Le organizzazioni criminali si sono evolute in questi anni e da piccoli gruppi o lupi solitari sono diventate delle vere aziende del cyber crimine.
L’attacco più classico era con ransomware che eseguivano la cifratura dei dati contenuti su server e PC, bloccandone l’operatività, e richiedevano un riscatto per sbloccare il sistema e ripristinare i dati.
Oggi grazie ai nuovi sistemi di storage più evoluti e più rapidi nel ripristinare i dati, questa pratica sta segnando il passo a favore di una tecnica più subdola e potenzialmente più pericolosa, l’esfiltrazione.
Lo scopo dell’attaccante non è di bloccare l’azienda attaccata, ma è di entrare in possesso di dati sensibili o importanti per ricattare l’azienda a cui sono stati trafugati o per rivenderli sul mercato nero più volte. In questo modo il guadagno può essere maggiore e il pagamento del riscatto può non essere sufficiente per risolvere il problema.
L’obiettivo primario dell’attaccante è di non farsi scoprire e continuare nel tempo a trafugare i dati.
Per difendersi da questa pratica molto dannosa sia per le finanze che per la reputazione aziendale, bisogna eseguire delle attività di cyber monitoraggio investigativo che permettano di capire quali dati siano stati trafugati e come sia avvenuto il furto in modo da bloccare qualsiasi possibilità di danno in futuro. Inoltre queste attività investigative permettono di individuare eventuali punti deboli e attivare preventivamente le necessarie contromisure.
Computer Assistance si propone come un partner specializzato per la cybersecurity delle imprese, in particolare per il monitoraggio della superficie digitale esposta.
Computer Assistance ti affianca nella prima fase di studio delle necessità attuali, ti fornisce le soluzioni necessarie, ti accompagna nella loro implementazione, ti segue nella gestione quotidiana dei principali aspetti della difesa contro le minacce cyber.
Oggi più che mai, la cybersecurity è un tassello fondamentale nella progettazione e nella gestione di qualsiasi infrastruttura IT. Nessuna azienda è infatti immune dal rischio di un attacco potenzialmente molto dannoso per la sua operatività e per la sicurezza delle informazioni che conserva.
