{"id":27453,"date":"2023-01-09T13:28:14","date_gmt":"2023-01-09T12:28:14","guid":{"rendered":"https:\/\/www.pcabroker.com\/2023-come-si-trasforma-la-cybersecurity\/"},"modified":"2025-11-12T16:55:18","modified_gmt":"2025-11-12T15:55:18","slug":"2023-come-si-trasforma-la-cybersecurity","status":"publish","type":"post","link":"https:\/\/www.pcabroker.com\/en\/2023-come-si-trasforma-la-cybersecurity\/","title":{"rendered":"2023: come si trasforma la cybersecurity"},"content":{"rendered":"
\"2023:<\/figure>\n

\n

La Cybersecurity \u00e8 un tema fondamentale per la sicurezza delle aziende ma anche per il loro sviluppo e la stessa continuit\u00e0 operativa \u2013 dunque \u00e8 al centro dell\u2019attenzione di PCA, che ha raccolto in questo post la sintesi dei trend pi\u00f9 significativi per il nuovo anno.<\/p>\n

Per il 2023 si prevede che\u00a0sempre pi\u00f9 team di sicurezza sfrutteranno i cloud data lake<\/a> per migliorare la protezione aziendale.\u00a0La cybersecurity<\/a> potr\u00e0 usare la piattaforma per accedere ai dati dell\u2019organizzazione e ottenere insight pi\u00f9 precisi e affidabili rispetto a sistemi e strumenti \u201cfai da te\u201d.<\/p>\n

In secondo luogo,\u00a0aumenter\u00e0 il numero di aziende che adotteranno l\u2019OCSF.\u00a0L\u2019Open Cybersecurity Schema Framework \u00e8 un progetto open-source che offre uno schema per la gestione degli eventi di sicurezza negli ecosistemi aziendali. Esso pu\u00f2 essere adottato in qualsiasi ambiente e applicazione per usare un modello di dati coerente per condividere le informazioni di sicurezza, come alert ed eventi. Secondo le previsioni di Singer, nel 2023\u00a0aumenter\u00e0 il numero di team di cybersecurity che useranno il modello per gestire ambienti complessi e ricchi di strumenti e dati.<\/p>\n

Le previsioni per la Cybersecurity 2023<\/a> sono numerose. Ecco le principali:<\/p>\n

    \n
  1. Le API sono il prossimo vettore d\u2019attacco\u00a0<\/strong><\/li>\n<\/ol>\n

    Con la proliferazione e l\u2019utilizzo delle applicazioni SaaS, l\u2019uso delle API \u00e8 cresciuto in modo esponenziale di anno in anno e, come in ogni area di crescita, anche il rischio ad esso associato \u00e8 in aumento. Le API collegano dati e servizi decisivi, che guidano l\u2019odierno processo d\u2019innovazione digitale. Di conseguenza, le API si sono rivelate un obiettivo estremamente prezioso per i criminali informatici. \u00c8 fondamentale che i team di sicurezza abbiano una conoscenza approfondita e una chiara visibilit\u00e0 dell\u2019intera superficie d\u2019attacco.<\/p>\n

      \n
    1. NEL 2023 I MARKETPLACE DEDICATI ALLE FUGHE DI DATI VEDRANNO UNA FORTE ESPANSIONE, MENTRE L\u2019ESTORSIONE DIVENTER\u00c0 LA TTP NUMERO 1 DELL\u2019ECRIME<\/strong><\/li>\n<\/ol>\n

      Nel 2023 assisteremo ad una crescita dell\u2019utilizzo dei dati come arma, in quanto l\u2019estorsione diventer\u00e0 la TTP (Tattiche, Tecniche, Procedure)<\/a> pi\u00f9 comune utilizzata dai criminali informatici.\u00a0L\u2019estorsione dei dati superer\u00e0 la tradizionale crittografia dei dati e fornir\u00e0 agli autori delle minacce la capacit\u00e0 di colpire ripetutamente le aziende con tattiche quali la doppia o la tripla estorsione.\u00a0Lo dimostreranno le operazioni di lock-and-leak, in cui gli autori dell\u2019eCrime prenderanno di mira imprese con dati di alto valore, ad esempio nel caso dei settori della tecnologia, in ambito manifatturiero e nel mondo finanziario, bloccando le reti dell\u2019obiettivo colpito e minacciando successivamente di far trapelare le informazioni delle vittime.\u00a0In settori come quello sanitario, tenuti a rispettare diversi requisiti normativi, un attacco di questo tipo pu\u00f2 essere devastante.\u00a0Come risultato di questo aumento del furto di dati e dell\u2019estorsione, si assister\u00e0 ad una crescita esplosiva di nuovi mercati criminali dedicati alla pubblicit\u00e0 e alla vendita dei dati delle vittime.<\/p>\n

        \n
      1. IL CIRCOLO VIZIOSO ZERO-DAY TUESDAY\/HACK WEDNESDAY CONTINUER\u00c0:\u00a0<\/strong><\/li>\n<\/ol>\n

        Il \u201cpanico\u201d da patch che attanaglia i team di sicurezza il secondo marted\u00ec di ogni mese persister\u00e0 e aumenter\u00e0 nel 2023, quando gli avversari aumenteranno la sofisticazione delle loro TTP e continueranno a puntare sulle vulnerabilit\u00e0 zero-day. Come abbiamo visto, il numero di zero-days e di vulnerabilit\u00e0 critiche ha continuato ad aumentare e, contemporaneamente, si \u00e8 ridotto il tempo che intercorre tra la divulgazione di tali vulnerabilit\u00e0 e il tentativo attivo di sfruttarle da parte degli autori delle minacce. Nel 2022, infatti, abbiamo assistito a molti casi in cui gli autori delle minacce hanno sfruttato le vulnerabilit\u00e0 annunciate immediatamente. La continua crescita delle minacce zero-day sottolineer\u00e0 l\u2019importanza di adottare soluzioni di threat hunting proattive, in grado di affrontare le minacce su scala. Fino ad allora, le aziende dedicheranno pi\u00f9 tempo a distribuire le patch critiche non appena disponibili, o a concentrarsi sui work-around<\/a> quando le patch non sono disponibili.<\/p>\n

