Uno sguardo alla cybersecurity nel 2024: da molto male a peggio
di Juan Andres Guerrero-Saade, AVP of Research Sentinel Labs di Sentinel One

L’anno appena trascorso ha rivelato lo stato tragicamente scadente delle nostre difese globali ai più alti livelli. Che si tratti di compromissioni della supply chain, di hacking di dispositivi di rete abilitati da un flusso apparentemente infinito di vulnerabilità zero-day o di hacking degli stessi provider di servizi sottostanti, anche le più grandi organizzazioni di intelligence e le imprese si trovano nell’impossibilità di mantenere una valida postura difensiva.

Il vero colpo di scena di questo fallimento generale è evidenziato da un cambiamento di paradigma nella tecnica operativa dei principali gruppi di minacce schierati con la Cina (recentemente testimoniati da Volt Typhoon, Salt Typhoon e altri gruppi di minacce con nomi meno importanti). Questa sezione dell’apparato di hacking cinese si è efficacemente orientata verso i nostri punti ciechi comuni, in particolare attraverso l’uso pervasivo di reti senza attribuzione (ORB) come canali di accesso ingestibili nei nostri rispettivi Paesi.

Questi canali sono realizzati attraverso combinazioni (a volte esternalizzate)di dispositivi poco sicuri, router e sezioni di VPS su più cloud che fungono da VPN per gli attacchi APT provenienti da IP inediti (neutri o benigni dal punto di vista della reputazione), fisicamente situati all’interno del Paese vittima e che vengono modificati a intervalli regolari. In combinazione con il “vecchio stile” di hacking “da tastiera”, più attento a vivere sul territorio, a non lasciare in giro strumenti personalizzati rilevabili e forse a non aver nemmeno bisogno di stabilire la persistenza (grazie a dispositivi permanentemente vulnerabili connessi a Internet), questi canali hanno di fatto posto un sottoinsieme di hacker a un livello di impunità operativa da parte delle organizzazioni vittime e dei loro confusi governi.

A meno che non siamo disposti ad accettare che un apparato di sorveglianza passiva affiliato alla Cina diventi una presenza nella vita di tutti noi, la sicurezza informatica globale richiede una riconfigurazione fondamentale che deve includere un cambiamento nella mentalità del settore privato verso la condivisione, la divulgazione e la cooperazione delle informazioni, una riformulazione legale degli ostacoli percepiti come “responsabilità” alla condivisione, unita a un regime di pressioni normative pronte e affidabili, di tutele della responsabilità e di incentivi, e un’abbondanza di trasparenza e responsabilità. Dobbiamo entrare nella fase di “verità e riconciliazione” della sicurezza informatica.

In sintesi, dobbiamo lavorare per un riallineamento degli incentivi per premiare le decisioni e gli investimenti più impegnativi a favore di miglioramenti significativi della sicurezza.

Da un punto di vista politico, governativo e normativo, dobbiamo anche riequilibrare la responsabilità della cybersecurity alle organizzazioni più capaci sia nel settore privato che in quello pubblico. In questo modo, serve assicurarsi di eliminare gli ostacoli, i punti di attrito burocratico, le responsabilità (percepite o reali) e ridurre il malcontento generale e la confusione di responsabilità che derivano direttamente da incidenti su larga scala.

Nell’era degli spazi di cybersecurity iper-consolidati, sotto l’egemonia di società quotate in borsa, la leadership aziendale che fa “la scelta giusta” è generalmente più difficile. Richiede una direzione forte e chiara in materia di sicurezza, soprattutto di fronte a decisioni che possono mettere in relazione opposta la postura di sicurezza globale con i profitti immediati. E’necessario far capire che il valore a medio termine per gli azionisti dipende dalla gestione consapevole della sicurezza di un’organizzazione.

Intelligenza artificiale e robotica, un binomio da temere o innovazione pura?

