Perché le PMI sono la destinazione principale degli attacchi informatici?
Le piccole e medie imprese (PMI) sono sempre più nel mirino dei criminali informatici, e non è un caso. Nonostante le loro dimensioni, queste organizzazioni spesso conservano dati preziosi senza disporre della solida protezione dei dati di cui godono le grandi aziende. Budget limitati per la sicurezza informatica, team IT a corto di personale e un falso senso di anonimato le rendono particolarmente vulnerabili. Questo articolo spiega perché le piccole imprese sono bersagli privilegiati degli attacchi informatici. Continua a leggere per rilevare come migliorare la sicurezza informatica delle PMI.
Perché gli attacchi informatici alle PMI sono in aumento
Gli attacchi informatici alle piccole e medie imprese stanno diventando sempre più frequenti. Le PMI sono prese di mira dagli hacker per molteplici motivi.
- Il livello di sicurezza più basso . La maggior parte degli hacker ritiene che la sicurezza informatica in aziende di questa dimensione sia più debole rispetto a quella delle Enterprise. Ciò può essere dovuto all’assenza di specialisti IT dedicati ed esperti di sicurezza. Un budget limitato è un’altra possibile causa delle misure di protezione dei dati insufficienti.
- Dati preziosi ma vulnerabili . Anche le piccole organizzazioni possono gestire dati importanti, quali informazioni sui clienti, dati finanziari, dettagli di pagamento e comunicazioni aziendali. I dati preziosi ma meno protetti sono allettanti per i criminali informatici, poiché possono venderli o utilizzarli per attacchi successivi e più personalizzati contro altri obiettivi. La tattica è denominata «Hack the small fish to reach the big fish» (Attacca i pesci piccoli per arrivare a quelli grandi).
- Attacchi informatici di massa . Il Ransomware as a Service (RaaS) è un nuovo modello che consente ai criminali informatici di suddividere il lavoro per una maggiore efficienza. Di conseguenza, il RaaS rende facile per gli aggressori con scarse competenze lanciare sofisticate campagne di ransomware e aumenta il numero complessivo di attacchi in tutto il mondo. I criminali informatici possono lanciare attacchi automatizzati e su larga scala oppure attacchi mirati contro piccole imprese.
- Mancanza di consapevolezza in materia di sicurezza informatica . Una vulnerabilità comune si verifica quando le organizzazioni non istruiscono gli utenti a identificare i segnali di attacchi informatici, tra cui phishing, ingegneria sociale, link sospetti ed e-mail. Sottovalutare queste misure di base di consapevolezza in materia di sicurezza aumenta le minacce alla sicurezza informatica per le piccole imprese. Quando gli utenti utilizzano password deboli e non seguono le buone pratiche di sicurezza, gli aggressori possono facilmente infettare i computer con virus e altro malware.
- Rilevamento e risposta ritardati . Le piccole e medie imprese spesso non effettuano il monitoraggio continuo dell’infrastruttura. Di conseguenza, gli amministratori possono perdere l’opportunità di reagire nel momento in cui si verifica un attacco informatico. Questa reazione tardiva può causare danni irreversibili. Il ritardo nell’esecuzione delle scansioni delle vulnerabilità e nell’applicazione delle patch può rendere queste aziende facili bersagli.
Gli attacchi informatici che sfruttano il protocollo Server Message Block (SMB) sono comuni poiché si tratta di un protocollo ampiamente utilizzato che offre la condivisione file, l’accesso alle stampanti e la comunicazione tra processi sulle reti Windows. Le versioni più datate del protocollo SMB contengono vulnerabilità sfruttabili se non adeguatamente protette. Anche una configurazione errata degli accessi alle risorse condivise crea una falla nella sicurezza. Gli attacchi SMB sono ampiamente utilizzati contro le piccole organizzazioni perché gli aggressori si aspettano che tali aziende utilizzino questo protocollo senza un’adeguata protezione.
I tipi più comuni di attacchi informatici alle PMI
Esistono diversi tipi di attacchi informatici che possono essere destinati alle piccole e medie imprese. La maggior parte di essi è comune a qualsiasi destinazione.
- Attacchi di phishing . E-mail ingannevoli inducono i dipendenti a cliccare su link dannosi o a rivelare informazioni sensibili (password o dati finanziari). Le organizzazioni sono vulnerabili se mancano di un’adeguata formazione sulla sicurezza o se il filtraggio delle e-mail o la protezione antispam non sono configurati correttamente.
