Nasdaq Cybersecurity Indexes

La sicurezza informatica si concentra sulla protezione di computer, reti, programmi e dati da accessi non autorizzati e/o non intenzionali. La sicurezza informatica è diventata recentemente sempre più importante, poiché governi, società e persone raccolgono, elaborano e archiviano enormi quantità di informazioni riservate e trasmettono tali dati attraverso le reti. Le violazioni dei dati sono diventate quasi comuni negli ultimi anni. Negli ultimi anni, casi di cyber hack di alto profilo hanno aumentato la domanda di software e prodotti di sicurezza sofisticati.

Le aziende di tutto il mondo stanno diventando sempre più consapevoli della minaccia potenziale, il che sta portando a una maggiore allocazione di risorse verso le società che aiutano a mitigare tali rischi. La crescita della sicurezza informatica è trainata principalmente dalle misure necessarie per contrastare il numero crescente di reati informatici che le persone, le imprese e i governi affrontano quotidianamente.

Gli autori degli attacchi cyber possono andare da singoli individui a gruppi sponsorizzati dai governi. A causa della natura eterogenea del problema della sicurezza informatica, non solo le società tradizionali di software e tecnologia informatica forniscono servizi di sicurezza informatica, ma anche aziende della difesa più tradizionali hanno esperienza nella fornitura di servizi di difesa contro gruppi sponsorizzati dai governi. Di seguito è riportato un elenco delle diverse minacce cyber e delle relative descrizioni tratto dal Government Accountability Office (GAO).

Elenco delle minacce GAO:

• Operatori di botnet - Gli operatori di botnet sono hacker; tuttavia, invece di violare sistemi per la sfida o per vantarsi, prendono il controllo di più sistemi per coordinare attacchi e diffondere schemi di phishing, spam e attacchi malware. I Servizi di queste reti sono talvolta resi disponibili nei mercati clandestini (ad esempio, l'acquisto di un attacco denial-of-service, server per inoltrare spam o attacchi di phishing, ecc.).
• Gruppi criminali - I gruppi criminali cercano di attaccare i sistemi per ottenere un guadagno economico. In particolare, i gruppi della criminalità organizzata utilizzano spam, phishing e spyware/malware per commettere furto di identità e frodi online. Anche le spie aziendali internazionali e le organizzazioni della criminalità organizzata rappresentano una minaccia per gli Stati Uniti grazie alla loro capacità di condurre spionaggio industriale e furti di denaro su larga scala, nonché di assumere o formare talenti hacker.
• Servizi di intelligenza estera - I servizi di intelligenza estera utilizzano strumenti cyber nell’ambito delle loro attività di raccolta informazioni e spionaggio. Inoltre, diversi Paesi stanno lavorando con determinazione per sviluppare dottrina, programmi e capacità di guerra informativa. Tali capacità consentono a un singolo soggetto di avere un impatto significativo e grave, interrompendo le infrastrutture di approvvigionamento, comunicazione ed economiche che sostengono il potere militare - impatti che potrebbero incidere sulla vita quotidiana dei cittadini statunitensi in tutto il Paese.
• Hacker - Gli hacker penetrano nelle reti per il gusto della sfida o per ottenere prestigio nella comunità hacker. Se un tempo il cracking da remoto richiedeva una notevole dose di abilità o conoscenze informatiche, oggi gli hacker possono scaricare da Internet script e protocolli di attacco e lanciarli contro i siti vittima. Di conseguenza, se da un lato gli strumenti di attacco sono diventati più sofisticati, dall’altro sono anche più facili da usare. Secondo la Central Intelligence Agency, la grande maggioranza degli hacker non possiede le competenze necessarie per minacciare obiettivi difficili come le reti critiche statunitensi. Tuttavia, la popolazione mondiale di hacker rappresenta una minaccia relativamente elevata di un’interruzione isolata o breve, con conseguenti danni gravi.
• Gli insider - L'insider insoddisfatto all'interno dell'organizzazione è una delle principali fonti di criminalità informatica. Gli insider potrebbero non aver bisogno di una grande conoscenza delle intrusioni informatiche, perché la loro conoscenza di un sistema bersaglio consente spesso di ottenere accesso illimitato per danneggiare il sistema o sottrarre dati del sistema. La minaccia interna include anche i fornitori in outsourcing, nonché i dipendenti che introducono accidentalmente malware nei System.
• Phisher - Individui, o piccoli gruppi, che mettono in atto schemi di phishing nel tentativo di rubare identità o informazioni per un guadagno economico. I phisher possono inoltre usare spam e spyware/malware per raggiungere i propri obiettivi.
• Spammer - Individui o organizzazioni che distribuiscono e-mail non richieste con informazioni nascoste o false per vendere prodotti, mettere in atto schemi di phishing, diffondere spyware/malware o attaccare organizzazioni (ossia, tramite denial of service).
• Autori di spyware/malware - Individui o organizzazioni con intenti malevoli conducono attacchi contro gli utenti producendo e distribuendo spyware e malware. Diversi virus e worm informatici distruttivi hanno danneggiato file e hard disk, tra cui il Melissa Macro Virus, il worm Explore.Zip, il virus CIH (Chernobyl), Nimda, Code Red, Slammer e Blaster.
• Terroristi - I terroristi cercano di distruggere, rendere inoperanti o sfruttare le infrastrutture critiche per minacciare la sicurezza nazionale, causare vittime di massa, indebolire l'economia di un obiettivo e danneggiare il morale e la fiducia del pubblico.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

