Cloud e dispositivi connessi: le cyber-minacce nel 2022

Più si diventa digitali, più ci si espone agli attacchi informatici. Se rinunciare alla digitalizzazione non è un'opzione, proteggersi (per tutti) e assicurarsi contro i cyber-attacchi (per le imprese in particolare) diventa un obbligo.

I ricercatori di Trend Micro prevedono che i cybercriminali concentreranno i propri sforzi sugli attacchi al cloud e ai data center, sfruttando le vulnerabilità in tempi record. Le offensive più semplici saranno destinate agli utenti, mentre le più sofisticate saranno riservate alle Pmi.

Ecco quali saranno le tendenze che caratterizzeranno il 2022.

Cloud e ransomware

Il cloud è sempre più diffuso e, di conseguenza, diventa un obiettivo sempre più ghiotto per i cybercriminali. In generale, la minaccia più ricorrente sarà rappresentata (come già nel 2021) dai ransomaware, cioè virus (malware) che bloccano un dispositivo o una rete chiedendo un riscatto (ransom) per “liberarlo”.

Se la tecnica di fondo non cambierà, potrebbe cambiare la tattica: i cyber-criminali potrebbero prendere di mira i server piuttosto che i singoli dispositivi, in modo da compromettere intere reti aziendali.

Tempi rapidi

Gli attacchi si basano sullo sfruttamento delle cosiddette “vulnerabilità”, cioè falle informatiche attraverso le quali sferrare un attacco.

Il 2022, secondo Trend Micro, dovrebbe confermare una tendenza già in corso: si accorceranno i tempi necessari per trasformare “la vulnerabilità in un'arma”. Basteranno “pochi giorni, se non addirittura qualche ora”. I difensori dovranno cercare di essere altrettanto veloci.

Organizzazioni criminali

Gli specialisti definiscono gli attacchi come “commodity”. Vuol dire, in sostanza, che saranno spesso mossi da piccoli cybercriminali affiliati a organizzazioni di maggiori dimensioni. Attacchi di questo tipo, più frammentati e di basso profilo, si rivolgerebbero soprattutto ai dispositivi connessi usati dalle Pmi.

Minacce IoT

Le informazioni associate all'IoT (cioè al mondo dei dispositivi connessi) diventeranno una merce sempre più richiesta. Nel 2022, spiega Trend Micro, “i malintenzionati saranno mossi da aspirazioni ben superiori”. La compromissione dei singoli gadget non è l'obiettivo finale: si punteranno i dispositivi connessi per trasformarli in porte d'ingresso alle reti aziendali. I cybercriminali, inoltre, “si lanceranno presto in una nuova corsa all'oro, scatenata dai dati delle automobili intelligenti”.

Attacchi alle filiera

I cyberattacchi minacceranno una filiera e non più la singola azienda. In questo modo, i criminali possono far leva su quella che Trend Micro definisce “quadrupla estorsione”: “Tenere in ostaggio i dati critici di una vittima fino al pagamento di un riscatto, minacciare la diffusione delle informazioni e la pubblicizzazione della violazione, minacciare attacchi ai clienti della vittima e, infine, attaccare la supply chain dei fornitori della vittima”.