Aziende vs. cybercriminali

Transcript

1 Aziende vs. cybercriminali quando mobilità e velocità sono la chiave del successo di entrambi Alessio L.R. Pennasilico - apennasilico@clusit.it Stefano Rendina - Ducati Corse Giulio Vada - giulio.vada@gdata.it Security Summit Milano - Marzo 2016

2 Alessio L.R. Pennasilico Security Committed: AIP Associazione Informatici Professionisti CLUSIT, Associazione Italiana per la Sicurezza Informatica IISFA, Italian Linux Society, Metro Olografix Sikurezza.org, Spippolatori... 2

3 Stefano Rendina 3

4 Giulio Vada Country 4

5 #iosonopreoccupato 5

6 Mobility è utile 6

7 Il paradigma Accedere alle informazioni sempre ovunque non vedo scritto security da nessuna parte 7

8 L approccio esclusivamente tecnologico genera mostri 8

9 #iosonopreoccupato 9

10 La soluzione: GRCI 10

11 Che rischi dobbiamo affrontare?

12 Mobile Banking ios Analysis 12

13 Da chi ci dobbiamo difendere? La criminalità organizzata ha capito da tempo che con quelli dei computer è possibile gestire truffe estremamente redditizie 13

14 Sviluppo del malware su PC Dati interessanti: Crescita esponenziale di nuovi ceppi di malware tra il 2013 e il Rilevati nuovi ceppi con un incremento del 77% rispetto al Tra 2014 e 2015 evidente flessione della «produzione»: rilevati nuovi ceppi per una media di soli 12 nuovi malware al minuto. Ipotizziamo una maggior focalizzazione su minacce redditizie (ransomware, truffe online). Dal 2006 (inizio della valutazione) sono stati immessi nuovi malware sul mercato. 14

15 Sviluppo del malware per Android Azzardiamo una previsione: il numero di malware prodotti per Android sorpasserà quello relativo a sistemi Windows entro il La forte accelerazione (50%) riscontrata tra il 2014 e il 2015 è specchio delle tendenze di mercato: sempre più utenti utilizzano i propri dispositivi mobili come alternativa al PC, per l online banking e lo shopping = sono aumentati in modo esponenziale i malware legati alle transazioni. 15

16 Ulteriori criticità Vulnerabilità delle applicazioni (non sono malware ma falle «sfruttabili») e reattività dei vendor Obsolescenza dei sistemi operativi (XP / Vista / 7) non più supportati da Windows ma ancora in uso Fattore umano (no aggiornamenti, no patch, apertura allegati «dubbi», no cultura della sicurezza in generale) 16

17 Ulteriori criticità (Device Android) Facilità di pubblicazione di App manipolate sul Google Play Store (meno «blindato» dell App Store per ios, che comunque non ne è scevro) Obsolescenza dei sistemi operativi (oltre l 80% dei dispositivi non beneficia degli aggiornamenti del firmware) Fattore umano, specie su BYOD 17

18 Come ci colleghiamo? 18

19 Tutti sono colpiti! Data Breaches by Company Size (# employees) Unknown More than 100,000 10, ,000 7% 22% 31% 20% 11% 9% ,000 1,001-10,000 At least 51% of data breaches affect organizations with fewer than 10,000 employees Source: Verizon data breach investigations report,

20 Internet of Things Quel che succede su Internet influenza la realtà. 20

21 #iosonopreoccupato 21

22 Un problema di percezione 22

23 La soluzione: GRCI 23

24 La testimonianza di Ducati Corse

25

26 La visione G Data

27

28

29

30

31

32

33

34

35 Grazie dell attenzione! Domande? Alessio L.R. Pennasilico - apennasilico@clusit.it facebook:alessio.pennasilico - twitter:mayhemspp - linkedin:alessio.pennasilico Stefano Rendina - Ducati Corse Giulio Vada - giulio.vada@gdata.it Security Summit Milano - Marzo 2016