          \n
        1. I VINCOLI ORGANIZZATIVI IN UNO SCENARIO DI INCERTEZZA CHE CARATTERIZZER\u00c0 IL 2023 PORTERANNO A INCIDENTI INFORMATICI DI ALTO PROFILO:\u00a0<\/strong><\/li>\n<\/ol>\n

          L\u2019incertezza \u00e8 pervasiva in tutto il mondo, delineando cos\u00ec un ambiente maturo per lo sfruttamento da parte degli autori delle minacce. Nell\u2019attuale clima economico e geopolitico in rapida evoluzione, le aziende sono sottoposte ad una crescente pressione per fare di pi\u00f9 con meno, proteggendo la propria attivit\u00e0 con risorse simili o potenzialmente inferiori contro il volume e la gravit\u00e0 degli attacchi informatici in continuo aumento. Un attacco informatico di alto profilo avr\u00e0 conseguenze ancora pi\u00f9 gravi per l\u2019organizzazione vittima, in quanto un\u2019unica grande violazione dei dati rischia di paralizzare l\u2019intera azienda, quando le imprese non possono permettersi tempi di inattivit\u00e0. Gli incidenti di cybersecurity sono costosi e possono protrarsi per anni, compresi i costi per la neutralizzazione dopo una violazione, il pagamento della risposta all\u2019incidente e delle indagini forensi, le spese legali, il cambio dei fornitori di sicurezza, fino alla notifica ai clienti e alle autorit\u00e0 di regolamentazione. Nel 2023 assisteremo ad un numero ancora maggiore di incidenti di alto profilo, dettato dall\u2019aumento della pressione dei vincoli organizzativi tipico di questi tempi di incertezza.<\/p>\n

            \n
          1. LA GRANDE BATTAGLIA SUI NOSTRI DATI<\/strong><\/li>\n<\/ol>\n

            I criminali informatici continueranno a sfruttare grandi database di credenziali trapelate o<\/a> rubate con effetti devastanti. Tutti i numeri di cellulari degli italiani sono pubblici, estratti da Facebook (il che ha portato di recente a 265 milioni di euro di sanzione a Meta<\/a> dal Garante irlandese). Ci sar\u00e0 quindi un’ondata di phishing che sfrutta in modo automatizzato questi dati (cellulari, nomi e-mail degli utenti). L\u2019anno prossimo continueranno gli attacchi contro l\u2019autenticazione di secondo fattore tradizionale, come gli SMS, ormai giudicato poco sicuro, ma anche contro le soluzioni di autenticazione a pi\u00f9 fattori basate su push. Aumenteranno anche gli attacchi di phishing e altri attacchi progettati per catturare i token di autenticazione. Attivare una seconda autenticazione sui propri account \u00e8 ormai considerata condizione necessaria ma non sufficiente per una buona difesa. Di conseguenza, molti consumatori e aziende stanno gradualmente migrando verso gestori di password, password-less e token di identit\u00e0 hardware. Tuttavia, la stragrande maggioranza della popolazione continua a riutilizzare le credenziali o variazioni di credenziali tra ambienti, sistemi o siti. Saranno utenti facili vittime di attacchi. Al tempo stesso, i criminali cercheranno ancora pi\u00f9 dati, ad esempio con gli attacchi ransomware esfiltrativi<\/a>. Ci sar\u00e0 di conseguenza una crescita di nuovi marketplace criminali dedicati alla pubblicit\u00e0 e alla vendita dei dati delle vittime.<\/p>\n

             <\/p>\n

            Per la cybersecurity si prospettano sfide sempre pi\u00f9 complesse: i gruppi di attaccanti si sono evoluti per colpire nuovi obiettivi e inseguire nuovi scopi, cos\u00ec che\u00a0i team di sicurezza\u00a0dovranno essere pronti a far fronte a scenari sempre pi\u00f9 pericolosi<\/a>. PCA \u00e8 in prima linea nel fornire non solo efficaci strumenti di Cybersecurity ma anche una consulenza strategica a tutto campo.<\/p>\n


            \n<\/a>Per conoscere in dettaglio la nostra consulenza strategica e i nostri servizi innovativi sulla cyber-security potete iniziare subito con due risorse fondamentali:<\/em><\/p>\n

            Scoprire la nostra storia di innovazione e assistenza su misura del Cliente consultando la nostra presentazione: <\/em>link di download<\/em><\/a><\/p>\n

            Siamo sempre a vostra disposizione per una valutazione preventiva del rischio della vostra azienda: basta <\/em>contattarci<\/em><\/a>.<\/em><\/p>\n

            Grazie per l\u2019attenzione!<\/em> <\/p>\n

            \n\n

            \n

            <\/p>

              <\/ul><\/div>\n
              \n
              \n<\/fieldset>\n
              \n<\/span>\n<\/span>\n<\/span>\n\t
              \n\t\t
              \n\t\t\t

              <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

              \n\t\t\t

              <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

              \n\t\t\t

              <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

              \n\t\t\t

              <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

              \n\t\t\t