Di Davide Boaglio, Area Sales Manager Italy, Mobile Industrial Robots

L’unione fra robotica, automazione e tutte le più recenti tecnologie sta ridisegnando nuovi modelli
di business industriali, cambiando in modo radicale gli schemi e i flussi di lavoro. Nel mezzo di
questo insieme si inserisceunanuova componente che promette di fare da collante, con l’obiettivo
di implementare e ottimizzare i processi di funzionamento: l’intelligenza artificiale (IA).
L’IAsta originando un forte impatto nella sfera tecnologica di fine decennio, affacciandosi già da un
po’ di tempo in tantissimi ambiti oltre che all’automazione e robotica. Possiamo elencare i suoi
molteplici utilizziin ambito automotive, infatti con lo sviluppo delle vetture a guida autonoma è
necessario quel qualcosa in più che sappia valutare e decidere meglio di quanto non possa fare
un, seppur sofisticato, software.Anche nell’ambito della sicurezza l’IAtraccia nuovi percorsi
trovando largo impiego: quanti sistemi di antintrusione o antincendio sono governati da un sistema
che vede, pensa, valuta e agisce autonomamente?Viene addirittura ampiamente utilizzata
nell’universo finanziario per l’analisi dei flussi di denaro, lostudio dei pattern comportamentalidel
cliente, previsioni e consulenza in tempo reale tramite robot advisor, tanto per citarne alcuni.
L’ultimo traguardo della robotica ha permesso di coniare il vocabolo che identifica l’unione fra robot
e collaborazione: cobot. Cobot significa robot collaborativo, che collabora a stretto contatto con
l’uomo. Con l’IA il cobot osserva e impara dai gesti umani creando un archivio dei processi
appresi: il machine learning.I robot lavorano così in affiancamento con i colleghi umani per creare
ambienti di lavoro altamente produttivi automatizzando la produzione o addirittura la
movimentazione di materiali.

Non è necessario preoccuparsi per l’IA, l’uomo sarà sempre al centro di tutto
Come tutte le innovazioni tecnologiche anche l’IA riscuote una certa diffidenza e preoccupazione
verso tutti i possibili utilizzi futuri, specialmente in campo lavorativo, dove impera il pensiero che
l’IA – come i robot –potranno togliere il lavoro all’uomo. Ogni nuova tecnologia, va utilizzata con
etica e responsabilità per essere di ausilio e per migliorare la vita. Nel caso specifico della
logistica, l’IA rappresenta solo una singola tessera di un mosaico ben più grande, poiché la
robotica e l’automazione tramite l’utilizzo dell’Intelligenza Artificiale andranno a sostituire la figura
umana nelle sue mansioni più elementari, ma allo stesso tempo permetterà ai lavoratoridi svolgere
compiti di maggior valore.

L’interpretazione di MiR del connubio fra robot e AI
In MiR abbiamo saputo combinare motion control, robotica e intelligenza artificialeper creare un
prodotto destinato alla logistica che guarda verso la sicurezza, l’affidabilità e la completa
autonomia. I nostri robot mobili autonomi (AMR) sono in grado infatti di sollevare e trasportare
diversi tipi di carichi, alleviando il personale da compiti di trasporto pesanti, monotoni e ripetitivi.
Tuttavia, da soloil robot non può più bastare, sebbene possa disporre del più sofisticato software,
non sarà mai in grado di reagire correttamente a seconda delle situazioni percepite, ma lo farà
prevedibilmente sempre allo stesso modo.
In ambienti complessi e altamente dinamici, come quelli in cui coesistono veicoli a guida
automatica (AGV) che non possono deviare dal loro percorso fisso o carrelli elevatori guidati dal
personale, la capacità di manovra del robot può essere limitata. I meccanismi di sicurezza degli
AGV sono generalmente limitati a soste forzate quando si incontrano ostacoli, lo stesso può
succedere per gli AMR.

