Archivi autore: Trend Micro Italia

La cybersecurity in azienda deve essere una responsabilità di tutti

A cura di Gastone Nencini, Country Manager Trend Micro Italia

Soluzioni, prodotti e tecnologie sono importanti, ma senza la consapevolezza, la giusta cultura aziendale e i processi corretti, gli investimenti non saranno mai sufficienti.

Le aziende oggi investono in sistemi di cybersecurity, hanno dei programmi di education, degli standard e delle procedure che aiutano a mantenere le informazioni sicure. Spesso, però, si tende a dimenticare che la prima linea di difesa è l’individuo, il singolo dipendente. E questo è un punto molto importante, che sta creando diverse criticità.

Nella prima metà del 2017, le truffe Business Email Compromise (BEC) sono state, infatti, una delle principali minacce alle aziende. Secondo uno studio dell’FBI, pubblicato a maggio, le perdite globali determinate da queste truffe hanno raggiunto, a partire dal 2013, i 5,3 miliardi di dollari. Purtroppo non c’è motivo di credere che questo fenomeno possa rallentare, inoltre molte aziende sono anche restie ad ammettere di aver subito attacchi per non incorrere in danni di reputazione e questo non aiuta a comprendere a pieno la portata reale del fenomeno, che va a colpire direttamente gli individui che lavorano nell’azienda. E secondo i nostri studi e come mostrato dai grafici, le figure maggiormente colpite sono quelle dei reparti finance/amministrazione, con in testa, ovviamente, il CFO.

Come contrattaccare?

Per rispondere alle minacce serve uno sforzo coordinato. La security richiede infatti una visione e delle policy, che devono essere insegnate. È il Chief Information Security Officer (CISO) che deve creare le policy e occuparsi delle fasi di education, oltre a stabilire il budget necessario a supportare lo sviluppo di queste policy.

Continua a leggere→

Trend Micro è leader nella Threat Intelligence

Lascia una risposta

A cura di Lisa Dolcini, Channel Marketing Manager Trend Micro Italia

Frost & Sullivan riconosce la forza e l’efficacia della ricerca Trend Micro sulle vulnerabilità. Nel 2016, Trend Micro ha mantenuto una media di 57 giorni di vantaggio sulla risoluzione della vulnerabilità da parte dei vendor

Le minacce diventano ogni giorno più sofisticate e rispondere velocemente e in maniera

Frost & Sullivan riconosce la forza e l’efficacia della ricerca Trend Micro sulle vulnerabilità.

efficace alle vulnerabilità non è mai stato così critico. In questo scenario, siamo stati riconosciuti come leader per la nostra competenza sulle minacce globali, grazie alla forza del programma di ricerca sulle vulnerabilità.

Nel 2016, secondo le analisi di Frost & Sullivan[1], la Trend Micro Zero Day Initiative (ZDI) ha riportato il 52,2% di tutte le 1.262 vulnerabilità scoperte a livello globale. È dal 2007 che la ZDI viene riconosciuta leader globale nella ricerca e identificazione delle vulnerabilità e anche oggi continua a guidare il mercato. Continua a leggere→

Bancomat: gli attacchi sono sempre più network-based

Lascia una risposta

A cura di Alessandro Fontana, System Integrator Alliance Manager Trend Micro.

Trend Micro e l’Europol presentano l’ultimo report sui malware per ATM

Anche quest’anno, noi di Trend Micro, insieme al Centro Europeo per il Cybercrime di Europol (EC3), presentiamo un nuovo studio per fare il punto sullo stato dell’arte dei malware per ATM (Automated Teller Machine).

Trend Micro e l’Europol presentano l’ultimo report sui malware per ATM

La ricerca, dal titolo “Cashing in on ATM Malware” prende in considerazione gli attacchi malware sia fisici che network-based ed esamina i dettagli di come vengono create queste minacce.

Il numero di ATM nel mondo è in continua crescita e dovrebbe raggiungere i 4 milioni nel 2021. I malware per ATM non sono da meno e oltre a essere in continuo aumento sono anche evoluti.

