Consigli per gli acquisti

Il ransomware continua a essere una tra le principali minacce per le Piccole e medie imprese, soprattutto in settori critici come quelli governativo e sanitario. Nel primo trimestre 2024 sono stati registrati 10 nuovi gruppi di ransomware, che nel complesso hanno rivendicato 84 attacchi informatici in tutto il mondo.

Il report di Acronis sulle minacce digitali del primo semestre 2024, dal titolo “Gli attacchi via e-mail aumentano del 293%, ed emergono nuovi gruppi di ransomware”, evidenzia infatti un aumento del numero di rilevamenti di ransomware, con un incremento del 32% tra l’ultimo trimestre del 2023 e il primo del 2024.
Inoltre, le organizzazioni hanno registrato un aumento delle comunicazioni via e-mail, che ha coinciso con un incremento del 47% degli attacchi sferrati con questo vettore.

MSP nel mirino dei cybercriminali

I Managed Service Provider (MSP) hanno subito attacchi consistenti da gennaio a maggio 2024. I dati di Acronis indicano che le campagne di phishing via e-mail sono le più utilizzate dagli aggressori.

Le cinque tecniche MITRE ATT&CK rilevate con più frequenza nel primo semestre dell’anno includono l’esecuzione di script in PowerShell e in Windows Management Instrumentation, l’iniezione di codice nei processi, la manipolazione dei dati e il rilevamento di account.

Dal phishing al social engineering agli exploit delle vulnerabilità

Gli attacchi di phishing e di social engineering, gli exploit delle vulnerabilità, la compromissione delle credenziali e gli attacchi alla supply chain risultano essere le tecniche più efficaci per violare le difese di cyber security degli MSP.
Il report si concentra anche sui trend emergenti della cyber security, evidenziando l’uso crescente dell’Intelligenza artificiale generativa e dei grandi modelli linguistici (LLM) da parte dei cybercriminali.

In particolare, Acronis sottolinea la crescente diffusione dell’AI nella creazione degli attacchi di social engineering e di automazione.
I più comuni attacchi generati con l’AI rilevati includono le e-mail pericolose, l’uso di deepfake per la compromissione delle e-mail aziendali (BEC) e le estorsioni, l’elusione delle verifiche KYC e la produzione di script e malware.

Le due minacce AI più diffuse

I ricercatori di Acronis hanno quindi individuato due tipi di minacce relative all’AI. Il primo tipo riguarda le minacce in cui il malware viene creato con tecniche di AI, anche se questa non viene utilizzata durante l’attività di attacco. Il secondo è invece il malware basato sull’AI, che incorpora questa tecnologia nel suo funzionamento.

In particolare, i cybercriminali continuano a sfruttare strumenti AI dannosi come WormGPT e FraudGPT. Ma se l’Intelligenza artificiale può facilitare gli attaccanti in ogni fase della catena di attacco, può anche essere utilizzata come meccanismo di difesa, perché consente di rilevare gli attacchi in qualsiasi momento e di segnalarli agli esperti, che potranno intraprendere le azioni di risposta necessarie a garantire la continuità operativa.

Nel mese di giugno 2024 uno studio di Kaspersky ha analizzato 193 milioni di password compromesse dagli infostealer nel dominio pubblico e disponibili su varie risorse darknet. Il 45% di tutte le password analizzate, 87 milioni, poteva essere indovinato dai cybercriminali entro un minuto. Solo il 23% delle combinazioni (44 milioni) si è rivelato abbastanza forte, tanto che servirebbe più di un anno per decifrarle.

Il 14% (27 milioni), invece, si decifra in un lasso di tempo che va da 1 minuto a 1 ora, l’8% (15 milioni) da 1 ora a 1 giorno, il 6% (12 milioni) da 1 giorno a 1 mese, e il 4% (8 milioni) da 1 mese a 1 anno.
Insomma, lo studio dimostra che la maggior parte delle password che utilizziamo non sono abbastanza ‘forti’, e possono essere compromesse facilmente tramite algoritmi di smart guessing. 

L’importanza dell’igiene digitale

Nel 2023 la telemetria di Kaspersky ha evidenziato oltre 32 milioni di tentativi di attacco agli utenti con password stealer. Questi numeri dimostrano l’importanza dell’igiene digitale e di policy adeguate in materia di password.
Di fatto, la maggior parte delle password esaminate a giugno 2024 (57%) contiene una parola del dizionario, il che ne riduce significativamente la forza. Tra le sequenze di vocaboli più popolari, si possono distinguere diversi gruppi: nomi, parole ricorrenti, e password standard.

