Una nuova ricerca di F-Secure evidenzia una significativa crescita nel traffico legato agli attacchi nell’ultimo semestre del 2018.
E se da un lato gli attacchi sono in aumento, dall’altro molte aziende stanno ancora sottovalutando la rilevazione degli incidenti.
Il traffico riferito agli attacchi osservati sulla rete di honeypot esca di F-Secure nel 2018 è cresciuto del 32% rispetto all’anno precedente ed è aumentato di quattro volte nella seconda metà del 2018 rispetto alla prima parte dello scorso anno.
I dati della recente indagine fanno pensare che molte aziende potrebbero non avere la visibilità di cui hanno bisogno per rilevare gli attacchi che superano misure preventive come i firewall e la protezione degli endpoint.
L’indagine di F-Secure condotta online con il coinvolgimento di 3350 IT decision maker, influencer, e manager in 12 Paesi ha rilevato che il 22% delle aziende non rileva un singolo attacco nell’arco di 12 mesi, il 20% ha rilevato un solo attacco nello stesso periodo di tempo e il 31% ha rilevato dai due ai cinque attacchi.
Le soluzioni di rilevamento e risposta di F-Secure hanno rilevato 15 minacce in un solo mese presso un’azienda con 1300 endpoint e 7 minacce in un solo mese presso un’azienda con 325 endpoint.
Circa un terzo degli intervistati ha dichiarato di utilizzare una soluzione o un servizio di rilevamento e risposta.
Per Leszek Tasiemski, Vice President of Cyber Security Products Research & Development di F-Secure “Le minacce odierne sono completamente diverse da quelle di 10 o 5 anni fa. Misure e strategie preventive non basteranno più, quindi non ho dubbi che molte delle aziende intervistate non abbiano un quadro completo di ciò che sta accadendo alla loro sicurezza. Vediamo che le aziende che hanno soluzioni di rilevamento e risposta tendono ad avere una migliore comprensione di ciò che stanno facendo bene e di ciò che stanno facendo male
Secondo l’indagine di F-Secure Telnet è stata la porta TCP più comunemente presa di mira, che è probabilmente il risultato di un numero crescente di dispositivi Internet-of-Things compromessi alla ricerca di dispositivi vulnerabili; le aziende che operano nel settore finanziario e nell’ICT hanno rilevato il maggior numero di attacchi, mentre le organizzazioni nel settore sanitario e manifatturiero sono state quelle che ne hanno rilevati di meno; la fonte e la destinazione più grande del traffico di attacco osservato sono stati indirizzi IP basati negli Stati Uniti e Nginx è stata la fonte più popolare di attacchi web.
