Secondo l’ultimo Incident Response Report di Kaspersky, nel 2024 gli attacchi long-lasting, quelli che si protraggono per più di un mese, hanno rappresentato il 35,2% degli attacchi totali.
La durata media dei cyberattacchi di lunga durata, misurata durante i giorni medi, è di oltre 253 giorni, mentre la durata media delle attività di risposta agli incidenti risulta essere di circa 50 ore. Ciò conferma la complessità e la sfida nel mitigare l’impatto degli attacchi long-lasting.
L’anno passato, questo tipo di attacchi informatici ha causato principalmente la perdita di dati aziendali e la crittografia, con conseguenti danni alle organizzazioni.
Gli exploit rivolti alle applicazioni destinate al pubblico, ovvero quelle che sfruttano le relazioni di fiducia e l’utilizzo di account validi, sono tra i principali vettori iniziali degli attacchi di lunga durata.
Cybercriminali sempre più resilienti? Le aziende devono agire in modo proattivo
“Comprendere l’evoluzione delle minacce informatiche è fondamentale per ogni azienda che voglia salvaguardare le proprie risorse e i propri processi – ha commentato Konstantin Sapronov, Head of Global Emergency Response Team di Kaspersky -. Dalle nostre ricerche emerge che la resilienza dei cybercriminali aumenta con il progredire della tecnologia, spingendo le aziende non solo a rispondere, ma anche ad anticipare e adattare le proprie misure di sicurezza in modo proattivo”.
I servizi di managed security offrono l’intero ciclo di gestione degli incidenti
Per migliorare la protezione aziendale contro gli attacchi più sofisticati, è necessario implementare solide soluzioni di cybersecurity e assumere professionisti qualificati per gestirle.
Per le aziende che non dispongono del personale o delle competenze necessarie, sono disponibili servizi di managed security, come Kaspersky Incident Response o Kaspersky Managed Detection and Response, che offrono la possibilità di analizzare gli incidenti e ricevere assistenza da parte di esperti. Questi servizi offrono l’intero ciclo di gestione degli incidenti, dall’identificazione delle minacce alla protezione continua fino al ripristino dei dispositvi.
Aiutare le organizzazioni globali a rafforzare le misure di sicurezza
L’Incident Response Report di Kaspersky fornisce approfondimenti sui cyberattacchi analizzati dal team di Kaspersky nel corso del 2024. Il Report si basa sui dati delle aziende che hanno richiesto assistenza per risolvere problemi di sicurezza, nonché sui trend delle minacce in vari settori e regioni del pianeta.
Il Report aiuta quindi le aziende di tutto il mondo a rafforzare le proprie misure di sicurezza. Ma soprattutto, a sviluppare strategie efficaci per la risposta agli incidenti.