Economia

Questo sito o gli strumenti terzi da questo utilizzati si avvalgono di cookie necessari al funzionamento ed utili alle finalità illustrate nella cookie policy. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie, consulta la cookie policy. Chiudendo questo banner, scorrendo questa pagina, cliccando su un link o proseguendo la navigazione in altra maniera, acconsenti all’uso dei cookie. Accetta

LEGGI ANCHE...

Malgrado una diminuzione degli interventi BEC rispetto allo scorso trimestre, gli ultimi tre mesi del 2024 presi in esame hanno comunque rappresentato una grave minaccia per privati e aziende.

L’ultimo report di Cisco Talos ha anche rilevato per la prima volta due nuovi ransomware: Mallox e Underground Team. Il primo è un ransomware-as-a-service (RaaS) che utilizza un doppio schema di estorsione, con l’esfiltrazione dei dati e la successiva crittografia, mentre Underground Team rappresenta più propriamente un gruppo di ransomware progettati anch’essi per crittografare i file delle vittime con lo scopo di richiedere un riscatto in denaro per la loro decrittazione.

I settori più colpiti

In cima alla lista dei settori più colpiti c’è quello Tecnologico che ha registrato il 24% delle attività di intelligence di Cisco Talos. Le aziende di questo settore sono prese di mira dai criminali informatici perché permettono di accedere ad altri settori e ad altre aziende grazie al loro ruolo di fornitore di servizi e di infrastrutture.

Al secondo posto troviamo il settore della Vendita al dettaglioun settore che attira i criminali non solo per la mole di dati prodotta, ma anche perché difficilmente può permettersi lunghi tempi d’inattività e rischiare così un grave danno d’immagine.

La Sanità, sia pubblica e privata, si conferma ancora il terzo settore più colpito: una preferenza dovuta ai dati sensibili in possesso delle strutture sanitarie che tendono a pagare rapidamente il riscatto per poter ripristinare i servizi il prima possibile.

Vettori iniziali

Nella maggior parte degli attacchi a cui Talos IR ha risposto in questo trimestre, i criminali informatici hanno ottenuto l’accesso iniziale utilizzando credenziali compromesse per accedere ad account validi. L’utilizzo di account validi è stato osservato in quasi il 60% degli interventi totali.

Punti deboli della sicurezza

I sistemi vulnerabili o mal configurati e la mancanza di un’adeguata implementazione dell’MFA sono stati i principali punti deboli della sicurezza in questo trimestre, e hanno rappresentato quasi la totalità degli eventi a cui Cisco Talos ha risposto. Cisco Talos consiglia di implementare l’MFA su tutti i servizi critici, inclusi tutti i servizi di accesso remoto e di gestione dell’accesso all’identità (IAM). Inoltre, è essenziale controllare e utilizzare sempre gli aggiornamenti più recenti. I criminali informatici sono alla ricerca delle patch mancanti: un software aggiornato è uno dei metodi più efficaci per evitare una compromissione.

Cisco protegge il 100% delle aziende Fortune 100. Per saperne di più, visita il sito cisco.com/go/security.

Dal 2 settembre 2024 potranno essere presentate all’INPS, in qualità di soggetto attuatore, le domande per gli incentivi al lavoro a favore dei giovani con disabilità, voluti dal Ministero per le Disabilità, come previsto dalla legge n.18 del 2024 che ha rafforzato la misura prevista dall’articolo 28 del decreto-legge n. 48 del 2023.

La misura riconosce un contributo a favore di enti del terzo settore ed onlus per ogni persona con disabilità, di età inferiore a trentacinque anni, assunta ai sensi della legge 12 marzo 1999, n. 68, con contratto di lavoro a tempo indeterminato tra il 1° agosto 2020 e il 30 settembre 2024, per lo svolgimento di attività conformi allo statuto di detti enti.

“L’INPS sarà in prima linea nell’attuazione di questa misura garantendo la semplificazione e la velocità delle procedure. Ringrazio la Ministra Locatelli per la fiducia. L’obiettivo, in sintonia con la missione sociale dell’Istituto, è anche quello di valorizzare e incentivare le competenze professionali dei giovani con disabilità”, afferma il Presidente dell’Istituto, Gabriele Fava.

“L’inclusione lavorativa è un tema cruciale per assicurare a ogni persona una vita dignitosa e partecipata, come previsto dalla Convenzione Onu sui diritti delle persone con disabilità.

Gli enti del Terzo settore svolgono un ruolo fondamentale, come dimostrano le tante esperienze positive in tutto il territorio nazionale e serve continuare a lavorare in questa direzione con ancora più coraggio– spiega il Ministro per le Disabilità Alessandra Locatelli –. L’obiettivo è promuovere un cambio di sguardo, che vuol dire investire sempre di più nelle persone e nelle loro competenze”.

Le istruzioni operative per l’inoltro delle domande, che potranno essere presentate a partire dal prossimo 2 settembre, sono contenute nel Messaggio INPS numero 2906 del 29 agosto 2024, cui si rimanda per gli specifici dettagli operativi.