Un tempo queste minacce avevano infatti bisogno di un accesso fisico per colpire, ma ora possono infettare con successo una macchina grazie a un attacco network-based, sfruttando la rete della banca. Questo genere di attacchi non solo mette a rischio le informazioni personali e i dati critici, oltre a grandi quantità di denaro, ma espone le banche a violazioni degli standard PCI.

Continua a leggere→

Italia: i ransomware non si fermano

Lascia una risposta

A cura di Gastone Nencini, Country Manager Trend Micro Italia

Il nostro Paese è il settimo al mondo e il secondo in Europa più colpito da questo fenomeno. Rimane alto anche il numero di app maligne scaricate.

I ransomware continuano ad abbattersi sull’Italia, che risulta il settimo Paese nel mondo e il secondo in Europa più colpito da questo fenomeno. Questo il dato che emerge dal periodo di monitoraggio gennaio 2016 – giugno 2017 e reso pubblico da “The cost of compromise”, il report sulle minacce informatiche che hanno caratterizzato la prima metà del 2017 a cura dei nostri laboratori.

Report semestrale sulla sicurezza nel 2017.

A livello globale, il report mostra che nel primo semestre 2017 le aziende hanno dovuto lottare principalmente contro i ransomware – Trend Micro ne ha bloccati 82 milioni – e le truffe Business Email Compromise (BEC), con oltre 3.000 tentativi sventati. Ad aprile e giugno, gli attacchi dei ransomware WannaCry e Petya hanno colpito migliaia di aziende nei settori più disparati causando perdite per 4 miliardi di dollari. Le truffe Business Email Compromise, invece, hanno fatto raggiungere i 5,3 miliardi di dollari di perdite, secondo l’FBI (dato totale a partire dal 2013).

In generale, nella prima metà del 2017, la nostra infrastruttura cloud-based “Smart Protection Network” ha bloccato 38 miliardi di minacce. La maggior parte via e-mail, a testimonianza di come questo sia ancora il mezzo preferito per diffondere comunicazioni spam che veicolano i ransomware o le truffe BEC. I file più utilizzati per diffondere i malware sono stati: .PDF, . XLS, JS, .WSF e .DOCX.

Nel periodo totale di monitoraggio gennaio 2016 – giugno 2017, invece, il numero totale di ransomware intercettati è arrivato a 1,2 miliardi.

Italia: i numeri della prima metà del 2017

Ransomware – Nel periodo di rilevazione gennaio 2016 – giugno 2017, l’Italia è stata raggiunta dal 2,53% di ransomware di tutto il mondo, percentuale che le fa guadagnare la settima posizione a livello mondiale tra le nazioni più colpite. Queste le prime sei: USA (15%), Brasile (12,01%), India (9%), Vietnam (5,11%), Turchia (4,60%), Messico (4,19%). A livello EMEA invece, l’Italia è la seconda nazione più colpita con un 10,03%. In prima posizione troviamo la Turchia (18,23%), a seguire Germania (9,51%), Spagna (6,84%) e Francia (6,62%).
App maligne – Il numero di app maligne scaricate nella prima metà del 2017 è di 2.033.399 e quasi raggiunge il totale di tutto il 2016, quando ne erano state scaricate 2.646.804. Il fenomeno delle app maligne si conferma un trend costante nel nostro Paese, il quarto più colpito in Europa dopo Russia, Francia e Lussemburgo
Malware – Il numero totale di malware intercettati in Italia nella prima metà del 2017 è di 19.014.693. In tutto il 2016 erano stati 22.104.954
Spam – Le comunicazioni spam inviate dall’Italia nella prima metà del 2017 sono state 7.831.222
Visite a siti maligni – Le visite a siti maligni sono state 6.983.362
Online Banking – Nella prima metà del 2017 sono stati 1.525 i malware di online banking che hanno colpito l’Italia. Questo fenomeno registra una flessione rispetto al 2016 e al 2015
Exploit Kit – Gli attacchi con exploit kit rilevati in Italia nella prima metà del 2017 sono stati 22.327. In generale questo fenomeno è in calo in tutto il mondo

