Qual è la differenza tra Cyber Security e Information Security
Per comprendere meglio la Cybersecurity, è importante fare chiarezza sull’argomento, soprattutto, è necessario distinguere tra Cyber Security e Information Security. Questi due termini sono apparentemente simili, ma hanno, in realtà, due significati diversi.
Come anticipato, la Cybersecurity è applicata per proteggere i sistemi informatici. Questa definizione, però, è ben differente da cosa si intende con il termine Information Security. Per Sicurezza delle Informazioni, infatti, si intende:
l’insieme delle misure e degli strumenti finalizzati a garantire e preservare confidenzialità, integrità e disponibilità delle informazioni. La sicurezza delle informazioni è, dunque, un concetto più ampio della Cybesecurity, che abbraccia la sicurezza del patrimonio informativo nel suo complesso, facendo riferimento alla protezione dei dati in qualsiasi forma, anche non digitale, e includendo anche aspetti organizzativi e di sicurezza fisica.
Inutile dire che, in un momento della storia in cui il digitale è pane quotidiano, la Cybersecurity e l’Information Security tendono a incontrarsi in un concetto che le comprende entrambe. È, quindi, corretto parlare di Security. Questa unione, poi, porta a una sorta di sicurezza digitale, in cui la tecnologia assume un peso sempre maggiore.
Differenza tra una minaccia informatica, una vulnerabilità e un rischio Cyber
Come anticipato all’inizio di questa guida, molte sono le minacce alla sicurezza informatica che possono derivare dalle nuove tecnologie. Un ruolo importante è poi interpretato, a oggi, dal cyber crime. Cos’è e come funziona, però, il cyber crime? Di seguito una breve spiegazione:
Il Cyber Crime comprende tutte quelle attività criminali che sfruttano Internet e altre tecnologie per scopi illeciti, come estorcere denaro o rubare informazioni preziose. Gli attacchi hacker – come malware, ransomware e DDoS – sono solo alcune manifestazioni di questa pericolosa realtà.
Tuttavia, il panorama delle minacce alla Cyber Security è ampio e complesso. Per comprendere meglio il panorama dei crimini informatici, però, è bene distinguerne tre categorie: minacce informatiche, vulnerabilità e rischi informatici.
Minaccia informatica
Una minaccia informatica è un potenziale evento dannoso che può danneggiare la sicurezza di un sistema informatico. Può includere diverse pratiche di Cyber Crime, come i virus e il phishing, ma anche altre tipologie di attacchi informatici, come Social Engineering, DDos, ecc.
Vulnerabilità informatica
La vulnerabilità informatica è una debolezza o falla che può essere presente in un sistema informatico (come un bug del software) o nella rete, e che può essere sfruttata da una minaccia informatica. Molto spesso, la vulnerabilità informatica è legata al fattore umano. Gli errori commessi involontariamente dalle persone sono, infatti, uno dei maggiori pericoli per la sicurezza informatica di un'azienda. In questo caso, la formazione rappresenta l'arma più efficace per contrastare questo problema.
Esiste poi un’altra tipologia di vulnerabilità chiamata l’insider threat, o minaccia interna. Questa tipologia di minaccia, oltre a essere non intenzionale, può anche essere spinta dall’obiettivo di danneggiare volontariamente l'organizzazione. Le azioni dannose a discapito dell’azienda possono provenire da persone che hanno accesso al sistema informatico della stessa, come dipendenti, ex dipendenti o soci d'affari.
Il rischio Cyber
Il rischio Cyber comprende qualsiasi rischio di perdita finanziaria, interruzione di attività o danno alla reputazione di un’organizzazione derivante da violazioni ai dati o ai sistemi informatici aziendali. La gestione del rischio implica l'identificazione, la valutazione e la mitigazione dei rischi attraverso misure di sicurezza appropriate. Per gestire adeguatamente il rischio cyber, è essenziale adottare o sviluppare all’interno dell’azienda un framework di riferimento, che funga da guida per gli operatori del settore.