Con l’introduzione dell’IA nella programmazione nei nostri AMR, ogni dispositivo può avere molte
più reazioni generate dalla possibilità di valutare la situazione di volta in volta. Ad esempio, su un
percorso di movimentazione stabilito, nell’arco temporale di 8 ore, il robot si può trovare davanti a
moltissime variabili: incroci con altri dispositivi, materiale temporaneamente presente sulla linea di
percorso, persone in movimento, ecc. Normalmente il robot è costretto a tentare di aggirare
l’ostacolo oppure fermarsi o retrocedere e attendere la condizione favorevole, invece il robot dotato
di IA può, in tempo reale, decidere in base alla situazione sedeviare il percorso, ricalcolarlo
completamente oppure attendere brevemente per poi riprendere il movimento.
Grazie a funzionalità di IA incorporate nel software,in MiR abbiamo sviluppato un sistema che
utilizza, oltre che sensori, telecamere e scanner laser presenti sui robot, anche delle telecamere
fisse posizionate in punti strategici. Le telecamere fisse MiR AI Camerainteragendo con gli AMR
fungono da “terzo occhio” e sono in grado di comunicare tutte le variabili di percorso da una
prospettiva fissa, fornendo in anticipo al robot i dati utili per prevedere gli ostacoli e decidere ogni
tipo di manovra differente da quelle di routine. Eventuali incroci con angolo di visuale cieca,
avvicinamento di persone o altre situazioni possono essere superate senza problemi
massimizzando il livello di sicurezza e ottimizzando la pianificazione di percorso.
Se parliamo di telecamere non si può non pensare al GDPR e alla normativa sulla privacy in fatto
di immagini e video.Le telecamere MIR sono conformi a tutte le normative di tutela della privacy
dal momento che non vengono effettuate riprese video vere e proprie e non vi è acquisizione di
immagini. Le sequenze riprese vengono elaborate in forme, dimensioni e colori, quindi classificate
in categorie specifiche, come oggetti fissi o in movimento, e utilizzate per le decisioni che il robot
dovrà prendere per proseguire l’itinerario. I dati video acquisiti non violerannomai le normative
sulla privacy, poiché per l’occhio umano rappresentano informazioni impossibili da utilizzare per un
ipotetico riconoscimento.
I robot mobili autonomi che incorporano funzionalità di IA aiuteranno a trasformare i luoghi di
lavoro in ambienti dinamici, guidati dai dati.Le scansioni di percorso e le variabili acquisitetramite
sensori del singolo robot o da sensori remoti saranno condivise in tempo reale tra i robot della
flotta. Grazie a questo modello di condivisione dei dati ogni robot ha essenzialmente accesso ai
sensori di ogni altro robot o telecamere fisse che gli forniranno una visione molto più dettagliata
dell’ambiente. Questo processo permetterà alla flotta di robot di prendere decisioni sugli itinerari o
di conoscere eventuali ostacoli consentendo una pianificazione di percorso più efficiente.

L’innovazione è il futuro dell’uomo
Nel processo di ammodernamento dell’industria,si sta percorrendo la stessa strada, si stanno
vivendo le stesse emozioni e preoccupazioni che hanno caratterizzato tutti i profondi cambiamenti
registrati agli inizi del secolo scorso. Molti dubbi, a volte gli stessi pensieri scettici e pessimistici
verso le prime applicazioni di automazione fanno parte ora come ieri di questo lungo percorso.È
purtroppo vero: alcune mansioni andranno a scomparire, ma si deve pensare che altre, finora
difficili da immaginare, nasceranno. L’automazione e la tecnologia di oggi sono molto differenti
rispetto al passato, l’adozione mirata sarà infatti in grado di offrire numerosi vantaggi e generare
valore. Avremo luoghi di lavoro più sicuri e probabilmente più vivibili poiché robotica e
automazione assolveranno i compiti più gravosi, talvolta pericolosi e meno redditizi. Un ambiente
lavorativo gradevole e sicuro, unito alla produttività aumentata grazie alla robotica,costituisceun
fattore fondamentale che per un’azienda puòfare davvero la differenza. Le risorse potranno
dedicarsi a mansioni più gratificanti o laddove sia necessaria la gestione e valutazione
esclusivamente umana. Ricordiamoci che lo “human factor”ben difficilmente potrà essere sostituito
dall’IA, l’uomo sarà sempre al centro e dovrà assolvere la progettazione e gestione di macchine
sempre più “pensanti”.

