5 motivi per cui gli hacker prendono di mira le PMI

Il mantra di molti hacker in questi giorni non è “o la va o la spacca”. Piuttosto, è “le cose migliori vengono in piccoli formati” — perché stanno tralasciando le grandi imprese e puntando le piccole e medie imprese (PMI).

Di seguito, evidenziamo cinque motivi per cui gli hacker trovano le PMI un obiettivo così attraente e redditizio:

1. Le PMI sono in genere molto più facili da violare rispetto alle grandi imprese.

Molte PMI non eseguono audit di sicurezza IT continui e completi (e diverse non li eseguono affatto). Di conseguenza, hanno un falso senso di sicurezza che gli hacker possono sfruttare con notevole facilità e rapidità, spesso insinuandosi in profondità nei server dove rimangono nascosti per lunghi periodi di tempo. E non stiamo parlando di giorni, o nemmeno di settimane, ma di mesi e persino anni. Va tenuto presente che oggi occorre una media di 287 giorni per individuare inizialmente una violazione, e altri 80 giorni per contenerla.

Inoltre, il nuovo sondaggio Devolutions sullo stato della sicurezza IT nel 2022/23 ha rilevato che la maggior parte delle PMI non è preparata a un attacco informatico. Per esempio:

• L’88% delle PMI non dispone di una soluzione PAM completamente implementata.
• Il 44% delle PMI non dispone di un piano di risposta agli incidenti di sicurezza informatica completo e aggiornato.
• Il 35% delle PMI non misura l’impatto della formazione sulla sicurezza informatica sugli utenti finali.

2. Violare le PMI è estremamente redditizio.

Hollywood ci farebbe credere che gli hacker passino tutto il loro tempo a dare la caccia alle più grandi aziende e agenzie governative del mondo. Ma la realtà semplice e prosaica è che la maggior parte degli hacker è perfettamente soddisfatta nel prendere di mira le PMI. Non sono motivati dal desiderio di fare notizia. Sono interessati a rubare credenziali e dati, sia per un uso illecito personale, sia per rivenderli sul dark web.

Di quanto denaro stiamo parlando esattamente? Più di quanto la maggior parte delle persone immagini! I criminali informatici di medio livello possono facilmente guadagnare fino a 900.000 $ all’anno. E non hanno nemmeno bisogno di tecnologie ultra sofisticate. Basta una singola e-mail di phishing per portare a un riscatto a sei cifre. Con un ROI così sbalorditivo, la domanda non è “perché gli hacker prendono di mira le PMI?” ma piuttosto “perché mai gli hacker dovrebbero smettere di prenderle di mira?”

3. Le PMI possono fungere da porta d’accesso a organizzazioni più grandi.

I criminali informatici prendono spesso di mira le PMI vulnerabili come trampolino di lancio verso imprese più grandi e più difficili da violare. Per esempio, l’azienda di sicurezza informatica BlueVoyant ha analizzato centinaia di aziende appaltatrici di piccole e medie dimensioni del settore della difesa, scoprendo che oltre la metà presentava vulnerabilità significative all’interno delle proprie reti, tra cui porte non protette e software non supportato o privo di patch, rendendole quindi estremamente vulnerabili agli attacchi informatici.

4. Molte PMI non hanno altra scelta che pagare quando vengono colpite da un ransomware.

Il nuovo sondaggio Devolutions sullo stato della sicurezza IT nel 2022/23 ha rivelato che la minaccia numero uno che preoccupa le PMI è il ransomware. Questo timore è fondato, considerando che gli attacchi ransomware sono aumentati notevolmente negli ultimi anni, e il pagamento medio del riscatto è salito alle stelle fino a 170.704 $ per incidente.

Ovviamente, nessuna azienda, indipendentemente dalle sue dimensioni, è indifferente a essere estorta dai criminali informatici. Tuttavia, dopo aver ricevuto una richiesta di riscatto, alcune organizzazioni più grandi, con risorse abbondanti e mezzi economici solidi, hanno la possibilità di andare temporaneamente offline mentre corrono a implementare un backup. Naturalmente, sostengono alcuni costi. Ma dopo aver analizzato i numeri e considerato il quadro generale, la dirigenza potrebbe decidere che la strategia migliore sia non pagare il riscatto.

