, che spesso sono esposti a un sovraccarico di informazioni. Anziché inviare un avviso per ogni singolo dato telemetrico di un incidente, gravando sul team SOC già impegnato in altri lavori, una soluzione dovrebbe raggruppare automaticamente i punti di dati in avvisi consolidati. Nel migliore dei casi, una soluzione dovrebbe correlare le attività in avvisi unificati per fornire informazioni dettagliate a livello di campagna. In questo modo si limitano gli interventi manuali, si evita un’esposizione eccessiva agli avvisi e si abbassa notevolmente il livello di competenze necessarie per rispondere agli avvisi. Tutto ciò migliora le prestazioni del SOC, riducendo i tempi di contenimento e i tempi di risposta a livello complessivo.

Per scoprire come Capture Client offre protezione e rilevamento di altissimo livello, richiedete una prova gratuita qui.

Fidatevi di noi, siamo certificati
(non una, ma svariate volte …)

Oltre all’esclusivo motore EDR di SentinelOne, Capture Client include Capture Advanced Threat Protection (ATP), la sandbox multi-engine basata su cloud di SonicWall. Per maggiori informazioni sui cinque risultati perfetti consecutivi ottenuti nei test di ICSA Labs, potete scaricare il nostro documento “SonicWall perfeziona l’efficacia della sicurezza e stabilisce nuovi standard di protezione delle minacce”.

LEGGI ORA

Nel 2022, i clienti del settore della cybersecurity occupano una terra di mezzo sempre più scomoda. Da un lato i funzionari eletti, i giornalisti e i professionisti della sicurezza avvisano con urgenza che le superfici soggette ad attacchi si stanno ampliando, che il crimine informatico è in aumento, e che avreste veramente dovuto migliorare la vostra sicurezza già ieri. E dall’altro ci sono avvertimenti altrettanto urgenti dei fornitori di sicurezza informatica che vi informano che i componenti che servono per fare proprio questo… non saranno disponibili per vari mesi.

Con notizie su tempi di attesa che si allungano già fino al 2023, come potete fare in modo che la vostra azienda sia pronta ad affrontare eventuali cyber attacchi già oggi?

“Se volete un firewall l’anno prossimo, chiamate loro. Se ne volete uno la settimana prossima, chiamate noi.”

La prospettiva per i clienti SonicWall, tuttavia, è molto diversa. Ci sono scorte di prodotti quando servono, e il tempo dall’ordine alla consegna è una frazione di quello stimato con altri fornitori.

Attualmente, SonicWall soddisfa il 95% degli ordini nel giro di 3 giorni.

Prima della pandemia, questo lead time – il tempo trascorso tra l’ordine e la consegna – era ammirevole; oggi, è quasi inaudito. Il fatto ancor più straordinario è che SonicWall ha ottenuto questo risultato in un periodo di vendite record. Il lancio della linea di prodotti Gen 7 di SonicWall, parallelamente agli eccezionali risultati dei test effettuati da terzi e ai riconoscimenti del settore, ha generato un incremento del 33% della crescita di nuovi clienti e un aumento del 45% delle vendite a nuovi clienti.

Per comprendere meglio la straordinarietà dell’impresa, è utile capire la situazione attuale della catena di fornitura per cui lead time di questo genere sono l’eccezione piuttosto che la regola.

Le difficoltà continue della catena di fornitura

Si dice spesso che la pandemia di COVID-19 sta avendo un “effetto a catena”, come quando un sasso cade nell’acqua generando increspature che si propagano. Ma quando si tratta degli effetti sulla produzione e sulle spedizioni, è più corretto parlare di un terremoto, con imprevedibili scosse di assestamento che generano un caos di entità superiore all’evento originario.

Le carenze di materiali, gli aumenti dei costi e le difficoltà di spedizione hanno interessato tutto il mondo imprenditoriale, e circa il 94% delle aziende della classifica Fortune 1000 ha assistito a uno sconvolgimento della catena di fornitura correlato alla pandemia.

In un mondo in cui poche cose vengono prodotte nello stesso posto in cui verranno poi acquistate, la spedizione è l’anello più importante della catena di fornitura. Al momento c’è un divario di oltre 12 settimane delle consegne da porta a porta tramite trasporto marittimo, e questi ritardi continuano a crescere con l’incremento della spesa dei consumatori e il peggioramento della congestione.

