• IL NOSTRO NETWORK:
  • The Innovation Group
  • Technopolis
  • ictBusiness.it
logo
logo
  • News
  • Focus
  • Eccellenze.it
  • Strategie di Canale
  • Ti trovi in:
  • Home Page
  • Focus

Lockdown amico del cybercrimine, ora servono nuovi strumenti

Il maggior ricorso a Web e tecnologie nel 2020 della pandemia ha aumentato le occasioni utili per hacker e criminali informatici. Strumenti come il riconoscimento biometrico, però, possono dare un aiuto prezioso.

Pubblicato il 22 ottobre 2020 da Redazione

A mesi dal lockdown primaverile, ma ancora alle prese con il covid-19, in Italia così come altrove si continua a discutere di smart working o in alternativa distanziamento sociale anche sul lavoro. In quella che è già stata battezzata come “nuova normalità” la tecnologia ha un ruolo ancor più importante di quanto non avesse prima della pandemia: pensiamo alla sempreverde email, alle applicazioni di videoconferenza, al file sharing, alle piattaforma di collaborazione a distanza. La tecnologia ha salvato l’operatività di molte aziende ma le ha anche esposte agli abituali (ma incrementati) rischi di attacco informatico. Durante il lockdown primaverile sono aumentati enormemente gli hackeraggi e i tentativi di phishing (molti dei quali hanno sfruttato il tema del covid-19) tesi al furto di credenziali. Per Andrea Carmignani, Ceo e cofondatore di Keyless, una possibile soluzione a questo problema è il ricorso a sistemi di autenticazione forte, in cui alla password si sostituisce l'utente stesso.

 

 Andrea Carmignani, Ceo e cofondatore di Keyless

 

Nel disegnare lo scenario post pandemico abbiamo tutti applaudito al balzo in avanti compiuto forzosamente dalla digitalizzazione. Un balzo che da più parti è stato stimato di dieci anni in otto settimane e che potrebbe rappresentare il primo passo per colmare il gap italiano rispetto al resto dell'Europa. Con l'entusiasmo anche di quanti – individui e imprese – erano restii ad abbracciare il progresso tecnologico e ora, dopo averne apprezzati i benefici, non intendono tornare indietro. 

 All'improvviso abbiamo tutti dovuto imparare a fare qualsiasi cosa da Pc e smartphone: lavorare, andare a scuola, fare la spesa. Ma le principali fautrici di questa accelerazione sono state le aziende. Lo conferma il ‘Global CEO Outlook Survey 2020’ di Kpmg, la ricerca annuale condotta su 1.300 amministratori delegati attivi in undici delle principali economie globali, tra cui l’Italia. Ne emerge che questi hanno fatto importanti investimenti in tecnologia durante il periodo del lockdown, puntando molto sulla digital transformation per rendere le proprie imprese maggiormente resilienti, flessibili e focalizzate sui clienti. Ben l’81% ha osservato, durante la pandemia, un’accelerazione dei processi di trasformazione digitale nelle aziende da loro guidate. Le principali innovazioni sono state fatte nella digitalizzazione delle operazioni, con il 30% dei leader che afferma di essere ora ad un livello di progresso ben più avanzato di quanto si sarebbero aspettati in tempi normali. Tutto molto bello. Ma così come accelera la trasformazione, dovrebbe accelerare anche la sicurezza.

 

Ci siamo scordati della cybersecurity?

Questa galoppata non programmata ha un effetto collaterale che non si può trascurare: richiede che sia alzato il livello della cybersecurity. Mentre Zoom diventava la seconda App più scaricata sui dispositivi di tutto il mondo e si incrementavano esponenzialmente le riunioni e le ore di lavoro da remoto, nei primi sei mesi del 2020 a oggi le segnalazioni relative a ransomware sono aumentate di oltre il 700%, segnalando l’intensificazione dell’attività degli hacker. Inoltre, secondo il “Digital Defense Report” 2020 presentato a settembre da Microsoft, nell’ultimo anno gli attacchi non sono cresciuti solo per numero ma anche per sofisticatezza, rendendo da un lato i cybercriminali più difficili da identificare e dall’altro gli utenti anche maggiormente esperti sempre più esposti.

 

Password sicure e al sicuro: non è così banale

Insomma, man mano che il lavoro da remoto aumenta, la sicurezza deve essere rafforzata e garantita sull'intero flusso di lavoro, dal cloud al laptop dei dipendenti. E se c'è un punto di ingresso che gli hacker preferiscono, l'anello debole di tutta la catena del valore, quello sono le password. Secondo l'ultimo “Data Breach Investigations Report” di Verizon Business, a causare la maggior parte degli attacchi di hacking nel 2020 (circa l’80%) sono stati proprio episodi di furto di credenziali. Il furto di credenziali e gli attacchi di social engineering, così come il phishing e le compromissioni delle email aziendali causano la maggior parte delle violazioni (oltre il 67%), e in particolare: il 37% delle violazioni legate al furto di credenziali è stata determinata dall’utilizzo di credenziali rubate o deboli; il 25% ha coinvolto attività di phishing; l'errore umano ne ha causate il 22%. Una tendenza che si sta diffondendo velocemente anche in Italia, dove, secondo il “Rapporto Clusit 2020”, il phishing/social engineering è cresciuto dell’81,9%. Le cause sono la curiosità umana e l’ormai costante bisogno di informazioni: non è un caso, infatti, che attacchi di questo tipo abbiano visto un picco proprio a marzo 2020, approfittando dell’ansia collettiva causata dalla pandemia.

 

Qual è la tecnologia migliore?

