Una recente ricerca Trend Micro condotta su 1.125 IT decision maker responsabili per la security ha sottolineato che, nel 2018, il 58% delle aziende italiane ha subito un attacco Business Process Compromise.
Nonostante il nostro Paese sia primo in Europa davanti a Regno Unito (55%), Spagna (54%) e Francia (51%), il 49% dei responsabili aziendali di casa nostra non è però a conoscenza di questo fenomeno e di come impatterebbe il business.
Invece dovrebbero. In un attacco Business Process Compromise, i criminali cercano, infatti, scappatoie all’interno di processi aziendali, di sistemi vulnerabili o di pratiche sensibili. Una volta identificato un punto debole, una parte del processo viene alterata a vantaggio dell’aggressore, senza che l’impresa o l’eventuale cliente rilevino il cambiamento. Una volta colpito da questo tipo di attacco, l’85% delle aziende è incapace di offrire almeno una delle proprie line of business.
Come se non bastasse, in un attacco Business Process Compromise, i cybercriminali possono nascondersi all’interno dell’infrastruttura aziendale per mesi o addirittura anni, monitorando i processi per capire come funzionano. In questo modo possono inserirsi nei processi critici senza essere scoperti. Ad esempio, possono spedire merci di valore a un nuovo indirizzo o cambiare le impostazioni delle stampanti per entrare in possesso di informazioni sensibili, come successo nel famoso colpo alla Bangladeshi Bank.
Responsabili IT italiani “sul pezzo”
Se i responsabili delle aziende ignorano il rischio, non è così per il 72% dei team di security in tutto il mondo (89% in Italia), che considera questo attacco una priorità, nel momento in cui progetta una strategia di difesa dell’infrastruttura. La mancanza di consapevolezza del management attorno a questo problema crea, però, un gap di conoscenza sulla cybersecurity, che potrebbe lasciare le organizzazioni vulnerabili agli attacchi nel momento in cui si sforzano di trasformare e automatizzare i processi chiave per aumentare l’efficienza e la competitività.
Business Email Compromise: non si scherza!
Il modo più comune per i criminali informatici di infiltrarsi nelle reti aziendali è attraverso un attacco Business Email Compromise (BEC). Questo è un tipo di truffa che prende di mira gli account di posta elettronica di dipendenti di alto livello, legati all’area finance o coinvolti in pagamenti di bonifici bancari, attraverso azioni di spoofing, tramite keylogger o attacchi di phishing. L’FBI stima che le perdite globali dovute a questi attacchi abbiano raggiunto i 12 miliardi di dollari.
Secondo gli esperti di Trend Micro, per proteggersi da tutte le forme di attacchi BPC, i responsabili aziendali e IT devono collaborare per mettere la sicurezza informatica al primo posto ed evitare perdite potenzialmente devastanti. Le aziende hanno bisogno di una protezione che vada oltre i controlli perimetrali, per rilevare attività insolite all’interno dei processi nel momento in cui gli hacker violano la rete. Questo include il blocco dell’accesso ai sistemi mission critical, il monitoraggio dell’integrità dei file e la prevenzione delle intrusioni per fermare i movimenti laterali all’interno di una rete.