L’anno scorso il porto di Los Angeles ha visto transitare più container che in qualsiasi altro anno della sua storia, superando del 13% il precedente livello massimo. Anche se non sono ancora pervenuti i dati per marzo 2022, gennaio e febbraio 2022 hanno entrambi stabilito nuovi record, a suggerire che quest’anno possa essere ancora più trafficato.

Questo volume ha creato una tensione senza precedenti: negli ultimi mesi, riferisce il New York Times, le navi portacontainer sono rimaste bloccate nei porti in media per una settimana, il 4% in più rispetto a tutto il 2021 e il 21% in più rispetto all’inizio della pandemia.

La prospettiva non è molto migliore quando i container si muovono via terra: le notizie di treni bloccati per decine di chilometri non sono insolite, e le società di trasporti devono far fronte a una carenza di lavoratori nell’ordine di quasi 80.000 camionisti.

E se tutti i settori sono stati scossi, le società che si occupano di sicurezza e altre aziende tecnologiche sono state particolarmente vulnerabili alla carenza mondiale di microchip per computer, con molte imprese semplicemente non in grado di fornire i prodotti per soddisfare le esigenze di sicurezza dei clienti.

L’arma segreta di SonicWall: la preparazione

Ma se tutti stanno vivendo questi problemi, che cosa si sta facendo per risolverli? Non molto, a quanto pare. Quando, all’inizio del 2022, la società di consulenza Alix Partners ha interpellato 3.000 CEO, meno della metà ha riferito di aver attuato interventi a lungo termine per migliorare le difficoltà della catena di fornitura, mentre la maggioranza ha detto che stava invece facendo affidamento su soluzioni a breve termine.

SonicWall è riuscita ad avere successo in questo clima perché è andata contro tendenza e lo ha fatto da subito. L’attuale obiettivo dell’azienda è che qualsiasi prodotto ordinato sia “sullo scaffale” e pronto per essere spedito. Per conseguire questo obiettivo SonicWall ha dovuto modificare molti suoi processi interni, e anche il modo in cui lavora con i fornitori e spedisce le merci, un processo iniziato molto tempo fa.

Più di 18 mesi fa, la divisione operativa di SonicWall ha iniziato a notare un aumento dei lead time. Il cambiamento è stato inizialmente quasi impercettibile, a cominciare da qualche fornitore che non rispettava gli impegni e mancava l’obiettivo di una settimana o due. I fornitori non avevano annunciato ufficialmente che i lead time stavano aumentando, ma questi ritardi sono bastati per far entrare in azione il team aziendale di gestione della supply chain.

All’epoca, l’azienda aveva pianificato che ci volessero circa da sei a nove mesi per uscirne. Per gestire l’aumento dei ritardi, la prospettiva è stata incrementata a circa 12 mesi, e da allora è stata estesa fino a 16 mesi per alcuni prodotti. Queste proiezioni hanno contribuito a garantire che, se una parte della catena di fornitura rallenta o si rompe, l’impatto su partner e clienti è più ridotto possibile.

Allo stesso tempo, SonicWall ha iniziato a lavorare con i fornitori per identificare i componenti a rischio, e si è subito impegnata nella riprogettazione dei prodotti (senza ripercussioni sulla performance o sulle capacità) per sfruttare le forniture prontamente disponibili. L’uso dei componenti disponibili, oltre a facilitare la produzione, elimina anche la possibilità che un ritardo in una fabbrica possa creare problemi di tempistiche che potrebbero disturbare il processo dall’inizio alla fine.

SonicWall ha adottato la flessibilità anche per quanto riguarda le spedizioni. Poiché il tempo che trascorre da quando i prodotti vengono prelevati dal magazzino di un fornitore al momento in cui arrivano in un magazzino SonicWall è aumentato da quattro a otto o addirittura dodici settimane, i responsabili della supply chain devono monitorare costantemente quali porti hanno probabilità di essere meno congestionati tra due o tre mesi. E quando diventa difficile trovare container per l’immagazzinaggio o prenotare un trasporto puntuale, in caso di necessità i prodotti vengono anche spediti per via aerea.

