Bitdefender: le previsioni sulla cybersecurity per il 2020

Bitdefender: le previsioni sulla cybersecurity per il
                           2020

Aumento delle vulnerabilità con un maggiore impatto
Le segnalazioni di vulnerabilità e di exploit sono destinate ad aumentare nel corso del 2020. Il
numero di minacce CVE è aumentato costantemente negli ultimi due anni e non ha mai accennato
a diminuire. Inoltre, data la crescente frammentazione dell’hardware e del software e l’adozione
di hardware ottimizzato e open source su larga scala, possiamo aspettarci un effetto a cascata
quando una vulnerabilità viene scoperta all’interno di un componente e quindi utilizzata in massa.
Queste vulnerabilità interesseranno molti fornitori e produttori, con conseguenze potenzialmente
gravi per i consumatori e le aziende.
La crescente adozione di programmi di ricompensa da parte di aziende e organizzazioni ha
contribuito a stimolare la crescita della divulgazione etica. Tuttavia, i tempi di non divulgazione si
sono allungati talvolta anche a più di sei mesi: questo provocherà il passaggio nel 2020 delle
vulnerabilità segnalate nel corso del 2019.
Ad agosto di quest’anno, oltre 100 enti CNA (Numberng Authorities) certificati hanno
volontariamente documentato e assegnato punteggi e numeri CVE alle vulnerabilità segnalate.
Questo aumento indica anche un incremento nel numero di vulnerabilità che viene - e verrà -
segnalato, il che richiederà maggiori risorse per documentarle ed elaborarle.

La complessità del software e delle conoscenze necessarie per
prevenire gli attacchi e proteggersi aumenterà. I malware sono
sempre più complessi
Per lanciare con successo attacchi mirati, che prendono di mira diversi obiettivi dal web e cloud,
al social engineering all’intelligenza artificiale fino alle falle hardware di basso livello, gli hacker
dovranno avere una conoscenza molto più avanzata e approfondita. Questo comporterà un
maggior livello di complessità del malware, per cui gli hacker potrebbero sviluppare nuovi
strumenti e tecniche per sfuggire ai livelli di sicurezza tradizionali.

Maggiore diversificazione dell’IoT senza un’adeguata sicurezza:
attacchi contro le infrastrutture e ripetizioni di CVE già utilizzati
Con una stima di oltre 20 miliardi di dispositivi IoT che si collegheranno a internet nel 2020, il
numero di attacchi contro le vulnerabilità non risolte è destinato ad aumentare. Senza framework
di sicurezza o normative disponibili per garantire la sicurezza dei dispositivi e dei dati che
raccolgono, elaborano e distribuiscono, e senza cicli regolari per l’applicazione di patch gestiti dai
fornitori per affrontare le vulnerabilità note, è probabile che vecchie vulnerabilità CVE vengano
ripetutamente utilizzate per compromettere i dispositivi IoT. È inoltre probabile che i dispositivi
IoT industriali diventino un obbiettivo più allettante per i criminali informatici, potenzialmente
motivati a livello di governo, in quanto possono essere utilizzati per interrompere servizi e
infrastrutture cruciali.

Gli stati ricorreranno sempre più spesso alla guerra cibernetica,
almeno in segreto, incolpando altre nazioni
La fuga di notizie di Shadow Brokers, che ha rivelato strumenti appositamente costruiti per
impiantare artefatti all’interno di APT rivolte contro diversi Paesi, aiuta a illustrare come il malware
utilizzato nella guerra cibernetica diventerà sempre più difficile da attribuire a uno specifico gruppo
criminale informatico, a una specifica nazione o a un gruppo sponsorizzato da una nazione. Il
contesto geopolitico alimenterà lo sviluppo e l’uso di armi informatiche, a fini di spionaggio o
manipolazione politica, o addirittura per attaccare infrastrutture critiche. Con le elezioni
presidenziali americane che svolgono un ruolo critico nell’ambito della politica globale, è probabile
che verrà individuato un maggior numero di APT attribuite a motivazioni di tipo politico.

Inasprimento della lotta contro la censura governativa (lotta per la
privacy)
I contraccolpi della legislazione per rafforzare la censura o indebolire gli strumenti e i servizi di
crittografia continueranno per tutto il 2020 così come chi si schiera accanto alla difesa privacy e
le organizzazioni combatteranno contro di essa. Il governo australiano ha recentemente affrontato
il contraccolpo delle grandi aziende tecnologiche dopo aver proposto una legislazione che
consente alle forze dell’ordine di decriptare comunicazioni specifiche e fornire un aiuto
"volontario" condividendo i dettagli tecnici relativi alle nuove tecnologie e ai servizi in fase di
sviluppo.
Di conseguenza, sia gli utenti medi sia i criminali informatici adotteranno probabilmente
strumenti e servizi più orientati alla privacy e alla crittografia.

DeepFakes/FakeNews
Le tecniche di DeepFake miglioreranno e potrebbero stimolare nuove ondate di criminalità
informatica. Le telefonate audio di DeepFake sono già state utilizzate per alcune truffe, inducendo

2

le organizzazioni a trasferire fondi su conti controllati dagli aggressori. I criminali informatici hanno
sottratto 243.000 dollari impersonando il CEO di un’azienda energetica tedesca. La truffa di
DeepVoice convinse il CEO della filiale britannica a inviare i fondi a un fornitore ungherese
nell’arco di un’ora.
Questi incidenti mostrano come la creazione artificiale di contenuti video e audio utilizzando il
machine learning porterà probabilmente a un maggior numero di truffe di social engineering da
parte dei truffatori.
Anche le elezioni presidenziali del 2020 negli Stati Uniti, evento di estrema importanza,
potrebbero dare luogo a notizie false e truffe. Le accuse di interferenze da parte di Stati esterni
hanno generato intense polemiche nelle ultime elezioni presidenziali, e la sicurezza e i mezzi di
comunicazione saranno in grado di individuare deepfake e fakenews nel 2020.

