Più della metà della popolazione mondiale risulta attiva online, sia per quanto riguarda i social che l’e-commerce.
Infatti al giorno d’oggi la nostra privacy è esposta a tanti rischi, soprattutto a causa di attacchi informatici sempre più frequenti.
Gli hacker si servono delle debolezze e della vulnerabilità degli utenti per ottenere, attraverso delle fasi precise, l’accesso ai dati più protetti.
Quindi è necessario che ogni azienda o impresa che affidi al web dati sensibili, sappia fronteggiare e prevenire questo tipo di attacchi.
Come possiamo contrastare questi attacchi informatici?
Esiste un metodo atto a spiegare gli attacchi informatici più elaborati in modo da anticiparli e prevenirli.
Il metodo si chiama Cyber Kill Chain, deriva dal concetto di Kill Chain che veniva utilizzato in campo militare per strutturare una difesa.
Di seguito riportiamo le sette fasi dell’attaccante:
1)PERLUSTRAZIONE
Questa è la fase più elaborata dalla quale dipende il successo dell’attacco. Viene scelto il bersaglio, successivamente comincia la ricerca delle informazioni private attraverso social network, eventi o semplicemente da internet.
2)ADESCAMENTO/ARMAMENTO
L’attaccante crea il malware, il relativo codice e individua il metodo di adescamento del bersaglio.
3)CONSEGNA/DIROTTAMENTO
Viene inviato il malware attraverso diversi mezzi, ad esempio tramite mail con allegati dei file.
4)EXPLOIT
Una volta che il malware viene attivato (ad esempio cliccando sugli allegati della mail), entra nel pc dell’utente bersaglio ED inizia a compromettere il sistema
5)INSTALLAZIONE
Viene installato il malware aggirando le misure di sicurezza.
6)COMANDO E CONTROLLO
In questa fase l’hacker ottiene il controllo del sistema.
7)AZIONE
Il sistema è stato completamente compromesso e l’attaccante può rubare le informazioni utili oppure attaccare altri dispositivi connessi alla stessa rete.
Queste fasi possono essere combattute tramite le linee da azione che caratterizzano la
Cyber Kill Chain:
-INDIVIDUARE : utilizzare strumenti in grado di individuare altre intrusioni
-NEGARE : evitare un evento analogo a quello già accaduto
-INTERRUZIONE : bloccare e modificare i dati in uscita
-DECLASSARE : ridurre i vantaggi, rallentando le azioni dell’hacker
-INGANNARE : cercare di ostacolare l’attacco, raggirando l’hacker e facendogli credere che sia andato tutto a buon fine
-DISTRUGGERE : contrattaccare
Purtroppo non esiste un metodo universale per combattere gli attacchi informatici, infatti è buona norma formare i propri dipendenti, monitorare i sistemi di sicurezza aggiornandoli, testandoli costantemente e limitare le informazioni sensibili nel sistema stesso.