La sicurezza informatica è un tema dinamico e si colloca all’intersezione di più settori, in particolare tecnologia e industria, nonché di più comparti all’interno della tecnologia, come software e servizi informatici. La natura eterogenea di questo tema è il risultato diretto della varietà di sfide che imprese, governi, individui e organizzazioni devono affrontare, nonché delle soluzioni disponibili per farvi fronte. Inoltre, alcune società di sicurezza informatica offrono al mercato una o più Soluzioni, mentre altri elementi della sicurezza informatica sono forniti come offerte da società tecnologiche diversificate. Di seguito è riportato un elenco dei vari elementi della sicurezza informatica tratto da Digital Guardian.5

Elementi della sicurezza informatica di Digital Guardian:

• Sicurezza di rete: processo di protezione della rete da utenti non autorizzati, attacchi e intrusioni.
• Sicurezza delle applicazioni - Le app richiedono aggiornamenti e test continui per garantire la protezione da attacchi.
• Sicurezza degli endpoint: l'accesso remoto è una componente necessaria dell'attività aziendale, ma può rappresentare un punto vulnerabile per i dati. La sicurezza degli endpoint consiste nel proteggere gli accessi remoti alla rete aziendale.
• Sicurezza dei dati - All’interno di reti e applicazioni si trovano i dati. Proteggere le informazioni aziendali e dei clienti costituisce un ulteriore livello di sicurezza.
• Gestione delle identità: processo volto a definire e controllare i livelli di accesso di ciascun individuo all'interno di un'organizzazione.
• Sicurezza di database e infrastrutture - Tutto in una rete coinvolge database e apparecchiature fisiche. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 GLOBAL INFORMATION Servizi
• Sicurezza cloud: molti file risiedono in ambienti digitali o "nel cloud". Proteggere i dati in un ambiente interamente online comporta numerose sfide.
• Sicurezza mobile: smartphone e tablet concentrano in sé praticamente ogni tipologia di sfida in materia di sicurezza informatica.
• Pianificazione del ripristino in caso di disastro e della continuità operativa - In caso di violazione, disastro naturale o altro Evento, i dati devono essere protetti e l'attività deve proseguire.
• https://digitalguardian.com/blog/what-cyber-security. (Fonte: Digital Guardian, "Che cos'è la sicurezza informatica? Definizione, best practice e Altro, 10 giugno 2020, https://digitalguardian.com/blog/what-cyber-security)