Di Victor Calderon, Mediterranean Countries Sales Manager di Riverbed Technology

La compliance è una priorità per tutte le organizzazioni a livello globale. Le normative sono sempre più diffuse e stringenti, le sanzioni economiche continuano a crescere e il rischio di danni reputazionali in caso di non conformità è elevato.

Questi regolamenti riguardano aziende di ogni settore. Ad esempio, in Europa, il GDPR impone rigorosi obblighi sulla gestione e la protezione dei dati personali, con sanzioni che possono arrivare fino al 4% del fatturato annuo globale. La NIS2 invece, stabilisce requisiti di sicurezza per le reti e i sistemi informativi, con l’obiettivo di migliorare la resilienza delle infrastrutture critiche in tutta l’UE. Nel settore dei pagamenti, il Payment Card Industry Data Security Standard (PCI-DSS) è un insieme di requisiti sviluppati dalle principali aziende di carte di pagamento per proteggere i dati sensibili dei titolari delle carte e prevenire le frodi. Questo standard è in vigore a livello globale e si applica a tutte le aziende che trattano dati delle carte di pagamento, indipendentemente dalla loro posizione geografica.

In questo contesto, in cui le esigenze normative aumentano, la tecnologia si evolve e la dipendenza dal digitale cresce, garantire la compliance è complesso. Ecco tre delle principali sfide odierne e come Riverbed Steel Head può supportare le organizzazioni nel superarle.

Gestire un volume eccessivo di dati

L’avanzamento della tecnologia e l’aumento della dipendenza dal digitale hanno portato a una crescita significativa della creazione di dati distribuiti e dei dispositivi interconnessi, provenienti da applicazioni e sedi diverse. Di conseguenza, diventa essenziale ottenere valore da tutte le fonti di dati disponibili.

Tuttavia, trasferire e gestire questa rete complessa di dati in modo efficiente, consegnandoli rapidamente nei luoghi e alle persone giuste per soddisfare i requisiti normativi, può sembrare un’impresa ardua. Ancor più quando le normative impongono limiti precisi come:

• Recovery Point Objective (RPO): la quantità massima di dati, misurata in tempo, che può essere persa in seguito a un guasto o un evento simile.
• Recovery Time Objective (RTO): il tempo massimo accettabile di inattività di un’applicazione, dispositivo, rete o sistema dopo un evento inatteso.
• Tempi di replication e backup: la frequenza e la velocità con cui i sistemi copiano e archiviano i dati.

Superare latenza e congestione

Le difficoltà aumentano ulteriormente con le limitazioni di rete, specialmente quando cresce la separazione fisica o logistica tra i dati e i sistemi che li utilizzano, aumentando così la latenza.Spesso si tenta di risolvere il problema aumentando la larghezza di banda, ma questa soluzione comporta costi elevati e risultati deludenti. Aumentare la capacità della rete, infatti, non garantisce un throughput maggiore, poiché la latenza limita comunque la velocità complessiva della rete.

Un’altra sfida è rappresentata dalla congestione, che si verifica quando una connessione viene sovraccaricata da un eccesso di dati inviati contemporaneamente.

Ridurre la complessità degli strumenti

Nonostante gli sforzi, molte aziende si trovano a fare i conti con soluzioni imprevedibili, lente e costose. I dati condivisi diventano obsoleti durante il trasferimento e arrivano in ritardo rispetto alle esigenze operative. Alcune organizzazioni adottano l’SD-WAN per migliorare le prestazioni, la resilienza delle applicazioni e la sicurezza della rete, semplificando al contempo l’architettura WAN. Tuttavia, questa tecnologia da sola può non essere sufficiente. Lo stesso vale per altri strumenti di replica o piattaforme virtuali standard utilizzati nel settore.