Il report completo è disponibile a questo link

Trend Micro investe 100 milioni di dollari per la creazione di un fondo dedicato alle start up

Lascia una risposta

A cura di Gastone Nencini, Country Manager Trend Micro Italia

L’obiettivo è accelerare la crescita nelle tecnologie emergenti, come l’IoT

A luglio abbiamo annunciato la creazione di un venture fund per esplorare i mercati delle tecnologie emergenti. Il capitale iniziale sarà di $100 milioni e ci permetterà di sostenere un portfolio di startup che svilupperanno idee e progetti relativi ai nuovi mercati a rapida crescita, come ad esempio quello dell’Internet of Things.

Gartner stima infatti che nel 2020 saranno 26 miliardi i dispositivi connessi alla rete1. La nostra

La vision Trend Micro è sempre stata quella di rendere il mondo un posto sicuro per lo scambio digitale delle informazioni

vision è sempre stata quella di rendere il mondo un posto sicuro per lo scambio digitale delle informazioni e l’utilizzo massiccio dei dispositivi sta trasformando il modo in cui il mondo funziona, pensa e agisce.

Dunque il lavoro da fare è tanto per assicurare che le organizzazioni e gli individui possano operare e vivere in maniera sicura all’interno di questo ecosistema in perenne evoluzione.

Il fondo Trend Micro offrirà alle aziende un sostegno finanziario, l’accesso alla sua intelligence globale sulle minacce, alleanze strategiche così come l’accessibilità ai suoi oltre 28.000 partner di canale. In cambio permetterà di scoprire le opportunità all’interno degli ecosistemi emergenti, i modelli di business disruptive, le lacune di mercato e le carenze di competenze. Trend Micro trarrà degli insegnamenti che influenzeranno i piani e le soluzioni di cybersecurity dell’azienda.

Nei nostri 29 anni di storia abbiamo sempre anticipato con successo i trend tecnologici, per mettere in sicurezza tutti i tipi di ambienti.

Abbiamo infatti iniziato a dedicarci fin da subito alla prima grande onda del mercato PC, con la protezione endpoint e ancora oggi siamo Leader nel Gartner’s Magic Quadrant for Endpoint Protection Platforms2. La seconda grande onda è stata quella del cloud, abbiamo scommesso sin da subito sulla protezione di questo ambiente e a oggi abbiamo messo in sicurezza oltre 2 miliardi di ore di workload solo su Amazon Web Services (AWS).

Ora crediamo che la prossima onda sia arrivata e sia quella dell’IoT e il nostro fondo ci aiuterà a cogliere anche questa opportunità.

1 Gartner, the Six Forces That Will Shape Business and Technology in 2030, Stephen Prentice, 01 February 2016
2 Gartner, Magic Quadrant for Endpoint Protection Platforms, Eric Ouellet, Ian McShane, Avivah Litan, 30 January 2017

Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner’s research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.

Le fake news continuano a imperversare online e il rischio che i più giovani vengano ingannati è sempre maggiore

Lascia una risposta

A cura di Carla Targa, Senior Marketing & Communication Manager Trend Micro Italia

La battaglia contro le fake news è appena cominciata.

Il termine “fake news” è utilizzato ormai comunemente, ma le persone che come me lavorano da parecchio tempo nel mercato della security hanno chiamato questo tipo di disinformazione con molti altri nomi, come truffa, clickbait e più recentemente anche cyber-propaganda. Le “false storie” sono più difficili da riconoscere e prevenire, nonostante si facciano costantemente molti sforzi.

Come sostenitrice della sicurezza online da molti anni, riconosco che questo è un problema

La battaglia delle fake news è appena cominciata

incredibile per tutti noi, ma specialmente per i più giovani, che fanno molto più affidamento sulla rete rispetto alle generazioni precedenti. Se le fake news continuano a diffondersi in internet, il rischio che i minori vengano ingannati è sempre più alto.