Mentre molti concorrenti faticano a evadere gli ordini, questi provvedimenti hanno permesso a SonicWall di avere scorte consistenti di prodotti a portata di mano e di fornire ai clienti le soluzioni di cui hanno bisogno nel momento in cui ne hanno bisogno. Se il vostro attuale fornitore di soluzioni di sicurezza non riesce a consegnare, rivolgetevi a un esperto SonicWall – a quest’ora della settimana prossima potreste essere già operativi.

Perché i cybercriminali dovrebbero utilizzare strumenti di offuscamento, lanciare cyber attacchi multi-livello, crittografare gli endpoint e contrattare per ottenere un riscatto, quando gli basta semplicemente chiedere i soldi? Questo è il principio alla base degli attacchi di compromissione della posta elettronica aziendale (BEC, o Business Email Compromise), un tipo di attacco informatico che è aumentato in maniera drammatica negli ultimi anni.

L’Internet Complaint Center (IC3) del governo federale degli Stati Uniti, che monitora questi attacchi dal 2013, ha definito gli attacchi BEC come la “truffa da 26 miliardi di dollari”. Probabilmente questo appellativo è già obsoleto, considerando l’aumento del volume di attacchi e il maggiore utilizzo della posta elettronica durante la pandemia.

Anche se gli attacchi ransomware di alto profilo continuano a occupare le prime pagine dei giornali, gli attacchi BEC provocano danni economici molto maggiori. Per esempio, nel 2020 gli attacchi BEC hanno causato perdite per 1,8 miliardi di dollari solo negli Stati Uniti, e rappresentano circa il 40% del volume di affari del crimine informatico a livello globale.

Analisi di un attacco BEC

Sebbene siano considerati un tipo di attacco phishing, in realtà gli attacchi BEC non utilizzano codici o link dannosi, ma si affidano principalmente al social engineering. Questi attacchi colpiscono in modo specifico le aziende che eseguono richieste di trasferimento di fondi legittime e si basano quasi esclusivamente sulla reputazione e l’anzianità di servizio dei richiedenti per garantire la conformità.

Secondo il white paper di Osterman sponsorizzato da SonicWall, dal titolo “Come gestire gli attacchi BEC“, gli autori degli attacchi BEC creano indirizzi e-mail simili a quelli dei dirigenti di alto livello, utilizzano servizi gratuiti come Gmail per creare indirizzi e-mail che sembrano provenire dall’account personale di un dirigente o, più raramente, accedono ai veri account e-mail aziendali dei dirigenti tramite attacchi di phishing o altri mezzi.

Qui sopra è riportata un’e-mail BEC che ho ricevuto. Notate innanzitutto il riferimento all’autorità – il messaggio sembra provenire dal CEO di SonicWall, anche se in realtà proviene da un indirizzo esterno – e il senso di urgenza che trasmette. Questo è un esempio piuttosto maldestro, ma molte di queste e-mail sono più sofisticate sia in termini di linguaggio che di realizzazione.

Una volta ottenuto un account e-mail plausibile da cui operare, gli aggressori usano tattiche di social engineering per richiedere alla vittima il pagamento di una fattura valida sul loro conto bancario, per sollecitare un pagamento con una fattura falsa o per dirottare il pagamento degli stipendi su un conto bancario fraudolento.

Poiché questi messaggi trasmettono un senso di urgenza e sembrano provenire da un CEO, da un direttore finanziario o da un’altra figura di alto livello, molti destinatari si affrettano a soddisfare le richieste il più velocemente possibile. Una volta eseguito il bonifico, l’azienda avrà perso una grossa somma di denaro e i criminali informatici potranno festeggiare un nuovo successo.

Quanto sono diffusi gli attacchi BEC?

Gli attacchi BEC sono stati registrati in ogni stato degli Stati Uniti e in altri 177 Paesi in tutto il mondo. Secondo il rapporto più recente dell’IC3, circa 20.000 di questi attacchi sono stati segnalati nel solo 2020. Probabilmente si tratta di una stima per difetto, dato che la ricerca di Osterman ha rivelato che quattro organizzazioni su cinque sono state colpite da almeno un attacco BEC nel 2021. Questo dato aumenta a 9 aziende su 10 nel caso delle medie imprese (con 500 – 2.500 utenti di e-mail).

