Riepilogo di cybersecurity: dall'attacco DDoS record alla crescente minaccia dell'IA

In un mese ricco di sviluppi di cybersecurity, il mondo ha assistito al più grande attacco DDoS di sempre, a un rapporto del Regno Unito che avverte sui potenziali rischi dell'IA e a varie altre storie significative. Ecco una panoramica delle notizie di cybersecurity più pressanti del mese passato.

Attacco DDoS senza precedenti colpisce le grandi aziende

I giganti della tecnologia, tra cui Google e Amazon, hanno recentemente sventato quello che viene definito il più grande attacco distribuito di negazione di servizio (DDoS) al mondo. Tali attacchi mirano a rendere i siti web inaccessibili inondandoli con una raffica di richieste di dati, portando spesso a crash del sito e interruzioni del servizio.

L'attacco, iniziato ad agosto, ha visto il sito di Google bombardato con uno sbalorditivo 398 milioni di richieste al secondo, segnando un aumento di 7,5 volte rispetto all'attacco più grande precedente. Cloudflare, una società leader di cybersecurity, ha riferito che l'attacco era tre volte più grande di qualsiasi altro che avessero incontrato in precedenza, con tassi superiori a 201 milioni di richieste al secondo.

Gli attaccanti hanno sfruttato una vulnerabilità in HTTP/2, una versione recente del protocollo di rete HTTP. In risposta, Google, Amazon e Cloudflare stanno esortando le aziende ad aggiornare i loro server web per mitigare tali vulnerabilità. Google ha sottolineato in particolare l'importanza di affrontare la vulnerabilità associata a CVE-2023-44487.

L'IA amplificherà le minacce alla cybersecurity

Un nuovo rapporto del governo del Regno Unito ha sollevato preoccupazioni sui potenziali rischi di cybersecurity posti dall'IA generativa. Il rapporto, intitolato "Safety and Security Risks of Generative Artificial Intelligence to 2025", suggerisce che l'IA potrebbe spianare la strada a intrusioni informatiche più sofisticate e su larga scala, come metodi di phishing avanzati o replicazione di malware.

Sebbene il rapporto non preveda un hacking completamente automatizzato entro il 2025, prevede che l'IA probabilmente amplificherà i rischi digitali esistenti, inclusi attacchi informatici, frodi online e impersonificazione. Su una nota positiva, il rapporto prevede anche che l'IA generativa rafforzerà le difese contro le minacce informatiche.

Questo rapporto del Regno Unito si allinea agli sforzi globali per stabilire quadri di governance dell'IA. In particolare, il World Economic Forum ha recentemente lanciato l'AI Governance Alliance e le Nazioni Unite hanno avviato un pannello consultivo globale sulla governance dell'IA.

Altri sviluppi di cybersecurity degni di nota

• Attacchi al Gruppo di Sollievo:Gli hacktivisti hanno interrotto le operazioni dei gruppi di sollievo che aiutano Israele e Gaza, prendendo di mira infrastrutture, avvisi di emergenza e causando numerosi blackout di siti web tramite attacchi DDoS. Roberto Cingolani, CEO della società di difesa italiana Leonardo, ha sottolineato la necessità per i paesi europei di archiviare i dati sensibili su servizi cloud controllati dal governo.

• L'ascesa di Octo Tempest:Microsoft ha identificato il collettivo di criminalità informatica Octo Tempest come uno dei gruppi criminali finanziari più formidabili al mondo. Il gruppo ha sfruttato campagne sofisticate di ingegneria sociale per estorcere denaro alle aziende dall'inizio del 2022.
• La grande acquisizione di Cisco: Nella sua più grande acquisizione finora, Cisco Systems è pronta ad acquisire la società di cybersecurity Splunk per 28 miliardi di dollari, un'azienda rinomata per la sua competenza nell'osservabilità dei dati.
• Kit di cybersecurity per la sanità: Riconoscendo la vulnerabilità delle organizzazioni sanitarie, la CISA degli Stati Uniti e il Dipartimento della Salute e dei Servizi Umani hanno presentato un kit di cybersecurity su misura per il settore sanitario.
• Il glitch dei social media della CIA: Un ricercatore di cybersecurity ha sfruttato una falla nell'account social della CIA sulla piattaforma X, reindirizzando gli informatori che tentavano di contattare la CIA verso il suo canale Telegram personale.

 Cyber-resilienza nell'era digitale

Man mano che la criminalità informatica supera sempre più i confini, le sfide di affrontare queste minacce crescono in complessità. L'integrazione delle tecnologie digitali in vari settori, specialmente nella manifattura, presenta nuove opportunità per i criminali informatici. Gli sforzi collaborativi, come l'iniziativa Cyber Resilience in Manufacturing del Forum, sono cruciali nello sviluppare strategie collettive per rafforzare la cyber-resilienza.

Inoltre, il problema "Y2Q" incombente, simile al bug Y2K, evidenzia le potenziali vulnerabilità che i computer quantistici potrebbero introdurre. Man mano che le nostre impronte digitali si espandono, crescono anche le preoccupazioni sulla privacy dei dati personali, portando all'implementazione di regole del "diritto all'oblio" in alcune regioni.

Man mano che il panorama digitale evolve, tenersi aggiornati sugli sviluppi e sulle minacce alla cybersecurity è più cruciale che mai.