Ransomware mirati
Mentre la famiglia di ransomware GandCrab è stata smantellata dai suoi operatori, altri con
notevoli somiglianze e lo stesso modello di business - come Sodinokibi - sono diventati sempre
più popolari. Le famiglie di ransomware che si rivolgono a specifici settori verticali, come
l’assistenza sanitaria, le infrastrutture critiche e l’istruzione, diventeranno sempre più diffuse. Altri
spin-off di GandCrab, forse sviluppati dallo stesso gruppo, emergeranno probabilmente con
nuove "funzionalità" per sottrarsi alla sicurezza e massimizzare i profitti.
Anche le campagne di ransomware mirate ai service provider potrebbero intensificarsi, in quanto
una mediazione efficace potrebbe portare gli aggressori a voler attaccare più infrastrutture e,
implicitamente, più endpoint. È inoltre probabile che i nuovi attacchi mirati ransomware sfruttino
le vulnerabilità a livello di rete attraverso la scansione di servizi esposti e vulnerabili, come i
terminal service, insieme a strumenti progettati per gli attacchi laterali.

Attacchi al mondo FinTech
Mentre le istituzioni finanziarie sono sempre più sotto pressione per creare API e aprire le loro
infrastrutture alle società FinTech, i criminali informatici si rivolgeranno probabilmente a queste
organizzazioni, sia perché possono avere misure di sicurezza deboli, sia perché conservano,
elaborano e hanno accesso a dati finanziari critici e sensibili per gli utenti.
Le startup FinTech hanno maggiori probabilità di essere vulnerabili agli attacchi di phishing e
attacchi alla sicurezza verso le applicazioni web e mobile, a causa di software commerciali
obsoleti, open-source e della mancanza di procedure di sicurezza. In effetti, un problema
significativo che le startup tecnologiche devono affrontare è la creazione di protocolli per
migliorare la sicurezza e la protezione dei dati. Recenti scoperte sulla sicurezza indicano che i
principali siti web delle aziende non superano i test di conformità PCI DSS, mentre il backend
delle app mobile hanno problemi di privacy o gravi errori di configurazione legati alla crittografia
e all’insufficiente rafforzamento della sicurezza dei server web.
Nel 2019 abbiamo già appurato violazioni di dati in ambito fintech (tra le vittime sono incluse
società inserite nella classifica Fortune 500) che si sono verificate perché i dati personali sono

3

stati memorizzati in modo improprio (per esempio nei file di log), oppure per colpa di procedure
di autenticazione deboli che hanno permesso agli aggressori di resettare la password tramite il
supporto online per i clienti, o esponendo inavvertitamente documenti interni in aree pubbliche.
Forse uno degli esempi più sofisticati riguarda gli hacker che utilizzano e-mail contraffatte e
domini falsi per dirottare 1 milione di dollari in seed money da una società di venture capital a una
startup israeliana. Questo tipo di attacco BEC (Business Email Compromise) dimostra che il
fintech potrebbe rischiare molto di più non solo esponendo i dati dei clienti ma anche perdendo
grandi quantità di denaro da fondi di investimento.

Franken-malware - componenti malware multipurpose che
eliminano qualsiasi elemento di crypto miners, ransomware,
exploit,                                              ecc.
L’industry dei malware-as-a-service inizierà a riallocare e migliorare i componenti e i tool malware
precedentemente noti, progettati per penetrare ed essere persistenti, al fine di consentire ai loro
"clienti" di implementare qualsiasi tipo di malware, dai ransomware rivolti alla criptovaluta e
spyware. Abbiamo già visto un aumento dei droppers riutilizzati in campagne malware e
potenzialmente da diversi criminali informatici, che diffondono diverse minacce di tipo finanziario.
Gli sviluppatori di malware inizieranno probabilmente a concentrarsi sulla fornitura di strumenti
che offrono i mezzi per infiltrarsi ed eliminare i malware payloads in base alle richieste dei loro
"clienti".

Threat vectors basati sul cloud
Con il continuo aumento dell’adozione del cloud, le aziende vedranno probabilmente un
maggior numero di attacchi derivanti da threat vector basati sul cloud che ruotano attorno a
vulnerabilità e configurazioni errate e che si diffondono rapidamente su infrastrutture private,
pubbliche o ibride. L'adozione di infrastrutture IaaS con il multitenancy di ambienti cloud metterà
ancor più a dura prova l'isolamento e la riservatezza dei dati se gli aggressori compromettono
tali infrastrutture. La proliferazione e la diversificazione delle tecnologie cloud destinate ad
aumentare la produttività, l’efficienza e la scalabilità sono in grado di espandere ulteriormente le
potenzialità di attacco già significativi.
I criminali informatici inizieranno inoltre a utilizzare più spesso il cloud per diffondere minacce e
controllare in remoto le vittime utilizzando i servizi cloud. Sempre più malware inizieranno ad
abusare delle piattaforme popolari di sviluppo web, come GitHub, agendo come canali di
comando e controllo delle comunicazioni. Questo permetterà agli attori della minaccia di abusare
dei servizi cloud legittimi per sfuggire dal radar delle soluzioni di sicurezza degli endpoint e della
rete.

Per ulteriori informazioni
Prima Pagina Comunicazione
02/91339820
Monica Fecchio, Elisa Pagano

4

monica@primapagina.it
elisa@primapagina.it

e.

5