Negli ultimi mesi tutti i titoli dei media hanno giustamente riportato come vi sia stato un considerevole incremento di attacchi malware, a causa del non prevedibile e massivo ricorso allo smart working in seguito all’emergenza Coronavirus (COVID-19).<\/p>\n
Questa situazione ha evidenziato: i limiti delle piattaforme di collaborazione, i limiti di accessi non sicuri alle risorse aziendali quando non supportati dai servizi di VPN, l’intensificarsi di attivit\u00e0 cyber criminali strutturate e sostenute da una consistente attivit\u00e0 strategica, anche se concentrata su pochi gruppi di attacco.<\/p>\n
C’\u00e8 da evidenziare che la natura stessa della minaccia informatica si \u00e8 inoltre evoluta durante la crisi, passando da semplici attacchi di phishing a malware sofisticati: morfologicamente modificati e progettati per una diffusione allargata con tempi di expoit velocizzati per massimizzarne il profitto.Sono stati inoltre registrati attacchi malware, malspam, spear phishing mirati e truffe informatiche pi\u00f9 \u201cartigianali\u201d dal punto di vista, ad esempio, della successione delle attivit\u00e0 di preparazione (cyber kill chain) e meno sofisticati nella struttura del codice, indirizzati ad una popolazione spesso residenziale o comunque non professionale quindi meno \u201ceducata\u201d e caratterizzata da un pi\u00f9 basso livello di consapevolezza in termini di sicurezza. In realt\u00e0, come evidenziato anche da Microsoft e da altri analisti e osservatori, gli attacchi che hanno sfruttato l\u2019emergenza COVID-19 sono solo una minima parte di quelli che hanno quotidianamente colpito imprese e cittadini.<\/p>\n
E’ ancor pi\u00f9 preciso ed attuale ora parlare di un ritorno alla \u201cnuova normalit\u00e0\u201d anche per quanto riguarda la sicurezza informatica. Questa nuova normalit\u00e0 non \u00e8 certamente meno pericolosa di quanto sperimentato durante la pandemia, anzi! Risulta sempre pi\u00f9 evidente che la ripartenza, seppur mitigata dal protrarsi dello smart working, reintroduce quell’operativit\u00e0 produttiva, comunicativa e transattiva che determina le condizioni di un’intensificazione dell\u2019attivit\u00e0 cyber predatoria.<\/p>\n
Un esempio \u00e8 lo spionaggio massiccio degli utenti di Google Chrome che evidenza nuovi punti deboli in termini di sicurezza: uno spyware recentemente scoperto ha attaccato gli utenti attraverso 32 milioni di download di estensioni per il browser Web Chrome, leader di mercato , evidenziando il perdurare di debolezze nella protezione \u00a0browser. Le estensioni ingannevoli sono da tempo un potenziale “vulnus” per la sicurezza, ma ultimamente la situazione sta peggiorando. Ancora una volta, al di l\u00e0 di situazioni anche imprevedibili che possono introdurre comportamenti e manifestazioni amplificate da scenari emergenziali come nel caso del COVID-19, risulta sempre pi\u00f9 evidente la necessit\u00e0 di mantenere un livello costante di attenzione, di prevenzione e di reazione per contrastare con tempestivit\u00e0 ed efficacia le attivit\u00e0 criminose che si esprimono attraverso la rete informatica.<\/p>\n