- Ransomware . Si tratta di una delle minacce alla sicurezza informatica più pericolose per le piccole imprese. Distrugge i dati utilizzando potenti algoritmi di crittografia che possono essere decrittografati solo tramite una chiave. Gli autori degli attacchi chiedono un riscatto per sbloccare i dati, ma non vi è alcuna garanzia che invieranno la chiave una volta pagato il riscatto. Le organizzazioni vulnerabili sono quelle prive di adeguate strategie di backup e piani di risposta agli incidenti.
- Infezioni da virus e malware . Virus, trojan, worm o spyware installati tramite link o software dannosi vengono spesso utilizzati per rubare dati o ottenere l’accesso remoto. Le organizzazioni in cui gli utenti scaricano file da fonti non affidabili e non dispongono di software antivirus aggiornato sono vulnerabili alle infezioni da malware.
- Compromissione della posta e-mail aziendale . Gli hacker si spacciano per dirigenti o vendor per indurre gli utenti a effettuare bonifici o a divulgare dati. Un’autenticazione e-mail debole e l’assenza di un processo di doppia approvazione per le transazioni finanziarie rendono le organizzazioni vulnerabili.
- Credential stuffing . Gli hacker utilizzano combinazioni di nome utente e password rubate in precedenza per accedere ad altri sistemi. Gli utenti con password comuni (ampiamente note) prive di autenticazione a più fattori possono mettere a rischio l’organizzazione.
- Denial of Service (DoS) / Distributed DoS (DDoS). Il sovraccarico di un server o di una rete per mettere fuori uso i servizi viene spesso utilizzato per estorcere denaro o interrompere l’attività delle aziende. Le aziende con larghezza di banda limitata e prive di strumenti di mitigazione DDoS sono vulnerabili a questo tipo di attacco.
- Minacce interne . Dipendenti o collaboratori esterni possono causare violazioni della sicurezza rubando o gestendo in modo improprio i dati. Ciò può verificarsi a causa di controlli di accesso e criteri di sicurezza inadeguati.
Gli aggressori possono combinare diversi tipi di attacco per sferrare un attacco complesso e devastante. Ad esempio, possono ottenere credenziali di e-mail, inviare e-mail di spoofing utilizzando tecniche di ingegneria sociale per infettare i computer all’interno delle organizzazioni ed eseguire ransomware per distruggere i dati e richiedere un riscatto.
Gli attacchi informatici spesso sfruttano il protocollo SMB quando la sicurezza SMB non è configurata correttamente. Ciò consente agli aggressori di infettare i computer, diffondere virus come il malware di tipo worm e rubare dati, oltre a eseguire la crittografia o danneggiare i file con il ransomware. Le versioni più datate di SMB, come SMBv1, presentano vulnerabilità note che gli aggressori sfruttano spesso.
Prima di ottenere l’accesso tramite SMB, gli aggressori possono ricorrere ad attacchi Man-In-The-Middle o acquisire l’hash NTLM per il cracking offline e la raccolta di credenziali tramite risposte LLMNR/NBT-NS compromesse. Vengono utilizzate anche tattiche di escalation dei privilegi. I moderni attacchi informatici sono sofisticati e possono articolarsi in più fasi, tra cui lo sfruttamento delle falle di sicurezza di SMB per danneggiare la vittima.
Principali motivi per cui le PMI sono vulnerabili alle minacce informatiche
Di seguito riassumiamo i motivi per cui le piccole e medie imprese sono vulnerabili agli attacchi informatici.
- Budget limitato e bassa priorità per la sicurezza informatica e la protezione dei dati. Le piccole organizzazioni spesso danno la priorità ai costi operativi rispetto alla sicurezza IT. Una protezione inadeguata le espone anche ad attacchi di base. Le reti Wi-Fi scarsamente protette consentono agli aggressori di accedere alla rete dell’organizzazione senza bisogno di recarsi fisicamente in ufficio.
- Assenza di criteri di sicurezza formali . L’assenza di criteri documentati relativi alla gestione del software, all’applicazione delle patch di sicurezza, alle password e alla risposta agli incidenti aumenta il rischio che i dipendenti prendano inconsapevolmente decisioni incoerenti o rischiose. Gli utenti utilizzano spesso password semplici o identiche su più servizi.
- Mancanza di formazione e istruzione per gli utenti . A volte, gli utenti non sanno come riconoscere un attacco informatico e potrebbero cliccare su link dannosi, aprire e-mail di phishing e installare applicazioni sospette. Insieme alle password deboli e alle politiche di sicurezza carenti, questi fattori rendono le piccole organizzazioni altamente vulnerabili agli attacchi informatici.