Ancora peggio, quasi il 60% delle aziende intervistate ha riferito di essere stata vittima di un attacco BEC andato a buon fine o quasi. Per le aziende che hanno subito un attacco andato a buon fine, i costi sono stati notevoli: la combinazione di costi diretti e indiretti derivanti da un attacco BEC ha raggiunto in media una somma di 114.762 dollari. Purtroppo i costi diretti, seppure notevoli per una singola azienda, sono spesso troppo bassi per ottenere un intervento delle autorità e un risarcimento dalle compagnie assicurative.

Gli attacchi BEC possono essere fermati (ma probabilmente non come immaginate)

Molti attacchi utilizzano link e codici dannosi, che possono essere rilevati da soluzioni anti-malware e dai gateway di sicurezza della posta elettronica. Gli attacchi BEC, in particolare quelli provenienti da un indirizzo e-mail legittimo, sfruttano invece tattiche di social engineering che spesso non vengono rilevate da queste soluzioni.

Sebbene tre quarti delle aziende intervistate consideri importante la protezione contro questi attacchi, molte di loro dipendono essenzialmente da tecnologie che non sono mai state progettate per bloccare gli attacchi BEC.

Le aziende non possono fare granché per evitare di cadere vittima di un attacco BEC, come accade ogni anno all’80% (tendenza in crescita) delle aziende, ma ci sono molte altre cose che possono fare per proteggere le loro finanze. Le possiamo riassumere in tre concetti principali: persone, processi e tecnologia.

La tecnologia è la prima linea di difesa contro gli attacchi BEC. Molte soluzioni vantano la capacità di contrastare gli attacchi BEC, ma la loro efficacia varia notevolmente. Per ottenere una protezione ottimale, cercate una soluzione in grado di bloccare gli attacchi BEC e di guidare i dipendenti.

Nell’esempio riportato sopra, avete notato l’avviso per segnalare che l’e-mail proviene dall’esterno dell’organizzazione? Questi avvisi, pur essendo molto semplici, possono fare la differenza tra un tentativo di attacco BEC andato a buon fine e un messaggio esaminato ed eliminato al momento della ricezione.

In particolare nelle aziende che si affidano ancora alle tradizionali tecnologie di protezione, la formazione dei dipendenti è una forma di protezione indispensabile. I dipendenti devono essere istruiti su come esaminare i messaggi e riconoscere indirizzi e-mail contraffatti, errori di grammatica e sintassi insoliti e un falso senso di urgenza.

Inoltre dovrebbero essere predisposti ulteriori processi per contrastare i tentativi di compromissione particolarmente sofisticati, qualora un tentativo di BEC non venga identificato come sospetto dal destinatario del messaggio e-mail. Alcune policy come l’approvazione di più persone per le richieste di modifica di un conto bancario o le conferme fuori banda obbligatorie sono spesso utili come ultima linea di difesa contro gli attacchi di compromissione della posta elettronica aziendale (BEC).

Il 73% delle aziende non è pronto per un attacco BEC.

La vostra azienda è pronta? Per saperne di più sugli attacchi BEC e su molti altri modi per bloccarli potete scaricare il white paper di Osterman "How to Deal with Business Email Compromise" (Come gestire gli attacchi BEC), sponsorizzato da SonicWall.

SCARICA IL DOCUMENTO

Mentre il mondo continuava a confrontarsi con le sfide del 2020, come la pandemia di COVID-19 e il passaggio allo smart working, i cybercriminali lavoravano a quella che nel 2021 sarebbe diventata un’attività ancora più adattabile e redditizia.

Ma mentre i cybercriminali operavano in un mondo in continua evoluzione, i ricercatori di minacce dei SonicWall Capture Labs seguivano i movimenti dei cybercriminali, registrando i luoghi in cui si concentravano gli attacchi, gli obiettivi presi di mira e le nuove tecniche sviluppate. Abbiamo raccolto questi risultati nel Rapporto SonicWall 2022 sul Cybercrime per offrire alle aziende le informazioni essenziali sulle minacce di cui hanno bisogno per combattere la crescente criminalità informatica.