La buona notizia è che, secondo Microsoft, il 99% di tutti gli hack può essere eliminato con l'autenticazione multifattore, ovvero, sostanzialmente, rafforzando il sistema delle password, combinando i segreti memorizzati (password, PIN, risposte segrete) con dispositivi secondari come smartcard, token hardware o codici una tantum inviati via testo al dispositivo dell'utente. Questo mix di dispositivi fisici rischia però di diventare complicato da gestire e peggiorare l’esperienza dell’utente finale. Come ottenere, allora, il massimo della sicurezza senza compromettere la semplicità di utilizzo? Una soluzione definitiva è quella di eliminare le password. Come? Attraverso le tecnologie più avanzate che si basano sul riconoscimento biometrico: eliminando di fatto le password, che sono corruttibili, e sostituendovi l’utente stesso, si ottiengono un notevole miglioramento della customer experience e l'eliminazione dei rischi generati dagli errori umani. L'accesso ai sistemi informatici si basa infatti sul riconoscimento facciale, sull'identificazione della retina o delle impronte digitali: praticamente impossibile sbagliare.

 

 

Quello del riconoscimento biometrico è un mondo in continua evoluzione e molto probabilmente sarà il futuro della sicurezza digitale. Basti pensare che esistono soluzioni (come quella di Keyless) costruite su nuove tecniche crittografiche, a loro volta basate sull’intelligenza artificiale e sul machine learning. Keyless non processa nessun dato biometrico personale dell’utente, poiché l'input biometrico viene crittografato e suddiviso nel cloud, dove i dati vengono poi elaborati in forma decentralizzata. L’utente non deve ricordare nulla né portare con sé dispositivi aggiuntivi. Tra l’altro sono soluzioni progettate per integrarsi perfettamente con ogni piattaforma, sistema operativo o dispositivo di cui l'utente è proprietario. E sono realtà che già esistono e funzionano: noi di Keyless lo abbiamo testato in Italia, proprio nel corso della pandemia. In alcune settimane, sfruttando l'integrazione rapida con Cisco, abbiamo abilitato il riconoscimento biometrico di più di diecimila studenti dell'Università Luiss, che hanno potuto svolgere l'esame da remoto in piena sicurezza. Ed è solo una delle possibili applicazioni nel mondo digitale che questo complesso 2020 ci lascia in eredità.

 

 
Tag: password, cybersecurity, biometria, smart working, riconoscimento facciale, lockdown

PASSWORD

  • Smart working fonte di rischi, italiani poco attenti alla sicurezza
  • Attacchi di Stato e alle password, la doppia impennata del 2022
  • Accesso senza password ai Pc Windows, Microsoft va avanti
  • Avanti con il green, via le password. Ecco la nuova Cisco
  • Password rischiose: riusciremo mai a liberarci di “123456”?

FOCUS

  • Future of work week: Cisco ripensa i luoghi e i modi per lavorare
  • Check Point riporta in auge il concetto di prevenzione
  • BBBell, da operatore Internet a fornitore di servizi cloud
  • Il campus di Elmec cresce abbinando tecnologia e sostenibilità
  • L’edge computing trascina lo sviluppo di micro data center
Seguici:
IctBroadcast

Tweets by ictBusinessIT

Top news
  • Più lette
  • Ultime pubblicate
La sicurezza rafforzata dall’AI ispira gli sviluppi di Dynatrace
Sap conferma l’impegno sul canale, vi transita il 90% dei progetti
La febbre dell’intelligenza artificiale fa ripartire i ricavi di Nvidia
Trasformazione digitale in azienda, scontento un dipendente su tre
AI, Microsoft corregge le novità di Bing e porta il chatbot su Skype
Nel cloud di Infobip i dati possono restare in Europa
Sd-Wan e 5G tengono banco negli sviluppi di VMware
Automazione intelligente per le telco grazie a Juniper e Ibm
Transizione energetica, il gap tra buone intenzioni e fatti
Reti a supporto della blockchain e dei contenuti, Gtt scelta da Eluvio
Microsoft, novità di Azure per gli operatori di telecomunicazione
Accesso esteso all tecnologie di cloud ibrido Red Hat per i partner
Una nuova intranet fa “viaggiare” Autostrade per l’Italia
PA, utilities e servizi finanziari volano per Oracle in Italia
Trend Micro sceglie Salvatore Marcis per la guida del canale
Gli errori di configurazione del cloud sono quasi ubiqui
Microsoft lancia in Dynamics un “copilota” di intelligenza artificiale
Con Avm Fritz!Box 5690 Pro fibra ottica e DSL in un solo dispositivo
Peter Herweck Ceo di Schneider Electric, Caspar Herzberg guida Aveva
Amazon accelera sull'intelligenza artificiale per sfidare ChatGPT
Videosorveglianza con AI per le Olimpiadi di Parigi del 2024
Altair unifica analisi dei dati e Ai nella piattaforma RapidMiner
Trasformazione digitale, in Europa buone attese ma progetti lenti
Nuove Gpu e alleanze nel cloud per spingere l’AI di Nvidia
Data center Aruba, l’impegno per la sostenibilità è certificato
Google Cloud raddoppia in Italia con la “regione” di Torino
Acquisizione Broadcom-Vmware, semaforo giallo in Regno Unito
Made in Italy e low code, il Bpm di Cualeva
ChatGPT potenziale rischio, il cybercrimine può sfruttarlo
Phishing, attenzione alle nuove tattiche che superano i controlli
Chi siamo
Contatti
Privacy
Informativa Cookie
News
Focus
Eccellenze.it
Strategie di canale
The Innovation Group
Technopolis
indigo logo tig logo
© 2023 The Innovation Group, via Palermo 5, 20121 Milano | P.IVA 06750900968