Il furto di credenziali è in aumento e il bersaglio sono gli amministratori principali della cybersecurity
- Il furto di credenziali è in aumento e, questa volta, il bersaglio principale sono gli esperti di cybersecurity.
- Il furto d'identità è comune, costoso e difficile da rilevare, poiché sono coinvolti anche insider.
- I cybercriminali utilizzano diverse tecniche, ma il fattore umano rimane l'elemento minaccioso più comune.
La tua identità è stata rubata. Sembra così inquietante sentire qualcosa del genere, insieme a un'improvvisa sensazione di ansia e impotenza nella situazione e al fatto che non sai nemmeno chi ha rubato le tue credenziali. Le cose si fanno più confuse se le informazioni rubate fossero le tue credenziali amministrative per il tuo sistema centrale di cybersecurity.
Poiché i casi di furto di credenziali stanno aumentando con gli attacchi basati su insider, l'infrastruttura che protegge i tuoi dati è ora il bersaglio principale degli hacker, poiché non stanno più cercando solo la produzione o i sistemi esterni. Secondo un rapporto, le perdite dovute al furto di credenziali sono stimate in 20 miliardi di dollari negli Stati Uniti nel 2023 e hanno interessato 15,4 milioni di persone.
Il furto di credenziali non è nuovo
Il furto di credenziali non è un nuovo problema da affrontare, è un problema da molto tempo. Nel 2022, la BBC ha pubblicato una storia su un uomo in India che si è spacciato per il figlio scomparso di una famiglia di proprietari terrieri in India. Li ha ingannati per 41 anni. Usando l'ID di loro figlio, l'uomo ha ottenuto un documento di identità nazionale, ha pagato le tasse, è andato al college e ha persino ottenuto una licenza di porto d'armi. Ha anche venduto 37 acri della proprietà della famiglia.
Guardando i benefici lucrativi, ora hai un'idea del perché gli impostori lo facciano in primo luogo. Ma il ragazzo è finito in prigione, quindi non tutto ciò che luccica è oro. E sì, non erano coinvolti hacker online in questo caso.
In questa era cyber, nessuno viene a rompere, non hanno nemmeno bisogno di applicare trucchi e hack intelligenti. Basta una password e un nome utente, e i dati sono andati via. Soprattutto gli amministratori di dati nelle aziende sono diventati il bersaglio principale degli impostori.
L'intelligenza artificiale è anche qui per aggiungere benzina sul fuoco, poiché con il suo aiuto, gli hacker possono progettare approcci più sofisticati per attaccare e deployarli in modo più efficiente. Può essere qualsiasi cosa come alcuni schemi di phishing basati sull'IA generativa, alcuni nuovi trucchi di impersonificazione o l'uso di deep fake, ma convincere la vittima attirandola in qualcosa è il modo più preferito e facile per ottenere le credenziali poiché le consegni involontariamente. Ricordi le notizie quando un parlamentare britannico ha fornito i numeri di telefono e gli indirizzi email dei suoi colleghi a un honey trapper?
Costo del cybercrime
Venendo al nostro argomento principale, con la maggior parte dei nostri dati ora disponibili online, dai database sanitari ai siti di dating che tua moglie potrebbe non conoscere, proteggere tutto questo è importante. Oggi gli hacker sono dopo password, nomi e registri finanziari, che potrebbero usare loro stessi o vendere sul dark web. Gli attacchi alla catena di approvvigionamento sono forse i più grandi nella storia degli attacchi informatici negli ultimi anni. Gartner, che è una società di analisi, ha detto che entro il 2025, il 45% delle organizzazioni sarà colpito in un modo o nell'altro dagli attacchi alla catena di approvvigionamento a livello globale.
Secondo Anne Neuberger, Vice Consigliere per la Sicurezza Nazionale degli Stati Uniti per la Cyber e le Tecnologie Emergenti, il costo medio del cybercrime annualmente dovrebbe essere superiore a 23 trilioni di dollari per l'anno 2027. Va ricordato che solo un anno fa, nel 2022, la cifra era di 8,4 trilioni di dollari.
Un rapporto di Verizon intitolato "2023 Data Breach Investigation Report" menziona che il fattore umano è il vettore di minaccia più prevalente e la causa del 74% dei casi di violazione dei dati. Gli esseri umani sono anche dietro il furto di credenziali e gli attacchi di phishing. Quest'ultimo viene principalmente eseguito tramite e-mail nella speranza che qualcuno fornisca informazioni o almeno faccia clic su un link che può portare a un ulteriore abuso.
Le conseguenze degli attacchi informatici sulle aziende possono durare per anni dal momento in cui sono stati avviati. Per una comprensione chiara, si prenda in considerazione le indagini penali, le cause legali, le reazioni negative dei media e l'aumento dei premi assicurativi; insieme, questi elementi possono bancarottizzare qualsiasi azienda.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità: Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Aamir Sheikh
Aamir è un giornalista tecnologico con quasi sei anni di esperienza nei settori delle criptovalute e della tecnologia. Si è laureato presso l'Università MAJ con un MBA in Finanza e Marketing. Attualmente lavora per Cryptopolitan, dove si occupa delle ultime novità sui mercati delle criptovalute e delle previsioni sui prezzi.
