Secondo il rapporto di Cisco intitolato “Tendenzedelle minacce alla sicurezza informatica nel 2021”, le minacce più gravi nel 2020 sono state il cryptomining, il phishing, i trojan e il ransomware. Questi ultimi due sono tipi di malware, termine che sta per “software dannoso”.

Nella propria ricerca, Cisco ha rilevato che il 50% delle organizzazioni ha riscontrato attività legate al ransomware e il 48% ha rilevato attività di malware finalizzate al furto di informazioni.

In sostanza , il malware è molto diffuso e nessuna organizzazione ne è immune. Spetta al vostro team informarsi sul malware e sui modi migliori per evitare che un attacco colpisca voi e i vostri clienti.

Che cos'è il malware?

Il termine "malware" indica programmi o script illeciti che infettano i sistemi informatici per sfruttare, disabilitare o danneggiare un dispositivo o una rete. È comune che persone con intenti malevoli utilizzino il malware per:

• Rubare informazioni riservate,
• Monitorare l'attività senza autorizzazione,
• Chiedi un risarcimento,
• Modificare una funzione centrale di un sistema, oppure
• Pubblicità spam forzata.

Tipi di malware

Uno dei motivi per cui è difficile combattere il malware è proprio la sua enorme quantità e varietà. Il malware comprende:

• Virus
• Vermi
• Adware
• Troiani
• Porta sul retro/porta segreta
• Rogueware
• Ransomware
• Spyware
• Rootkit
• Keylogger
• Bombe logiche
• Malware senza file
• Malware per dispositivi mobili

Questi diversi tipi di programmi sfruttano tutti le falle nella sicurezza del vostro sistema. Per questo motivo, il vostro team deve individuare le potenziali vulnerabilità delle vostre reti e dei relativi sistemi informatici e utilizzare gli strumenti migliori a disposizione per impedire che gli attacchi abbiano successo.

Strumenti per aiutare a prevenire gli attacchi informatici

È un po’ improprio parlare di “prevenzione” degli attacchi malware. Non è possibile impedire a chi ha intenzioni malevole di tentare di causare danni. Ciò che si può fare è adottare misure per identificare gli attacchi malware e impedire che causino danni alla propria organizzazione e ai propri clienti. È necessario individuare e risolvere le proprie vulnerabilità, sia fisiche che relative alla sicurezza informatica.

Per farlo, ti serviranno gli strumenti giusti.

1. Software sicuro

È opportuno considerare l'uso del software a diversi livelli. Da un lato, è necessario un programma specifico per contrastare il malware. Ad esempio, un software antivirus può monitorare i sistemi, riconoscere un attacco e bloccarlo.

Da un altro punto di vista, è opportuno valutare attentamente ogni soluzione software adottata dalla propria organizzazione. Ogni soluzione dovrebbe offrire funzionalità di sicurezza, quali l’autenticazione a più fattori, i diritti di accesso personalizzati per gli utenti, la crittografia dei dati e altro ancora.

2. Aggiornamenti software e patch

Ogni software utilizzato dalla vostra organizzazione richiederà degli aggiornamenti. Dovrebbe evolversi e garantire una sicurezza sempre maggiore nel corso del tempo. È consigliabile che il vostro team sviluppi e segua una procedura per identificare, testare e implementare gli aggiornamenti il prima possibile.

Uno dei vantaggi di affidarsi a un fornitore SaaS è che questo si occupa degli aggiornamenti hardware e software per voi e per gli altri clienti, con interruzioni del servizio minime o nulle per i vostri utenti.

3. Accesso controllato e limitato

È necessario stabilire con attenzione chi possa accedere a determinati dati e alle attrezzature fisiche. Ciò vale per i membri del team, gli ospiti e chiunque provenga dall’esterno. Nessuno dovrebbe poter entrare nei vostri uffici e accedere a un computer. Inoltre, non tutti i membri del team hanno bisogno di accedere a tutte le vostre informazioni sensibili e riservate, indipendentemente da quanto siano affidabili.