Tutto questo incide negativamente sulla produttività e sui profitti, aumentando i rischi reputazionali e le sanzioni economiche, che continueranno a sommarsi finché non si risolvono alla radice le cause dei problemi di compliance.

Come Riverbed Steel Head può supportare la compliance

Riverbed Steel Head è la soluzione leader per l’ottimizzazione delle reti ibride e delle performance delle applicazioni. Parte integrante dell’offerta Acceleration, Steel Head permette di distribuire i dati in modo efficiente, veloce e su larga scala attraverso reti ibride e multi-cloud.Progettato per superare problemi di latenza, congestione e condizioni sub-ottimali dell’ultimo miglio, SteelHead offre funzionalità scalabili, flessibili e sicure, con crittografia avanzata per garantire la massima tranquillità.

Con Riverbed Steel Head è possibile:

• Ottenere RPO e RTO efficienti e migliorare le performance delle applicazioni fino a 33 volte, che si tratti di replicare database o eseguire backup di desktop, server o repository.
• Superare la congestione e utilizzare in modo costante fino al 90% della larghezza di banda disponibile, grazie a un approccio stratificato al trasferimento TCP tramite HS-TCP o MX-TCP.
• Ridurre i dati del 60-90% e diminuire la larghezza di banda necessaria, grazie all’utilizzo dello scalable data referencing (SDR) e a un sofisticato algoritmo di deduplicazione, in grado di individuare schemi di byte ripetuti in ogni payload.

Steel Head offre prestazioni ottimali quando combinato con l’SD-WAN, grazie a funzionalità come il proxy di connessione locale e la capacità look-ahead, che riducono il numero di connessioni “chatty” sulla WAN e migliorano notevolmente i tempi di trasferimento.

di Massimiliano Galvagna, Country Manager di Vectra AI per l’Italia

Gli attacchi Zero-Day nei dispositivi edge di rete stanno rapidamente diventando uno degli attacchi informatici più sfruttati dai criminali. Un recente report delle agenzie di cybersecurity dell’Alleanza FiveEyes– che raggruppa Stati Uniti, Regno Unito, Australia, Canada e Nuova Zelanda – evidenzia questa tendenza segnalando un cambiamento allarmante rispetto agli anni precedenti. Per la prima volta, la maggior parte delle 15 vulnerabilità, è stata inizialmente sfruttata come Zero-Day “facendo tesoro” di difetti critici come quelli dell’esecuzione di codice in modalità remota del router Citrix NetScaler o della VPN di Fortinetche ha permesso di ottenere il controllo dei sistemi firewall Fortinet, minando le difese della rete.

Gli hacker utilizzano queste vulnerabilità per compromettere migliaia di dispositivi, ottenendo un accesso continuativo e installando webshell per il controllo a lungo termine, dando priorità proprio allo sfruttamento delle vulnerabilità Zero-Day appena divulgate per infiltrarsi nelle reti delle organizzazioni.

Le fragilità dei dispositivi edge

L’interesse per i dispositivi perimetrali come punti di accesso nasce dal fatto che questi risiedono al confine delle reti principali e la loro compromissione può garantire agli aggressori un “facile” punto di ingresso e d’appoggio all’interno delle reti stesse.

Casi come quelli citati dimostrano anche che i dispositivi di sicurezza possono diventare passivi dal momento che gli hackerviolando questi apparati, possono manipolare o disabilitare le funzionalità di sicurezza, rendendo inefficaci i controlli tradizionali.

Gli strumenti di sicurezza tradizionali spesso non sono infatti in grado di rilevare attività dannose provenienti da dispositivi come i firewall. Poiché questi dispositivi sono considerati sicuri per impostazione predefinita, i comportamenti anomali possono passare inosservati e, una volta compromessi, i dispositivi possono essere utilizzati impunemente per agire in tutta l’organizzazione, diventando potenti strumenti per gli aggressori per intensificare le loro attività.