- Mancanza di backup regolari . Le piccole organizzazioni spesso sottovalutano l’importanza dei backup e della protezione dei dati. Questo errore può rivelarsi fatale. Inoltre, le organizzazioni possono eseguire i backup manualmente o archiviarli sulla stessa rete dei dati di produzione. Ciò rende i dati originali e i backup vulnerabili al ransomware e ad altri malware.
La sicurezza informatica non è un optional per le piccole e medie imprese. La maggior parte degli attacchi informatici contro tali organizzazioni è di natura opportunistica (non mirata) e i sistemi automatizzati scansionano costantemente Internet alla ricerca di punti di accesso vulnerabili.
Il costo di una violazione per le piccole imprese
Il costo di una violazione dei dati per le piccole imprese può essere devastante, sia dal punto di vista finanziario che operativo e reputazionale. Mentre le grandi aziende possono sopravvivere al colpo, molte piccole imprese non vengono mai ripristinate.
Il Alleanza nazionale per la sicurezza informatica riporta che il 60% delle piccole imprese che subiscono un attacco informatico e perdono dati cessano l’attività entro sei mesi. Il costo medio di una violazione dei dati nel 2024 ha raggiunto il massimo storico di 4,88 milioni di dollari, con un aumento del 10% rispetto al 2023.
- Costo medio: da 120.000 a 1,24 milioni di dollari per incidente (varia a seconda del settore e della gravità).
- Le richieste di riscatto del ransomware spesso vanno dall’intervallo di 10.000 a oltre 250.000 dollari per le piccole e medie imprese.
Ripartizione dei costi
Di seguito sono riportati i dettagli relativi ai costi degli attacchi informatici alle piccole imprese.
- Tempo di inattività dell’azienda :
- Mancato guadagno dovuto all’interruzione delle operazioni.
- Tempo medio di inattività dopo un attacco ransomware: 10-21 giorni.
- Le aziende in cui il fattore tempo è cruciale (ad es. il commercio al dettaglio, assistenza sanitaria) sono quelle che ne risentono maggiormente.
- Pagamento del riscatto . Se un’organizzazione paga il riscatto, la perdita finanziaria aumenta, specialmente se gli autori dell’attacco non forniscono gli strumenti per recuperare i dati persi. Il pagamento non garantisce il Ripristino completo né la protezione da future infezioni.
- I costi relativi alla risposta agli incidenti e al ripristino includono analisi forensi, consulenza legale, ripristino dei dati e riconfigurazione dell’infrastruttura IT. I costi possono includere anche consulenti di sicurezza di terze parti e manodopera fuori orario.
- Danno alla reputazione :
- Perdita della fiducia dei clienti e del valore del marchio.
- I futuri clienti potrebbero scegliere concorrenti più “sicuri”.
- Può comportare una perdita di ricavi a lungo termine.
- Sanzioni legali e normative :
- GDPR, potrebbero essere applicabili le norme HIPAA, PCI DSS o le leggi locali sulla protezione dei dati.
- La non conformità comporta sanzioni, anche per le piccole imprese.
- Perdita di proprietà intellettuale:
- Dati proprietari, segreti commerciali e piani di prodotto potrebbero essere rubati.
- Ciò è particolarmente dannoso per startup tecnologiche.
Gli attacchi informatici alle piccole imprese non sono solo un “problema tecnico” per le organizzazioni; se non gestiti correttamente, possono rappresentare un evento in grado di mettere fine all’attività. Investire nella formazione sulla sicurezza informatica, nei backup regolari, nell’autenticazione a più fattori e nella pianificazione della risposta agli incidenti può ridurre significativamente il rischio e l’impatto finanziario.
Come le PMI possono ridurre i rischi legati alla sicurezza informatica
Le piccole e medie imprese possono ridurre significativamente i rischi legati alla sicurezza informatica adottando misure pratiche ed economiche, anche senza un budget di livello aziendale. Seguite le pratiche raccomandate di seguito per minimizzare i rischi di attacchi informatici:
- Utilizzate password forti e uniche . Applicate criteri sulle password e richiedete credenziali complesse e non riutilizzate. Fornite agli utenti un gestore di password, poiché può prevenire la perdita delle credenziali. Modificate le credenziali predefinite su tutti i sistemi.
- Formate i dipendenti sulle buone pratiche di sicurezza informatica . L’errore umano è la causa principale degli incidenti informatici. Eseguite simulazioni di phishing. Insegnate le pratiche di navigazione sicura, gestione delle e-mail e gestione delle password. Organizzate corsi di formazione sulla sicurezza periodicamente e ripeteteli almeno ogni trimestre.
