défis, solutions et risques contre lesquels se défendre

Il y a seulement quelques années, dans l’imaginaire collectif, le pirate ils étaient vus comme des personnages louches encapuchonnés derrière un écran. Les utilisateurs n’ont peut-être pas perçu les risques réels du réseau, précisément parce que ce type de attaques a été relégué à contextes militaires oh multinational. Aujourd’hui, nous savons que ce n’est pas du tout le cas, car dans le collimateur des cybercriminels se trouvent non seulement les grandes entreprises et les institutions gouvernementales, mais aussi comptes courants personnels, profil social e nuage stockage de données.

Deuxième Article d’ExpressVPN sur l’état de la sécurité numérique en Italie l’utilisation des nouvelles technologies entraîne, de manière physiologique, des menaces concrètes et tangibles. Pour les experts, tout cela s’appelle “cyber guerre» : un terme qui rappelle les concepts de guerre, qui fascine et qui, en même temps, fait trembler les gouvernements du monde entier. Les relations internationales et le militantisme se jouent également en ligne, avec des attaques, des vols de données et des altérations des réseaux dans le but de créer le chaos. Voilà, en quelques mots, la définition de guerre cyberou la cyberguerre.

La « guerre » entraîne le besoin intrinsèque de développer des dieux. systèmes de défense mais, comme nous le verrons dans notre étude approfondie, ce ne sont pas seulement les grands systèmes gouvernementaux ou multinationaux qui sont touchés : la plupart du temps les attaques visent directement «civils“, provoquant d’énormes inconvénients sur les plateformes sociales, le commerce électronique, les banques et même les soins de santé.

Le cas du phishing sur Facebook

L’un des cas les plus intéressants de cyberattaques en ligne C’est à cela que s’attaque Meta, le géant derrière Facebook. En effet, depuis le printemps dernier, de nombreux utilisateurs se sont risqués (et risquent encore) de cliquer sur liens dangereux parce qu’ils sont poussés à agir à travers messages inquiétantsreçu à la fois via le chat et directement sur le babillard.

Ce sont des messages envoyés par des pages qui prétendent être Assistance Facebook et qui menacent de bloquer ou de fermer des profils pour des violations insaisissables commises. La demande récurrente reçue par des malheureux via des tags ou des messages privés est la suivante : le profil a commis une violation et sera bientôt bloqué.

C’est le levier sur lequel repose le phishing qui a alarmé des milliers d’utilisateurs et qui, dans certains cas, a même fait mouche, causant d’énormes dégâts aux malheureuses victimes. En effet, à partir du profil Facebook et des pages violées de l’entreprise, il est possible de retracer le Informations de facturation de publicités et, par conséquent, également à cartes de paiement.

Dans ce cas, la seule solution pour protéger les utilisateurs est consciencela divulgation et le connaissance des risques. Facebook, en effet, ne contacte jamais un utilisateur via un chat ou un tag privé et, par conséquent, tout message qui semble « officiel » ne peut jamais provenir de ces canaux.

Attaques contre les ASL

Même le ASL ils étaient frappe fort et, dans ce cas, les effets ont été encore plus graves que dans le cas de Facebook. Récemment, c’était au tour de l’ASL de Modène, mais la situation s’est également produite ailleurs. Dans les derniers 18 moisen fait, leAgence Nationale de Cybersécurité s’est inscrit ben 40 attaques de pirates dirigé vers les hôpitaux italiens, confirmant que le secteur de la santé est l’une des principales cibles des cybercriminels. La dernière attaque a frappé l’hôpital universitaire Luigi Vanvitelli Naples, impliquant les systèmes administratifs, la comptabilité et l’activité des laboratoires d’analyses. Cet épisode s’ajoute à celui du mois de mai qui a touché l’ASL 1 Avezzano-L’Aquila-Sulmonaégalement perpétré avec un rançongicielqui a mis des semaines à revenir à la normale.

Il s’agit d’une situation épineuse, renforcée par la récente poussée vers la numérisation des soins de santé dans le pays qui, s’étant produite dans des délais très courts, a mis en évidence une série de problèmes. vulnérabilité par lequel les pirates ont pu pénétrer.

Banques et comptes courants dans le viseur des hackers

Il Hameçonnage représente une menace de plus en plus importante, même dans secteur Institution financière italienneColombe les banques et les assurances sont devenues les principales cibles. En effet, courant 2021, une constante a été observée augmentation des campagnes de phishingavec une moyenne de 10,5 nouvelles campagnes par jour en février.

Les marques les plus touchées sont établissements bancaires importants comme Intesa Sanpaolo, UniCredit Banca et Poste Italiane, représentant respectivement 28%, 19% et 13% des campagnes de phishing analysées. La rapidité avec laquelle ces campagnes sont créées et exécutées, avec une durée moyenne de moins de 48 heures dans 72 % des cas, met en évidence le défi permanent que représente la lutte efficace contre de telles attaques.

Il phishing financier vise principalement le vol de informations d’identification sensibles, tels que les codes client, les mots de passe ou les codes PIN et l’accès par mot de passe à usage unique (OTP). Cette approche, combinée à l’utilisation du chat en direct, indique une plus grande complexité des techniques de fraude et la nécessité d’un mise à jour constante des mesures de sécurité adoptées par les institutions financières.

La simplicité e l’efficacité du phishing continuer à remettre en question les contre-mesures réglementaires et les initiatives de sécurité, ce qui nécessite un engagement continu à formation des utilisateurs et dans la mise en œuvre de solutions technologiques avant-gardiste.