Gli attacchi informatici: cosa sono e principali tipologie
Tra le più importanti e pericolose minacce informatiche troviamo diverse tipologie di attacco informatico. Ma esattamente cosa è un attacco informatico?
Secondo l'Agenzia Europea per la Cybersicurezza un attacco informatico, sinonimo di attacco informatico, o ancora di cyber attack, indica “tutti gli incidenti informatici scatenati da un intento malevolo, in cui si verificano danni, interruzioni o disfunzioni”.
Gli attacchi informatici, dunque, si verificano quando uno o più elementi della Cyber Security, citati all’inizio di questa guida digitale, vengono violati. L’esempio più rilevante è rappresentato dai data breach che, secondo il Garante per la protezione dei Dati personali (GPDP), costituiscono “violazione di sicurezza che comporta - accidentalmente o in modo illecito - la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati”. È innegabile che il dato sia ormai fonte essenziale di vantaggio competitivo, e un possibile furto di informazioni rappresenta per le imprese un’enorme preoccupazione. Un eventuale data breach potrebbe, quindi, comportare danni significativi per l’azienda che ne è stata vittima, sia in termini economici sia di immagine.
Le motivazioni dietro ai cyber attack possono essere molteplici. Oltre a quelli economici (con finalità di estorsione), i cybercriminali possono perseguire obiettivi militari (come nell’information warfare), ma anche personali, politici e sociali. Episodi di hacktivism, per esempio, sono attacchi informatici che vengono effettuate per finalità di attivismo sociale o politico (da qui l’unione delle parole “hacking” e “activism”).
Le principali tipologie di attacco informatico
Gli attacchi informatici, a prescindere dal fine, possono avvenire mediante diverse modalità. Di seguito approfondiamo le principali pratiche di attacco informatico – e, più nello specifico, di black hat hacker – che minacciano quotidianamente la sicurezza informatica in azienda e nella Pubblica Amministrazione:
Malware
I malware, come virus o trojan, sono una minaccia alla Cybersecurity che si identifica con quelle applicazioni dannose dirette ad arrecare danno informatico alla vittima. Il tentativo di accedere di nascosto a un particolare dispositivo senza che l’utente ne sia a conoscenza costituisce l’esempio di un attacco malware per eccellenza. Lo scopo finale di questa minaccia alla sicurezza informatica, infatti, è quello di raccogliere informazioni, creare malfunzionamenti o criptare i dati. Oltre ai software anti-malware, esistono diverse best practice per proteggersi. Una di queste è la navigazione web solo su siti affidabili.
Ransomware
Un ransomware è un particolare tipo di malware che, dopo aver limitato o impedito del tutto l’accesso al sistema infettato, richiede una somma di denaro da pagare per la sua rimozione. Anche in questo caso esistono diverse best practice di Cybersecurity che possono aiutare a prevenire e a difendersi dagli attacchi ransomware. Il backup (ossia la copia dei dati), ad esempio, è sicuramente una contromisura utile per recuperare i file cifrati, anche se non è risolutiva.
Social Engineering
Il social engineering (letteralmente “ingegneria sociale”) è una tecnica di attacco Cyber sempre più sofisticata, in grado di colpire direttamente i dipendenti di un'azienda. Il presupposto di base è quello di manipolare le persone per carpirne informazioni confidenziali e ledere la sicurezza informatica. Diversamente dalle altre modalità di attacchi informatici, in questa tipologia di cyber attacco la debolezza e l'ingenuità delle persone sono le principali leve del social engineering.
APT (Advanced Persistent Threat)
Le APT (Advanced Persistent Threat) sono attacchi informatici sofisticati e prolungati, concepiti per sottrarre dati sensibili, eseguire attività di spionaggio informatico o sabotare sistemi critici. A differenza di altre minacce come i ransomware, gli attacchi APT mirano a restare inosservati mentre si infiltrano e si diffondono all'interno della rete bersaglio.
