Fonte: CrowdStrike
\n\ud83d\udcca Trend principali
\nTempo medio di breakout: 48 minuti \u2013 il tempo per muoversi lateralmente in una rete.
\nUso dell\u2019IA generativa: aumentato in operazioni di disinformazione e social engineering.
\nAttacchi pi\u00f9 diffusi: targeting basato su identit\u00e0, cloud, SaaS e dispositivi legacy.
\nIl 79% delle intrusioni avviene senza malware.
\nMinacce in Evoluzione
\nVishing e Help Desk Manipolato
\n+442% di attacchi vishing nella seconda met\u00e0 del 2024.
\nAttori noti:
\nCURLY SPIDER, CHATTY SPIDER, PLUMP SPIDER
\nCloud sotto Assedio
\n+26% intrusioni nel cloud non attribuite
\nIl 35% degli incidenti legati a credenziali di account validi
\nTarget: Microsoft 365, SharePoint, Outlook
\nTecniche avanzate
\nChaining di vulnerabilit\u00e0 per bypassare le patch
\nUso di AI per creare siti fake, profili LinkedIn falsi, campagne di phishing
\nRaccomandazioni di Sicurezza
\nIdentit\u00e0
\nMFA hardware-based
\nAccesso just-in-time
\nMonitoraggio comportamentale continuo
\nCloud
\nCNAPP con CDR
\nAudit periodici e policy basate sui ruoli
\nPriorit\u00e0
\nPatching continuo
\nThreat Intelligence e Red Teaming<\/p>\n","protected":false},"excerpt":{"rendered":"
Fonte: CrowdStrike \ud83d\udcca Trend principali Tempo medio di breakout: 48 minuti \u2013 il tempo per muoversi lateralmente in una rete. Uso dell\u2019IA generativa: aumentato in operazioni di disinformazione e social engineering. Attacchi pi\u00f9 diffusi: targeting basato su identit\u00e0, cloud, SaaS e dispositivi legacy. Il 79% delle intrusioni avviene senza malware. Minacce in Evoluzione Vishing e […]<\/p>\n","protected":false},"author":1,"featured_media":769,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,11],"tags":[],"class_list":["post-106","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-senza-categoria","category-uncategorized"],"yoast_head":"\n