Rafforzare la sicurezza informatica alla luce della crisi in corso

Poiché gli attacchi informatici possono utilizzare una serie di tattiche differenti, è importante che le aziende siano pronte a una molteplicità di situazioni piuttosto che concentrarsi su un singolo tipo di minaccia. Qui di seguito segnaliamo tre raccomandazioni chiave:

• Rivedere la postura di sicurezza complessiva e assicurarsi di aver implementato completamente e correttamente la configurazione della protezione secondo le best practice, come il rafforzamento dell’ambiente contro ransomware e attacchi dannosi. Abilitare controlli specifici, come la protezione dai ransomware e il monitoraggio del comportamento (behavioral monitoring), inoltre assicurarsi che l'EDR sia distribuito sugli asset critici.

• Assicurarsi che tutti i prodotti e le tecnologie dispongano degli aggiornamenti e delle patch più recenti: molti attacchi iniziano con exploit di vulnerabilità note che potrebbero essere già state corrette. Prendere nota delle vulnerabilità di elevata gravità e dei server e dell'infrastruttura rivolti all'esterno.

• Prestare attenzione alle attività sospette nella rete e nell'ambiente digitale. Prestare attenzione al traffico nuovo/insolito e alle attività anomale nelle operazioni. Monitorare gli avvisi di rilevamento e richiedere assistenza se necessario.

I ricercatori di Trend Micro stanno monitorando la situazione per individuare eventuali nuovi attacchi/minacce e aggiorneranno il nostro rilevamento e la nostra protezione.

Sebbene ci auguriamo che l'attuale crisi si risolva rapidamente, MIPS Informatica e Trend Micro sono pronte a supportare clienti che potrebbero subire un impatto negativo.

Per essere costantemente aggiornati, è possibile monitorare la situazione attraverso la pagina dedicata all’Impatto Cyber della Crisi Ucraina che fornisce video, blog post, risorse tecniche e articoli e aggiornamenti in tempo reale.

Ti invitiamo a contattarci per ricevere ulteriore assistenza: clicca qui