Phishing
Il phishing è la pratica di social engineering più diffusa. Questa minaccia informatica consiste in tentativi di frode volti a rubare i dati sensibili degli utenti. Gli attacchi di phishing sono generalmente orchestrati tramite e-mail o SMS, che sembrano provenire da aziende o enti affidabili e riconoscibili. I messaggi invitano la vittima a fornire informazioni riservate (come password, codici di accesso o dati della carta di credito) spesso con il pretesto di risolvere un problema urgente o di verificare la propria identità. Imparare a riconoscere i messaggi ingannevoli è pertanto fondamentale per difendersi dal phishing.
DoS e DDoS
Gli attacchi DoS (Denial of Service) sono attacchi informatici causati da un sovraccarico nel sito web – dovuto ad esempio a un eccessivo numero di richieste – volti a rendere inaccessibili alcuni tipi di servizi. I DDoS (Distributed Denial of Service), invece, sono attacchi DoS distribuiti, cioè, basati sull’uso di una rete di apparati, costituenti in una serie di dispositivi collegati, o botnet (da “bot” o "robot" e "network") dai quali parte l’attacco verso l’obiettivo.
Spamming
Lo spamming consiste nell’invio massivo di e-mail, generalmente con contenuti pubblicitari, senza il consenso dei destinatari.
Zero-day
Zero-day, o 0-day, indica tutti quegli attacchi informatici che sfruttano vulnerabilità non ancora conosciute o comunque irrisolte.
Attacchi informatici, Deep Web e Dark Web
Un’altra minaccia per la Cybersecurity è il Dark Web, in quanto facilita numerosi attacchi informatici. Il Dark Web (Web oscuro), è un sottoinsieme del Deep Web (o Web sommerso), che a sua volta indica tutti i contenuti presenti nella rete, anche quelli non visibili (come siti privati o parti di siti non visibili). A differenza del Deep Web, il Dark Web è accessibile solo tramite particolari software, come Tor, che permettono una navigazione anonima.
Il Dark Web è la "casa" di molte minacce Cyber e di attività informatiche illecite riconducibili al Cyber crime, al Cyberattivismo e al Cyberterrorismo. La compravendita di malware, ad esempio, è uno dei principali usi criminali del Dark Web, così come la compravendita di credenziali e il pagamento di riscatti basati su valute digitali (ad esempio Bitcoin) che garantiscono l’anonimato.
Per tutelarsi da eventuali rischi che possono avere origine nel Dark Web, oltre alle buone pratiche già viste in precedenza, occorre evitare password corte e semplici e cambiarle regolarmente (usando se possibile anche l’autenticazione a due fattori); monitorare la propria identità online e le transazioni finanziarie al fine di rilevare anomalie; utilizzare strumenti per proteggere la privacy online (come le VPN) e usare la crittografia per i propri dati sensibili.
Cyber Security, perché siamo esposti alle minacce del Cyber Crime
Come visto fin dall’inizio di questa guida, la Cybersecurity riguarda ognuno di noi. Del resto, ci sono vari motivi per cui oggi possiamo considerarci esposti ai pericoli degli attacchi informatici. Di seguito, le principali motivazioni dell’esposizione al Cyber Crime:
- la diffusione della digitalizzazione, in quanto l'uso crescente di tecnologie digitali per attività quotidiane, lavoro e comunicazioni aumenta i rischi Cyber;
- l’interconnessione globale, poiché la rete internet collega dispositivi in tutto il mondo, creando numerosi punti di accesso per i cybercriminali;
- la sofisticazione degli attacchi che, grazie alle nuove tecnologie come l’Artificial Intelligence, li rende sempre più personali, veloci ed efficaci;
- l’aumento dei dati online, sia personali che aziendali, che crescendo diventano obiettivi preziosi;
- la carenze nella sicurezza, dal momento che molte organizzazioni e individui non adottano misure di sicurezza adeguate.
