Le vere sfide delle minacce odierne

Transcript

1 Le vere sfide delle minacce odierne Fabrizio Cirillo, Senior Manager Channel Sales - Italy 6-7 Giugno,

2 Con oltre 26 anni di esperienza, SonicWall è un riconosciuto Network Security Leader nell ambito delle soluzioni Cyber

3 RAPPORTO SULLE MINACCE INFORMATICHE 2018 DI SONICWALL Intelligence sulle minacce, analisi del settore e guida alle misure di cybersecurity necessarie per affrontare le minacce di oggi

4 SONICWALL CAPTURE LABS THREAT NETWORK Oltre 1 milione Oltre x7 x365 < 24 ore Oltre Oltre Sensori Paesi e regioni Monitoraggio Reazione a vulnerabilità zero-day Campioni di malware rilevati ogni giorno Eventi malevoli analizzati ogni giorno I dati per il Rapporto sulle minacce informatiche 2018 di SonicWall sono stati raccolti dalla rete SonicWall Capture Threat Network, che li ha estrapolati da numerosi dispositivi e risorse in tutto il mondo. Sensori per ogni regione

5 STATO DEL SETTORE IL RITORNO DEL MALWARE ,19 miliardi Più di nuove vulnerabilità ed esposizioni comuni (CVE) registrate nel 2017 il 78% delle quali relativa ad attacchi in rete ,87 miliardi 9,32 miliardi in miliardi

6 RISULTATI PRINCIPALI DEL RAPPORTO SULLE MINACCE 2017 PROGRESSI NEL CAMPO DELLA SICUREZZA PROGRESSI DEI CYBERCRIMINALI Riduzione del ransomware Uso della crittografia SSL/TLS Exploit Kit Forze dell ordine Varianti uniche di ransomware Crittografia SSL/TLS per celare i cyber attacchi Cocktail di malware Minacce ai processori

7 PROGRESSI NEL CAMPO DELLA SICUREZZA Riduzione del ransomware Uso della crittografia SSL/TLS Exploit Kit Forze dell ordine

8 RIDUZIONE DEGLI ATTACCHI RANSOMWARE ATTACCHI RANSOMWARE (IN MILIONI) ,6 milioni 71,2% riduzione degli attacchi nel 645,8 milioni % 38% 7% 46% AMERICHE EUROPA AMERICA LATINA ASIA-PACIFICO AUSTRALIA - NZ GIAPPONE

9 miliardi AUMENTO DELL USO DI SSL/TLS 68% CONFRONTO TRA CONNESSIONI HTTPS E HTTP GLOBALI NEL WEB 1200 HTTP 1000 HTTPS 800 delle connessioni web erano crittografate con SSL/TLS % aumento rispetto al aumento rispetto al 200 0

10 MINORE SUCCESSO DEGLI EXPLOIT KIT ZERO 20% 18% 16% PRINCIPALI APPLICAZIONI COLPITE NEL % 12% 10% vulnerabilità Flash critiche scoperte nel % 6% 4% 2% 0%

11 AZIONE EFFICACE DELLE FORZE DELL ORDINE Principali arresti di cybercriminali nel 2017 Botnet Kelihos Pyotr Levashov Treason (Kaspersky Exec) Ruslan Stoyanov Servizio vdos Itay Huri L arresto di importanti autori di malware ed exploit kit ha avuto un impatto significativo sull'entità, il volume e il successo degli attacchi informatici Trojan bancario Kronos Marcus Hutchins Toolkit malware Citadel Mark Vartanyan Malware Sakula Yu Pingan Estorsione (tentativo di attacco DDoS) Kaymar Jahanrakhshan Servizio vdos Yarden Bidani

12 PROGRESSI DEI CYBERCRIMINALI Varianti uniche di ransomware rilevate Crittografia SSL/TLS per celare i cyber attacchi Cocktail di malware Minacce ai processori e IoT

13 AUMENTO DELLA VARIANTI DI RANSOMWARE 101,2 % incremento delle varianti di ransomware FIRME UNICHE PER IL RANSOMWARE

14 CRITTOGRAFIA SSL/TLS PER CELARE I CYBER ATTACCHI Quasi il 5% di tutti i tentativi di propagazione di malware basati su file ha utilizzato la crittografia SSL/TLS FIREWALL DI NUOVA GENERAZIONE CON DPI-SSL Intercettazione di tutto il traffico in ingresso Decrittazione e analisi di ogni pacchetto 900 attacchi basati su file ogni anno, nascosti con la crittografia SSL/TLS

15 COCKTAIL DI MALWARE Gli autori più innovativi stanno migliorando le modalità per colpire le proprie vittime, utilizzando lo stesso malware ma con piccole migliorie AUMENTO DEI MALWARE COMBINATI 70 Mln 60 Mln 50 Mln 40 Mln 30 Mln 20 Mln Campioni di malware unico (milioni) Volume totale di malware (miliardi) 10 Mln 0 Mln Mld 9 Mld 8 Mld 7 Mld 6 Mld 5 Mld 4 Mld 3 Mld 2 Mld 1 Mld 0 Mld

16 MINACCE AI PROCESSORI Meltdown sfrutta le vulnerabilità dei moderni processori per rubare dati sensibili nello spazio di memoria protetto Le regioni di memoria sono i nuovi campi di battaglia Le tecniche di sandboxing sono spesso inefficaci per l analisi dei malware più recenti. La tecnologia RTDMI di SonicWall è molto veloce e precisa, e consente di mitigare attacchi sofisticati in cui gli strumenti di offesa più protetti del malware vengono esposti per meno di 100 nanosecondi. John Gmuender, CTO, SonicWall

17 CLOUD FW IPS ATP DPI TLS ANTI-MALWARE CASB ANTI-PHISHING URL FILTERING WAF SECURITY THREAT DETECTION & PREVENTION MANAGEMENT REPORTING / ANALYTICS Network Security Platforms WiFi Mobile & Endpoints Cloud IoT SMB, DC, MSP, Distributed Enterprise, EDU, Fed SMB, SLED, MSSP SMB, MSSP

18 Il Rapporto sulle minacce informatiche 2018 di SonicWall è disponibile online. L E G G I P D F sonicwall.com/threatreport securitycenter.sonicwall.com

19 Oltre alla protezione dalle violazioni generiche, SonicWall offre una prevenzione in tempo reale automatizzata che protegge le organizzazioni da minacce informatiche avanzate inclusi ransomware, malware crittografato, e minacce basate su chip. More Business. Less Fear. 19