La battaglia è appena cominciata

L’ecosistema delle fake news ha molte facce, dai creatori ai distributori, passando per i consumatori e i canali che le supportano. Anche l’industria della tecnologia ha il suo ruolo in questa battaglia. Mentre la disinformazione si diffonde in internet, i mezzi di comunicazione di massa sono ormai legati ai canali online riuscendo a raggiungere pubblici sempre più vasti. Per fortuna molti player stanno reagendo. Google, Facebook e Snapchat hanno cambiato alcuni servizi o intrapreso iniziative per fermare il flusso delle fake news sulle loro piattaforme. Questa è una grande notizia, nel momento in cui questi mezzi sono quelli principali dove le persone cercano e si scambiano informazioni.

Continua a leggere→

Sicurezza IT, in Italia la paura è il cyberspionaggio

Lascia una risposta

A cura di Gastone Nencini, Country Manager Trend Micro Italia

Ricerca Trend Micro sullo stato della cybersecurity. Nel 2016 il 79% delle aziende ha subito almeno un attacco, ma i ransomware fanno meno paura.

I responsabili IT temono di essere vittima di azioni di cyberspionaggio. Questo è quello che rivela l’ultima ricerca Trend Micro, che ha intervistato oltre 2.400 responsabili decisionali IT in Europa e Stati Uniti per fare luce sullo stato attuale della cybersecurity.

Nel 2016 il 79% delle aziende ha subito almeno un attacco

Le minacce che colpiscono le aziende italiane sono numerose e di diversa natura, il 79% degli intervistati ha affermato infatti di aver subito un attacco di notevoli dimensioni nel 2016, il 25% di aver subito più di 11 attacchi, mentre il 9% è stato attaccato più di 25 volte. Si tratta di percentuali di infezioni informatiche tra le più alte in Europa. La minaccia prevalente nel 2016 è stata il ransomware, con l’84% dei responsabili IT che ha dichiarato di essere stato infettato almeno una volta e il 31% di essere stato colpito cinque o più volte. Al secondo posto il phishing (22%) e a seguire altre tipologie di malware (20%), lo spionaggio informatico (20%), i “dipendenti canaglia” (20%) e la compromissione di account/identità (20%).

Continua a leggere→

WannaCry: il punto Trend Micro

Lascia una risposta

Cronistoria del ransomware e strategia di difesa.

Noi di Trend Micro, leader globale nelle soluzioni di sicurezza informatica, abbiamo rilevato per la prima volta il ransomware WannaCry/Wcry in data 14 aprile 2017. La variante iniziale (RANSOM_WCRY.C) è stata distribuita attraverso attacchi phishing che portavano gli utenti a scaricare il malware da Dropbox. Questa variante iniziale non era di particolare rilevanza.

Venerdì 12 maggio 2017 una nuova variante di WannaCry (RANSOM_WCRY.I /RANSOM_WCRY.A)

Come difendersi da WannaCry

costruita sulla variante di aprile ha aggiunto l’exploit per CVE-2017-0144, conosciuto meglio come EternalBlue o MS17-10. Questo exploit ha permesso al ransomware di diffondersi come un parassita attraverso le reti non protette. Lo scorso venerdì sera Microsoft ha rilasciato una patch disponibile pubblicamente per le versioni non supportate di Windows (Windows XP, Windows 8, Windows Server 2003) e aiutare a risolvere la criticità.

Come difendersi?

Un’azione decisa di patch management è la chiave per proteggersi da quelle vulnerabilità come MS17-010, caratteristica che apparentemente distingue WannaCry dalle altre varianti di ransomware. Continua a leggere→

1 Gartner, the Six Forces That Will Shape Business and Technology in 2030, Stephen Prentice, 01 February 2016 2 Gartner, Magic Quadrant for Endpoint Protection Platforms, Eric Ouellet, Ian McShane, Avivah Litan, 30 January 2017

1 Gartner, the Six Forces That Will Shape Business and Technology in 2030, Stephen Prentice, 01 February 2016
2 Gartner, Magic Quadrant for Endpoint Protection Platforms, Eric Ouellet, Ian McShane, Avivah Litan, 30 January 2017