La maggior parte delle PMI semplicemente non ha questa opzione. L’idea di “scomparire dalla rete” anche solo per qualche ora, per non parlare di qualche giorno, non è solo problematica: è del tutto impraticabile. E poiché molte PMI non dispongono di esperti interni di sicurezza IT che le guidino in questo processo estenuante, decidono che pagare un riscatto salato sia il male minore. Purtroppo, è esattamente su questo che contano gli hacker.

5. Le PMI possono essere particolarmente vulnerabili alla “frode del CEO”.

Nelle grandi imprese, la maggior parte dei dipendenti non riceve mai un’e-mail dal CEO (a meno che non si tratti di una di quelle e-mail generiche di massa inviate a gruppi o a tutti). Ma nelle PMI, è normale ricevere un’e-mail dal CEO che chiede informazioni su varie attività e priorità.

Gli hacker sfruttano questa prassi comune e ordinaria attraverso quella che viene chiamata “frode del CEO”. Consiste in un breve messaggio del CEO (o potenzialmente di qualsiasi altro dirigente, come il CFO, il vicepresidente delle finanze, ecc.) a un dipendente, in cui si chiede informazioni su un pagamento in uscita. Ecco un esempio reale di questa tattica, pubblicato dall’azienda di sicurezza informatica Trustwave (i nomi sono stati modificati):

Da: John Smith Inviato: lunedì 13 novembre 2017, ore 11:27 A: Susan Brown Oggetto: Attenzione urgente

È disponibile per gestire un pagamento internazionale questa mattina? Ne ho uno in sospeso, mi faccia sapere quando inviare i dettagli bancari.

In questo caso, la vittima ha risposto rapidamente all’e-mail del (falso) CEO, dando avvio a una breve corrispondenza che alla fine ha portato a un bonifico bancario in uscita di oltre 32.000 $. Una volta scoperta la frode, gli hacker — e il denaro — erano già spariti senza lasciare traccia.

In conclusione

Le PMI che credono di essere troppo piccole per essere prese di mira dagli hacker dovrebbero ricredersi. Come ha sottolineato Rhett Power, collaboratore di Forbes e consulente per le piccole imprese: “Molti imprenditori, fondatori di startup e titolari di piccole imprese potrebbero considerarsi dei pesciolini rispetto alle balene delle Fortune 500. Presumono di essere troppo piccoli per attirare l’attenzione di hacker e cyber criminali. Ma non è così che la vedono i malintenzionati.”

Sì, esiste una piccola possibilità che una PMI riesca a passare inosservata ed evitare di essere colpita da ransomware, malware, botnet, spyware, e l’elenco delle minacce informatiche continua — e non abbiamo nemmeno menzionato i rischi rappresentati da insider malintenzionati o negligenti.

Ma c’è una possibilità ancora maggiore che, a un certo punto — e probabilmente accadrà prima piuttosto che poi — le PMI che si illudono si ritroveranno sotto attacco. Quando (non se) ciò accadrà, il danno potrebbe essere grave, e potenzialmente catastrofico. Si consideri che il costo medio di una violazione dei dati è salito a 4,24 milioni di $ per incidente, il valore medio più alto mai registrato. E la perdita di attività commerciale contribuisce al 38% dei costi delle violazioni dei dati.

La strada da seguire

Fortunatamente, la storia non è del tutto negativa (e completamente terrificante). Le PMI possono ridurre drasticamente le dimensioni e la vulnerabilità della propria superficie di attacco rafforzando in modo proattivo la propria posizione di difesa in materia di sicurezza IT in quattro aree chiave: gestione delle password, gestione degli account privilegiati (PAM), gestione degli accessi da remoto e formazione degli utenti finali.

Approfondiamo questi argomenti nel rapporto del sondaggio Devolutions sullo stato della sicurezza IT nel 2022/23, che sarà disponibile nelle prossime settimane.

Nel frattempo, invitiamo le PMI a esplorare la guida alla sicurezza informatica di Devolutions, una raccolta curata di contenuti sulla sicurezza informatica tratti dal nostro blog. Gli argomenti trattati spaziano dalla gestione delle password alla formazione degli utenti finali, fino alle truffe online (sì, compresa la frode del CEO) e molto altro. Cliccare qui per accedere subito alla guida, e iniziare a colmare il divario, prima che gli hacker attacchino, non dopo.