Di fronte a un panorama delle minacce informatiche in rapida evoluzione, il Microsoft Digital Defense Report 2024 fornisce preziose informazioni sulle ultime tendenze e sfide della sicurezza digitale. Il rapporto si basa su un’analisi di oltre 78 trilioni di segnali di sicurezza al giorno e sul lavoro di 34.000 ingegneri della sicurezza informatica.
Aumento delle minacce informatiche
Nell’ultimo anno, le minacce nel cyberspazio sono aumentate in modo significativo:
- Microsoft blocca una media di 600 milioni di attacchi al giorno, tra cui phishing, ransomware e attacchi di identità.
- Il ransomware continua a essere una minaccia chiave, con un aumento di 2,75 volte del numero di attacchi ransomware gestiti dall’uomo nel corso dell’anno.
- I criminali informatici utilizzano sempre più tecniche prese da gruppi del cyberspazio che operano per conto o nell’interesse degli Stati, offuscando i confini tra crimine informatico e azione statale.
Attacchi all’identità
Gli attacchi all’identità rappresentano oltre il 99% di tutti gli attacchi e i tentativi di aggirare l’MFA sono in aumento. Microsoft consiglia di implementare l’autenticazione a più fattori (MFA) come uno degli elementi chiave della protezione.
Minacce dagli Stati
Il rapporto mostra che le operazioni informatiche dei paesi stanno diventando sempre più aggressive:
- Russia: le operazioni informatiche rivolte all’Ucraina e ai paesi della NATO vanno dagli attacchi alle infrastrutture critiche alle campagne di disinformazione.
- Cina: sta prendendo di mira intensamente le entità informatiche e militari, soprattutto nella regione del Mar Cinese Meridionale.
- Iran: in seguito al conflitto tra Israele e Hamas, ha concentrato i suoi sforzi per minare il sostegno internazionale a Israele utilizzando operazioni di disinformazione e influenza.
- Corea del Nord: i criminali informatici del paese hanno rubato più di 3 miliardi di dollari in criptovalute dal 2017 a sostegno dei finanziamenti per i programmi nucleari.
Nuove tecniche e tendenze
L’intelligenza artificiale negli attacchi informatici: i criminali informatici utilizzano sempre più l’intelligenza artificiale per creare attacchi di phishing più convincenti e aggirare le difese tradizionali.
Attacchi all’infrastruttura OT: i dispositivi che controllano i processi industriali chiave sono sempre più presi di mira, soprattutto nei settori dell’acqua e delle acque reflue.
Raccomandazioni Microsoft
Per contrastare efficacemente le crescenti minacce, Microsoft consiglia:
- Implementazione della politica “secure by design” (un approccio in cui la sicurezza viene presa in considerazione fin dall’inizio del processo di creazione di software, sistemi o infrastrutture IT) e “secure by default” (sistemi, applicazioni e dispositivi sono configurati di default in modo estremamente sicuro, senza la necessità di ulteriori configurazioni da parte dell’utente).
- Sviluppare norme giuridiche internazionali per il ciberspazio e rafforzare la cooperazione intersettoriale.
- Usa l’intelligenza artificiale per automatizzare il rilevamento e la risposta alle minacce.
Il Microsoft Digital Defense Report 2024 sottolinea che il mondo moderno delle minacce informatiche richiede non solo tecnologie di difesa avanzate, ma anche cooperazione e formazione globali. La sicurezza informatica è responsabilità di tutti, dai singoli utenti ai governi e alle aziende.
Il rapporto completo è disponibile all’indirizzo: Microsoft Digital Defense Report 2024
Microsoft 365 supporta la sicurezza dei dati nelle aziende
Microsoft 365 offre non solo servizi cloud e applicazioni note per aumentare l’efficienza del lavoro, ma anche una serie di strumenti molto pratici per garantire la protezione dei dati nelle aziende. Consentono di controllare mi.in quali dispositivi e utenti possono accedere alle informazioni aziendali, cancellare i dati aziendali da dispositivi smarriti o rubati o bloccare la trasmissione di dati sensibili.
Autenticazione a più fattori (MFA)
L’MFA protegge in modo semplice ed efficace l’organizzazione e tutte le sue risorse dalle violazioni dovute a dati persi o rubati. Fornisce un’ulteriore verifica dell’identità e controllo dell’accesso al momento dell’accesso. Gli strumenti di Microsoft 365 offrono un’ampia gamma di metodi flessibili di autenticazione a più fattori, ad esempio SMS, chiamate, dati biometrici e password monouso, per soddisfare i requisiti dell’organizzazione e proteggere efficacemente gli utenti.
Accesso condizionale
L’accesso condizionale è una funzionalità di Azure Active Directory che consente di applicare i controlli di accesso alle applicazioni nell’ambiente dell’organizzazione, in base a condizioni specifiche e gestiti da una posizione centrale.
Microsoft Intune
Microsoft Intune è una soluzione di gestione degli endpoint basata sul cloud. Indirizza l’accesso degli utenti e semplifica la gestione delle applicazioni su più dispositivi. Protegge efficacemente l’accesso e i dati sui dispositivi di proprietà dell’organizzazione, nonché sulle risorse private degli utenti. Inoltre, Intune dispone di funzionalità di conformità e creazione di report che supportano il modello di sicurezza Zero Trust.
Defender per Office 365
La soluzione consente di prevenire e rilevare gli attacchi per tutti i carichi di lavoro di Microsoft 365. Protegge efficacemente le organizzazioni dagli hack o dai malware delle e-mail aziendali. Grazie alle funzionalità avanzate di intelligenza artificiale, viene rilevato qualsiasi contenuto sospetto.
Microsoft Defender per le aziende
Una soluzione completa per la sicurezza degli endpoint progettata specificamente per le piccole e medie imprese (fino a 300 dipendenti). Garantisce che i dispositivi aziendali siano completamente protetti da ransomware, malware, phishing e altre minacce. L’uso della tecnologia più recente consente di rilevare e rispondere istantaneamente alle minacce.
Se desideri parlare di come proteggere il tuo ambiente IT, non esitare a contattarci!
Il nostro team di esperti sarà lieto di rispondere alle tue domande e di aiutarti a scegliere la soluzione migliore:
Tel: +39 02 0062 3510
Indirizzo e-mail: [email protected]
Ti invitiamo inoltre a visitare il nostro sito web, dove troverai maggiori informazioni sui prodotti. Scopri di più: MICROSOFT 365