- Prendete in considerazione l’autenticazione a più fattori (MFA). L’MFA aggiunge un ulteriore livello di protezione per le risorse più critiche, come la posta elettronica, le applicazioni cloud e l’accesso remoto. Date priorità agli account amministrativi e finanziari.
- Mantenete aggiornati sistemi e software . Applicate regolarmente le patch a sistemi operativi, applicazioni, firewall, router e firmware. Le patch di sicurezza e gli aggiornamenti risolvono le vulnerabilità note e riducono la superficie di attacco. Valutate la possibilità di abilitare gli aggiornamenti automatici, ove possibile. Utilizzate strumenti di gestione delle patch per garantire la visibilità. È importante utilizzare la versione più sicura di SMB nella sicurezza informatica. Utilizzate SMBv3 quando possibile, invece di SMBv1.
- Utilizzate strumenti di protezione antivirus, rilevamento e risposta . Il malware moderno richiede una difesa moderna. Installate un software antivirus affidabile su tutti i dispositivi, aggiornatelo regolarmente e impostate avvisi per comportamenti sospetti. Configurate protezione delle e-mail utilizzando filtri antispam.
- Implementate politiche di controllo degli accessi . Applicate il principio del privilegio minimo. Limitate l’accesso a file, sistemi e strumenti di amministrazione in base ai ruoli. Disabilitate gli account inutilizzati, come quelli degli ex dipendenti.
- Configurate un firewall e proteggete la rete Wi-Fi . La protezione a livello di rete è essenziale. Utilizzate un firewall di livello aziendale e bloccate le porte inutilizzate dalle reti esterne. Configurate la protezione anti-spoofing. Modificate le credenziali Wi-Fi predefinite e isolate le reti ospiti. Abilitate il filtraggio degli indirizzi MAC per i dispositivi client wireless.
- Monitorate le attività sospette . Anche un monitoraggio di base è meglio di niente. Utilizzate strumenti di monitoraggio dei log o servizi di sicurezza gestiti. Presta attenzione ad accessi, accessi ai file e trasferimenti di dati insoliti. Si raccomanda di configurare monitoraggio delle infrastrutture utilizzando strumenti professionali.
- Esegui il backup dei dati . Esegui backup regolari e automatizzati dei file importanti. Per proteggere i backup dal ransomware, conservali offline (backup con protezione air-gap) o in un storage immutabile. Segui le linee guida Regola di backup 3-2-1 e Criterio di conservazione dei dati di GFS. Test delle procedure di ripristino regolarmente per assicurarti che i backup siano integri e che i dati possano essere ripristinati quando necessario.
- Creare un piano di risposta agli incidenti . Tale piano dovrebbe comprendere un piano di piano di ripristino di emergenza e un piano di continuità operativa . Definire i ruoli (chi deve eseguire azioni specifiche), i contatti (legali, IT, forze dell’ordine) e le azioni (cosa fare). Effettuare esercitazioni di risposta agli incidenti (esercitazioni teoriche).
L’implementazione di una serie di misure preventive e di protezione aiuta le piccole imprese a ridurre le minacce alla sicurezza informatica e a proteggere i propri dati.
Perché il backup e il ripristino sono fondamentali per la resilienza informatica delle PMI
I backup sono fondamentali perché costituiscono l’ultima linea di difesa contro il ransomware, i guasti hardware, la cancellazione accidentale e altri disastri. Senza una strategia affidabile di backup e ripristino, anche un piccolo attacco informatico può interrompere definitivamente le operazioni, mettendo a rischio le organizzazioni di tutte le dimensioni.
- Gli attacchi ransomware sono in aumento . Il ransomware crittografa i dati e richiede un pagamento. I backup consentono di ripristinare le operazioni senza pagare il riscatto. I backup “con protezione air-gap”, isolati nel cloud e immutabili sono immuni alle infezioni.
- Gli errori umani capitano . La cancellazione o la sovrascrittura accidentale di file sono comuni nelle piccole organizzazioni e anche i dipendenti ben formati possono commettere errori. I backup garantiscono un rapido ripristino dei file cancellati senza tempi di inattività né perdita di dati.
- Guasti hardware e software . A volte i dischi rigidi si guastano, i database vanno in crash e gli aggiornamenti del sistema operativo (OS) non vanno a buon fine. Un backup solido garantisce la continuità operativa e la coerenza dei dati nonostante i guasti tecnici.
