Cybersecurity Challenges for Governments in 2023

Le maggiori sfide di cybersecurity per i governi nel 2023

I dipartimenti e le agenzie governative devono affrontare molte delle stesse minacce alla cybersecurity di altre organizzazioni. Tuttavia, la loro situazione unica, la mancanza di consapevolezza e di preparazione per respingere gli attacchi informatici e l'accesso a vagonate di dati sensibili e preziosi li espongono anche ad altre minacce e ad avversari informatici più sofisticati.

Di seguito, diamo uno sguardo più da vicino ad alcune delle maggiori sfide di cybersecurity che i governi dovranno affrontare nel 2023.

Hacktivismo

L'hacktivismo è l'uso di attacchi informatici per realizzare obiettivi politici o sociali. Spesso, questi attacchi prendono di mira le organizzazioni governative per protestare contro le loro azioni o politiche.

Negli ultimi anni, gli attacchi hacktivisti sono diventati più comuni e sofisticati. Solo nel 2022, organizzazioni in Ucraina, Iran, Belgio, Germania, Paesi Bassi, Russia, Bielorussia, Costa Rica, Austria, Regno Unito, Albania, Canada, Australia, Nuova Zelanda e Stati Uniti hanno subito importanti cyberattacchi da parte di ransomware distruttivi o malware wiper. Può saperne di più su questi attacchi nel Report 2023 Cyber Security di Check Point.

The recent Ukraine-Russia conflicts, for instance, have spawned many attacks against one side or the other that were motivated by the attacker’s support for the other side. As these groups invest in tools and training for their members, they pose a greater threat to governments’ ability to sustain their operations.

Ransomware Attacks

Ransomware has emerged as one of the most significant cybersecurity threats of recent years. Ransomware operators have found great success in encrypting sensitive and valuable data and demanding payment to regain access to it. Over the past few years, these attacks have evolved to include double-extortion attacks and ransomware as a service.

L'ultima iterazione della minaccia ransomware elimina completamente la crittografia dei dati a favore dell'estorsione dei dati. Gli operatori del ransomware ottengono l'accesso a dati sensibili e minacciano di esporli pubblicamente se l'obiettivo - e potenzialmente i suoi partner, clienti e fornitori - non pagano un riscatto.

Tergicristalli e malware distruttivo

I wipers e altre forme di malware distruttivo sono progettati per distruggere l'accesso di un'organizzazione a dati sensibili o preziosi. A differenza del ransomware, i dati non possono essere recuperati anche se l'azienda è disposta a pagare un riscatto.

I tergicristalli e il malware distruttivo sono sempre più utilizzati durante i cyberattacchi contro i governi. Ad esempio, WhisperGate, HermeticWiper, HermeticWizard e HermeticRansom sono tutti malware distruttivi e dirompenti utilizzati contro l'Ucraina durante il conflitto con la Russia. Questi e altri attacchi contro altri Paesi hanno dimostrato quanto siano diventate comuni queste tattiche.

Data Breaches

Le organizzazioni governative hanno accesso a grandi volumi di dati sensibili e preziosi. Oltre ai segreti di Stato, i governi possiedono anche informazioni personali sui loro elettori che potrebbero essere preziose per i criminali informatici. L'abbondanza di dati sensibili e preziosi dei governi rende le violazioni dei dati una minaccia importante per la cybersecurity governativa. Man mano che gli attori delle minacce diventano più numerosi e sofisticati e l'estorsione dei dati diventa la norma negli attacchi ransomware, i governi dovranno affrontare attacchi più pericolosi.

La strumentalizzazione degli strumenti legittimi

I criminali informatici possono scrivere il proprio codice maligno. Tuttavia, spesso la stessa funzionalità è integrata nel sistema operativo del computer o è disponibile tramite strumenti legittimi. I software sviluppati per l'hacking etico e i test di penetrazione implementano anche funzioni di sicurezza offensive.

Questa pratica di "vivere sul territorio" ha dei vantaggi per i criminali informatici. Utilizzando funzioni legittime integrate nei loro obiettivi, i criminali informatici possono rendere i loro attacchi più difficili da rilevare. Poiché molti strumenti di test di sicurezza sono gratuiti e open source, i criminali informatici possono utilizzarli anche per espandere le loro capacità.

La necessità di soluzioni di cybersecurity complete per la pubblica amministrazione

Le organizzazioni governative devono affrontare un'ampia gamma di minacce informatiche e devono proteggere l'infrastruttura IT, spesso suddivisa in più dipartimenti. Il tentativo di proteggere questi sistemi con una trapunta patchwork di soluzioni autonome si traduce in un'infrastruttura di sicurezza inutilizzabile che non riesce a sferrare attacchi, soprattutto quando le organizzazioni governative non dispongono delle competenze e dell'esperienza di cybersecurity interne di cui hanno bisogno.

Il modo più efficace per un'organizzazione governativa di implementare un'architettura di sicurezza utilizzabile e scalabile è attraverso una piattaforma di sicurezza integrata e completa. Questo approccio all-in-one migliora l'usabilità e la visibilità della sicurezza ed elimina i punti ciechi della sicurezza.