Per esempio, grazie alle vulnerabilità CVE-2024-3400 di PAN-OS gli aggressori sono stati in grado di scaricare le configurazioni del firewall, raccogliere le credenziali e disabilitare le registrazioni e gli alert.

In particolare, una volta all’interno della rete, gli aggressori in genere si impegnano in diverse attività post-compromissione, in particolare:

• Ricognizione

I cyber criminali analizzano l’architettura di rete, identificano le strutture di Active Directory e individuano server o database con informazioni di alto valore come nell’attacco Solar Winds.

• Raccolta delle credenziali

Gli aggressori estraggono le credenziali per aumentare i privilegi e ottenere un accesso completo alla rete. Ciò comporta spesso l’acquisizione di password memorizzate, l’utilizzo di strumenti per il download delle credenziali o il loro furto da configurazioni di sistemi compromessi. Nel caso dell’attacco Midnight Blizzard sono stati utilizzati phishing e malware per rubare credenziali con privilegi elevati permettendo l’accesso a sistemi di posta elettronica sensibili e ambienti cloud.

• Movimento laterale

I criminali usano protocolli come SMB, RDP e WinRM per spostarsi tra i sistemi, espandendo così la loro posizione all’interno dell’organizzazione, arrivando a infettare numerosi endpoint come nell’attacco ransomware WannaCry.

• Esfiltrazione dei dati

Gli aggressori raccolgono e trasferiscono dati sensibili al di fuori della rete, spesso crittografandoli o inviandoli a server esterni sotto il loro controllo, utilizzandoli per estorsioni, la vendita sul dark web o sfruttati per ulteriori attacchi. Ciò è accaduto con il ransomware Clop che ha sfruttato la vulnerabilità MOVEit Transfer per rubare dati sensibili da centinaia di organizzazioni, utilizzandoli successivamente per ottenere dalle vittime denaro.

• Mantenere l’accesso

Gli aggressori creano backdoor per mantenere l’accesso continuo alla rete compromessa. Nel 2023, gli attori delle minacce hanno sfruttato un approccio Zero-Day alle vulnerabilità di Citrix NetScaler ADC per installare webshell che fornivano un accesso persistente.

Oltre gli strumenti tradizionali

Alla luce di questi attacchi sofisticati, affidarsi esclusivamente alle misure di sicurezza tradizionali non è più sufficiente. Le organizzazioni hanno bisogno di un sistema avanzato per rilevare le attività dannose che bypassano o provengono da dispositivi compromessi; in particolare occorre dotarsi di soluzioni di Network Detection and Response (NDR) in quanto permettono:

• Rilevamento indipendente delle minacce: l’NDR opera separatamente dalla sicurezza degli endpoint e dai dispositivi compromessi, garantendo una visibilità continua;
• Analisi comportamentale: analizzando i modelli di traffico di rete, l’NDR può identificare anomalie indicative di ricognizione, movimento laterale e altre attività dannose;
• Rilevamento rapido: le soluzioni NDR come quella di Vectra AI utilizzano modelli avanzati di apprendimento automatico per rilevare le minacce in tempo reale, riducendo al minimo la finestra di opportunità per gli aggressori;
• Copertura completa: i tool NDR monitorano tutto il traffico di rete, comprese le comunicazioni interne spesso sfruttate durante il movimento laterale.

In questa direzione la piattaforma di Vectra AI è progettata specificamente per identificare, indagare e, non da ultimo, per rispondere alle minacce che sono sfuggite o hanno avuto origine da un’infrastruttura di sicurezza compromessa. La tecnologia proprietaria Attack Signal Intelligence di Vectra AI  sfruttando l’intelligenza artificiale avanzata e l’apprendimento automatico (ML) permette di analizzare il traffico di rete in tempo reale e rilevare anche i minimi segnali di comportamenti dannosi.