Ci saranno attacchi IoT e nuove tecniche di evasione tra le minacce emergenti del 2016 secondo i ricercatori dei FortiGuard Labs

26/11/15 - Milano – Con l’avvicinarsi del 2016 Fortinet, azienda leader nelle soluzioni per la sicurezza di rete ad alte prestazioni, e la sua divisione di ricerca sulle minacce, FortiGuard

Labs, rilasciano le consuete previsioni annuali sulle più significative tendenze a livello di malware e sicurezza di rete per il 2016. Come per l’anno passato, Internet of Things (IoT) e cloud hanno un ruolo importante in queste previsioni, ma nuove tattiche e strategie malevole andranno a creare problematiche uniche, sai per i vendor che per le aziende. FortiGuard prevede anche l’emergere di tecniche di evasione sempre più sofisticate, che spingeranno in avanti i limiti di identificazione e investigazione forense, con gli hacker chiamati ad affrontare una pressione sempre maggiore a seguito dell’applicazione di nuove leggi.

Il report New Rules: The Evolving Threat Landscape in 2016 ha l’obiettivo di rivelare le nuove tendenze e strategie che secondo i ricercatori di FortiGuard gli hacker metteranno in atto nell’anno che sta per arrivare. Fortinet ha analizzato queste previsioni per fornire ai suoi clienti le competenze di cui necessitano per difendere il loro vantaggio nella corsa costante alla sicurezza informatica, e per modificare preventivamente il modo in cui tutte le aziende guardano alle strategia di sicurezza nel prossimo anno

Tra le principali tendenze relative alla sicurezza informatica per il 2016 vi sono:

Attacchi M2M più numerosi e maggiore diffusione tra i device
Sono stati diversi gli attacchi potenziali che sono stati riportati nel 2015, dimostrando la vulnerabilità dei dispositivi IoT. Nel corso del 2106, ci attendiamo un ulteriore sviluppo degli exploit e del malware indirizzato ai solidi protocolli di comunicazione tra questi device. I ricercatori FortiGuard prevedono che la IoT avrà un ruolo importante negli attacchi “land and expand”, in cui gli hacker sfruttando le vulnerabilità nei dispositivi consumer connessi per ottenere un punto fermo all’interno delle reti aziendali e dell’hardware a cui questi device si connettono.

Worm e virus progettati specificatamente per attaccare dispositivi IoT
Se worm e virus hanno già provocato danni costosi in passato, il potenziale effetto legato alla loro diffusione tra milioni o miliardi di dispositivi, dai wearable alle apparecchiature sanitarie, è superiore di diversi ordini di grandezze. I ricercatori FortiGuard, assieme ad altri, hanno già mostrato come sia possibile infettare dispositivi headless con piccole qualità di codice, che possono poi propagarsi in modo persistente. Worm e virus in grado di diffondersi da un dispositivo all’altro sono sicuramente in arrivo.

Attacchi alle infrastrutture virtuali e cloud
Resa nota quest’anno, la vulnerabilità Venom ha dato un’idea di quanto un malware possa potenzialmente eludere un hypervisor e accedere al sistema operativo host in un ambiente virtuale. La sempre maggiore presenza della virtualizzazione e di cloud private e ibride renderà questo tipo di attacchi ancor più fruttuoso per i criminali. Allo stesso tempo, poiché così tante app accedono a sistemi cloud-based, i sistemi mobile che usano app compromesse possono rappresentare un potenziale vettore di attacco remoto verso cloud pubbliche e private, e verso le reti aziendali a cui sono connessi.

Nuove tecniche per sfidare le investigazioni forensi ed nascondere le prove degli attacchi
Rombertik è salito agli onori della cronaca nel 2015 come uno dei primi esempi significativi di “blastware”. Ma se questo software è pensato per distruggere o disabilitare un sistema, una volta identificato (e FortiGuard prevede un uso ricorrente di questo tipo di malware), il cosiddetto “ghostware” è progettato per eliminare gli indicatori di compromissione che molti sistemi di sicurezza ricercano. In questo modo, può essere molto difficile per le organizzazioni comprendere l’impatto, in termini di perdita di dati, associato a un attacco.

Malware che può eludere anche le tecnologie avanzate di sandboxing
Molte organizzazioni hanno scelto sandbox per identificare malware nascosto o sconosciuto osservando il comportamento di file sospetti una volta azionati. Esiste un malware a due facce però, capace di comportarsi normalmente se osservato e di rilasciare il suo payload malevolo una volta che ha superato la sandbox. Questo si può rivelare particolarmente difficile da identificare, ma può anche interferire con i meccanismi di threat intelligence che si affiidano a sistemi di valutazione di tipo sandbox.

Ognuno di questi trend rappresenta una sfida nuova e significativa, sia per le organizzazioni che implementano soluzioni di sicurezza che per i vendor che le sviluppano. All’avanguardia della ricerca sulle minacce e della sicurezza di rete, Fortinet è in grado di fornire protezione di rete completa, dalla periferia fino all’endpoint, grazie agli aggiornamenti continui di FortiGuard e ai feed informativi provenienti da milioni di dispostovi installati in tutto il mondo.

Derek Manky, global security strategist di Fortinet, spiega: “I FortiGuard Labs sono stati creati oltre dieci anni fa per identificare e monitorare le più recenti minacce, gli zero day ed il malware emergente in modo da poter garantire ai propri clienti la miglior protezione possibile. Sfruttiamo la nostra capacità di esplorare il panorama globale delle minacce per ottenere informazioni concrete, che ci permettano di rispondere velocemente alle nuove minacce:”

Ken Xie, fondatore e CEO di Fortinet
, aggiunge: “Considerando le minacce legate al fatto di essere sempre più connessi ed alla moltiplicazione di nuovi dispositivi, Fortinet conferma il suo impegno alla realizzazione di una sicurezza senza compromessi e al continuo miglioramento delle proprie soluzioni, con l’obiettivo di rispondere sia alle esigenze attuali dei nostri clienti che a quelle future.”

Fortinet
Fortinet (NASDAQ: FTNT) protegge i più importanti asset di alcune tra le maggiori aziende, service provider ed organizzazioni governative di tutto il mondo. Veloci, sicure e globali, le soluzioni di cybersecurity dell’azienda offrono protezione estesa e ad alte prestazioni rispetto alle minacce più dinamiche alla sicurezza, semplificando al tempo stesso l’infrastruttura IT. Queste soluzioni sono ulteriormente rafforzate da threat research, investigazione e analisi condotte ai massimi livelli di mercato. A differenza dei fornitori pure-play di sicurezza di rete, Fortinet può rispondere alle sfide di sicurezza più impegnative da parte dei clienti, in ambiente di rete, applicativo o mobile – sia fisico che virtuale. Oltre 210.000 clienti a livello mondiale, comprese alcune tra le organizzazioni più ampie e complesse, si affidano a Fortinet per proteggere il loro brand. Ulteriori informazioni sono disponibili su www.fortinet.com, sul Fortinet Blog o sui FortiGuard Labs.

Per informazioni:
- Sandro Buti – AxiCom Italia - Tel 02 75261123 – email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
- Massimiliano Balbi – AxiCom Italia - Tel 02 75261124 – email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
- Silvia Gaspari – Fortinet – email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

Link: fortinet.com


 424,    Blogs

Chi siamo

logo contatti notelseit

Notelseit si occupa di registrare un dominio, attivare servizi di hosting, server dedicati e vps, realizzare siti web a Battipaglia e inserirli nei motori di ricerca .

Contatti

Sede Legale: Via Serroni 58

84091 Battipaglia SA
Tel: +39 (828) 17 76 329