- Riduce al minimo i tempi di inattività e la perdita di dati . Ogni minuto di inattività costa denaro e mina la fiducia. I backup consentono di ripristinare rapidamente i servizi, a volte nel giro di pochi minuti. Ciò riduce al minimo la perdita di produttività e il malcontento dei clienti.
- Pianificazione della continuità operativa . I backup sono una componente essenziale di un piano di ripristino di emergenza. La resilienza informatica non significa solo bloccare gli attacchi, ma anche garantire un ripristino rapido. I backup costituiscono la base di qualsiasi strategia di ripristino di emergenza o di continuità operativa, assicurando la possibilità di continuare a servire i clienti anche dopo una violazione o un’interruzione del servizio.
Come NAKIVO aiuta le PMI a proteggersi
NAKIVO Backup & Replication è una soluzione affidabile per la protezione dei dati che soddisfa i requisiti delle piccole e medie imprese. La soluzione offre numerose funzionalità, tra cui:
- Backup immutabili . Anche i backup sono un bersaglio per il ransomware. È possibile abilitare l’immutabilità dei backup per proteggerli da modifiche o cancellazioni. Di conseguenza, il ransomware non può danneggiare o cancellare i dati di backup.
- Backup su nastro . È possibile archiviare i backup su nastro. In caso di attacco ransomware, i backup archiviati su supporti a nastro scollegati risultano integri e non vengono danneggiati dal ransomware.
- Posizioni di backup multiple . La soluzione NAKIVO supporta un ampio numero di tipi di repository per l’archiviazione dei backup, tra cui archiviazione locale, su nastro, archiviazione remota (comprese le condivisioni SMB) e archiviazione cloud (Amazon S3, storage compatibile con S3, Archiviazione BLOB di Azure, Backblaze B2, ecc.). L’archiviazione dei backup in più ubicazioni su supporti diversi soddisfa la regola di backup 3-2-1 e consente di disporre di un backup sicuro nel caso in cui gli altri risultino danneggiati.
- Politiche di conservazione . Ampie opzioni di configurazione per le impostazioni di conservazione consentono di utilizzare lo spazio di archiviazione in modo razionale e di conservare i backup per tutto il tempo necessario. Con NAKIVO’s impostazioni di conservazione, è possibile implementare la politica di conservazione GFS e mantenere un numero maggiore di punti di ripristino recenti e un numero minore di quelli più vecchi.
- Crittografia dei backup . La crittografia è uno dei componenti fondamentali della sicurezza delle PMI. Crittografia dei backup consente di migliorare il livello di sicurezza all’interno della propria organizzazione e di proteggere i backup dall’intercettazione durante il trasferimento in rete. La crittografia viene inoltre utilizzata per proteggere i backup dall’uso non autorizzato quando sono archiviati in un repository di backup.
- Scansioni antimalware . È possibile eseguire scansioni antimalware prima del ripristino utilizzando software antivirus supportati, per garantire che i backup siano integri e impedire che il ransomware si diffonda ai dati di produzione.
- Protezione di più piattaforme . La soluzione NAKIVO è in grado di proteggere server fisici e workstation (Windows e Linux), macchine virtuali (VMware vSphere, Proxmox VE, Hyper-V, Nutanix AHV e Amazon EC2), SMB e NFS condivisioni file e Oracle Database.
- Funzionalità di ripristino flessibili . A seconda della situazione, è possibile eseguire un ripristino completo o recuperare oggetti specifici, come i file. In questo modo, è possibile ripristinare i dati necessari il più rapidamente possibile.
- Test di ripristino . Con la soluzione NAKIVO, è possibile testare i propri backup. Inoltre, è possibile creare scenari complessi di ripristino di emergenza e testarli con la Ripristino dell’ambiente (Site Recovery) funzione.
Conclusione
Gli attacchi informatici SMB rappresentano una minaccia comune per le piccole e medie imprese. Le organizzazioni dovrebbero implementare misure di sicurezza per proteggere le condivisioni file SMB da accessi non autorizzati e migliorare la sicurezza della rete SMB. È fondamentale utilizzare software antivirus aggiornati, installare le patch di sicurezza, implementare un criterio di sicurezza adeguato, configurare la protezione per e-mail, formare gli utenti ed eseguire backup regolari. I backup sono fondamentali perché consentono di ripristinare i dati anche nel caso in cui un attacco informatico abbia successo. La soluzione NAKIVO offre un’ampia gamma di funzioni che consentono alle PMI di proteggere i propri dati a un costo accessibile.