L’analisi ha mostrato che solo il 19% di tutte le password contiene gli elementi di una combinazione forte e difficile da decifrare, ovvero, lettere minuscole e maiuscole, numeri e simboli e non contiene parole standard del dizionario. Allo stesso tempo, il 39% di queste password potrebbe essere indovinato con algoritmi intelligenti in meno di un’ora.

Forza bruta e algoritmi intelligenti

L’aspetto più preoccupante è che gli aggressori non hanno bisogno di conoscenze approfondite o di attrezzature costose per decifrare le password.
Ad esempio, un potente processore di un computer portatile è in grado di trovare la combinazione corretta per una password di 8 lettere minuscole o cifre utilizzando la forza bruta in soli 7 minuti

Inoltre, le moderne schede video sono in grado di svolgere lo stesso compito in 17 secondi. E gli algoritmi intelligenti per indovinare le password considerano le sostituzioni di caratteri (‘e’ con ‘3’, ‘1’ con ‘!’ o ‘a’ con ‘@’) e le sequenze più diffuse (qwerty, 12345, asdfg).

Il trucco è usare combinazioni casuali

“Inconsciamente, gli esseri umani creano password ‘umane’, contenenti parole del dizionario nella loro lingua madre, con nomi e numeri, ecc. Anche le combinazioni apparentemente forti sono di rado completamente casuali, quindi possono essere indovinate dagli algoritmi – ha commentato Yuliya Novikova, Head of Digital Footprint Intelligence di Kaspersky -. Di conseguenza, la soluzione più affidabile è quella di generare una password casuale utilizzando password manager moderni e affidabili. Tali applicazioni sono in grado di memorizzare in modo sicuro grandi volumi di dati, fornendo una protezione completa ed efficace delle informazioni degli utenti”.

A livello normativo, 75 Stati nel mondo, circa il 30% dei Paesi sovrani tra cui l’Italia, pari a una popolazione complessiva di oltre il 50% di quella mondiale, hanno varato una qualche forma di normativa o regolamento sull’Intelligenza artificiale. E lo scorso 13 marzo il Parlamento Europeo ha adottato l’AI Act, ora in fase di definizione degli atti delegati per l’attuazione nei singoli Stati membri.
Poche settimane prima, l’Unione Africana ha adottato una direttiva volta a ottenere una strategia continentale comune sul tema.

A livello finanziario, invece, nell’ultimo decennio gli investimenti in AI sono aumentati di 13 volte.
L’Intelligenza artificiale è il tema più dibattuto sui media specializzati e non, declinando una narrazione spesso confusa e contraddittoria. Ma a che punto siamo? Lo spiega un ‘promemoria’ di Mauro Masi per Adnkronos.

Regolamentazioni e stanziamenti

Negli USA il 30 ottobre scorso il Presidente Biden ha firmato un ordine esecutivo per “la futura regolamentazione dell’AI negli Stati Uniti”, contenente disposizioni immediatamente operative per enti e Agenzie Federali.

Da noi in Italia, il 23 aprile scorso il Governo ha approvato un articolato disegno di legge, che tra l’altro, stanzia un miliardo di euro per finanziare, attraverso Cdp venture capital, startup che operano nei settori AI, cyber security, quantum computing, TLC e 5G.

Nuove imprese e capitali di rischio 

Sempre a livello finanziario, gli investimenti globali degli ultimi dieci anni sono serviti a creare oltre 41.500 nuove imprese che si occupano di vari aspetti dell’AI. Di queste, oltre 21.000 sono nate negli Stati Uniti, 5.616 in India, 4.646 nel Regno Unito, 2.576 in Canada, 2.430 in Cina, 1.556 in Israele, 1.509 in Francia.

In termini di capitali di rischio alle imprese che sviluppano sistemi AI (proxi molto significativa del ‘sentiment’ dei vari Paesi verso il tema) sono ancora in testa gli Stati Uniti, con 273 miliardi di dollari. A seguire la Cina (76 miliardi), Israele (18 miliardi), India (17 miliardi), Regno Unito (16 miliardi).

Potenzialità (e potenze) finanziarie

Per dare un ulteriore idea delle potenzialità finanziarie già oggi implicite nei sistemi AI, Open AI, l’azienda guidata da Sam Altman (l’uomo che sta all’AI come Steve Jobs stava a Internet) e che ha lanciato il chatbot Chat GPT, è passata da un valore iniziale di poche migliaia di dollari a quello attuale stimato in oltre 90 miliardi di dollari.

Questa crescita vorticosa, accelerata soprattutto nell’ultimo biennio, ha trascinato anche il gigante decaduto Microsoft, principale partner e finanziatore di Open AI, tornato a essere, dopo oltre un decennio, la prima azienda al mondo per capitalizzazione di Borsa. Quanto vale oggi Microsoft? Oltre 3.000 miliardi di dollari.