“È fondamentale comprendere gli strumenti e le competenze dei criminali per contrastare i loro attacchi sempre più sofisticati e mirati”, ha dichiarato Bill Conner, Presidente e CEO di SonicWall. “Il Rapporto SonicWall 2022 sul Cybercrime punta i riflettori sulla crescente diffusione del ransomware e di altri tentativi di estorsione digitale”.

Ecco alcuni dei principali risultati del nostro rapporto:

Ransomware

Nel 2021, i ricercatori di minacce dei SonicWall Capture Labs hanno registrato 623,2 milioni di tentativi di ransomware in tutto il mondo, con un aumento del 105% rispetto all’anno precedente. Questo aumento è dovuto in gran parte ad attacchi delle famiglie Ryuk, SamSam e Cerber, che insieme rappresentano il 62% del volume totale di ransomware.

La crescita insolitamente elevata del ransomware è stata accompagnata da tecniche molto aggressive, utilizzate dai gruppi ransomware per estorcere denaro ad aziende e organizzazioni. Le tattiche di doppia estorsione hanno continuato a crescere nel 2021, mentre iniziano a diffondersi nuove e pericolose tecniche di tripla estorsione. Anche gli attacchi alla supply chain e ad infrastrutture vitali sono aumentati, spingendo gli enti legislativi di tutto il mondo a unirsi contro le crescenti minacce del ransomware.

Malware

Mentre gli attacchi di quasi ogni tipo sono aumentati negli ultimi due anni, almeno su un aspetto possiamo fornire una notizia positiva: il volume di attacchi malware è diminuito. Uno sguardo più attento ai dati del 2021 rivela tuttavia che questo calo costante potrebbe terminare a breve.

Sebbene il malware sia ancora in calo del 4% rispetto all’anno precedente, si tratta del calo percentuale più basso degli ultimi anni, con una ripresa nel secondo semestre che ha quasi completamente eliminato il calo del 22% registrato nel primo semestre. Inoltre, il malware non è diminuito ovunque: nel Regno Unito e in India è cresciuto rispettivamente del 48% e del 41%.

Exploit di Log4j

Dall’11 dicembre 2021 al 31 gennaio 2022, i ricercatori dei SonicWall Capture Labs hanno registrato 142,2 milioni di tentativi di exploit della vulnerabilità Log4j – una media di 2,7 milioni di tentativi al giorno. I dati mostrano che gli autori delle minacce puntano ad attaccare queste vulnerabilità a una velocità allarmante, con numerosi tentativi tuttora in corso.

(A questo proposito ricordiamo che SonicWall ha rilasciato diverse signature per aiutare i clienti a proteggersi dai tentativi di exploit di Log4j. Se non avete ancora corretto queste vulnerabilità, vi invitiamo vivamente a farlo al più presto.)

Capture ATP e RTDMI

Nel 2021, SonicWall Capture ATP (Advanced Threat Protection) con Real-Time Deep Memory Inspection (RTDMI)™ è stato l’unico prodotto nella storia dei test ATD di ICSA Labs a ottenere quattro punteggi perfetti, il tutto senza alcun falso positivo.

I dati di SonicWall sull’evoluzione di Capture ATP e RTDMI spiegano come siamo riusciti a raggiungere questo risultato. Nel 2021, RTDMI ha identificato 442.151 varianti di malware mai viste prima, con un aumento del 65% rispetto all’anno precedente e una media di 1.221 varianti al giorno.

Cryptojacking

Con i prezzi delle criptovalute a livelli record nel 2021, neppure il giro di vite sulle operazioni di mining e i maggiori controlli da parte delle autorità sono riusciti a tenere sotto controllo il cryptojacking. I ricercatori dei SonicWall Capture Labs hanno registrato un aumento annuo del cryptojacking pari al 19%, vale a dire una media di 338 tentativi per ogni rete di clienti.

Affrontare le incertezze di domani

I risultati, le notizie e gli sviluppi sopra illustrati mostrano solo una minima parte di ciò che è successo nel 2021. Per conoscere le informazioni esclusive di SonicWall sulle minacce, con dati su regioni e settori specifici, scaricate il Rapporto SonicWall 2022 sul Cybercrime.

LEGGI IL RAPPORTO