Un concetto utile in materia di sicurezza è il modello del privilegio minimo, noto anche come principio del privilegio minimo o dell’accesso minimo. Ogni membro del vostro team dovrebbe disporre del numero minimo di autorizzazioni o diritti di accesso necessari per svolgere il proprio lavoro e nient’altro.

Il principio dell’accesso minimo prevede anche la limitazione degli account amministrativi. Molte forme di malware ottengono i privilegi di accesso dell’utente che hanno compromesso. Gli account amministrativi non necessari offrono un accesso eccessivo, mentre gli account non amministrativi impediscono al malware di accedere alle informazioni sensibili o ad alcune parti della rete, poiché gli account compromessi non dispongono dei diritti di accesso a tali dati.

4. Dispositivi e applicazioni limitati

Un altro fattore è una solida politica BYOD (Bring Your Own Device). Definisci in che modo e su quali dispositivi i membri del tuo team accedono al proprio lavoro. Chi utilizza telefoni, laptop e tablet personali per motivi di lavoro può creare vulnerabilità difficili da individuare e controllare.

Per quanto riguarda i dispositivi che fornite al vostro personale, limitate i privilegi di accesso alle applicazioni. Non dovreste consentire ai membri del vostro team di scaricare qualsiasi cosa desiderino sui telefoni e sui computer portatili di lavoro.

5. Metodi di autenticazione

L’autenticazione è un altro strumento a più livelli contro il malware. Iniziate innanzitutto dalla formazione. Il vostro team dovrebbe comprendere perché tutte queste pratiche — per quanto fastidiose possano sembrare — sono importanti. Aiutarli a comprendere i vantaggi derivanti dalla creazione di password complesse, dall’uso di un gestore di password dedicato e dall’attivazione dell’autenticazione a più fattori può migliorare l’adozione di queste misure di difesa. Altre opzioni possono essere i provider di identità di terze parti e persino la biometria, come l’impronta digitale.

6. Monitoraggio costante

È importante monitorare tutte le attività degli utenti nel proprio sistema. Non perché la propria organizzazione non si fidi del proprio team, ma perché attività sospette possono essere un segnale che un malware è riuscito a infiltrarsi superando le difese. È necessario conoscere il comportamento normale e tipico degli utenti ed essere sempre all’erta per individuare eventuali attività insolite.

Contrasta il problema con un solido sistema di gestione dei documenti

Un modo per proteggere le vostre informazioni è quello di avvalersi di un sistema di gestione dei documenti (DMS) sicuro. In qualità di DMS leader basato su cloud, NetDocuments offre misure di sicurezza all’avanguardia per ridurre le vostre vulnerabilità e aiutarvi a proteggervi dal malware. La nostra piattaforma vi consente di seguire le migliori pratiche, come il principio del privilegio minimo. Inoltre, diamo la massima priorità al monitoraggio delle ultime minacce di malware e all’applicazione delle patch di sicurezza ogni volta che è necessario.

NetDocuments offre inoltre il rilevamento del ransomware per i documenti sincronizzati sui dispositivi locali. Rilevando gli elementi che subiscono modifiche rapide o che vengono messi in quarantena dall’antivirus locale, il nostro “circuit breaker” anti-ransomware disattiva automaticamente la sincronizzazione con la piattaforma, impedendo così qualsiasi ulteriore manipolazione. Le nostre istantanee dei documenti e la gestione delle versioni rendono inoltre semplice il ripristino di tali modifiche indesiderate. È facile sia eliminare i contenuti interessati sia tornare rapidamente a uno stato pulito. Sebbene questa funzionalità sia stata introdotta principalmente per combattere il ransomware, qualsiasi infezione di massa dei documenti sincronizzati localmente verrebbe rilevata tramite il monitoraggio dei modelli di accesso e di quarantena.

Scopri di più su come NetDocuments integra le misure di sicurezza della tua organizzazione.