Strategie sofisticate per gli ultimi virus

di Enrico Vendramin - Responsabile sicurezza



Gli attacchi in Rete sfruttano sempre più tecniche miste articolate su più livelli e tempi d'azione. La facilità di reperire indicazioni su come sfruttare le vulnerabilità aumenta la portata delle minacce.

Le minacce provenienti da Internet rappresentano un aspetto consolidato del mondo It e, come tali, risentono dello sviluppo tecnologico e della disponibilità, a basso costo, di macchine di calcolo sempre più potenti. Si tratta di un fenomeno che, oltre a essere da anni in continua crescita, è anche in costante evoluzione per quanto riguarda la sofisticazione dei codici pericolosi, le tecniche di attacco ma anche le strategie, che prevedono attacchi di tipo strutturato, organizzati su più ; livelli e in tempi successivi.

Questa evoluzione non impedisce, tuttavia, a minacce già manifestatisi da tempo di continuare a circolare nella Rete e a far danni, segno evidente della mancata installazione delle patch e delle contromisure disponibili (spesso gratuitamente). Questo fatto, di apparente inspiegabilità, diventa più comprensibile se si considera il numero di vulnerabilità a cui si trovano esposti i sistemi informativi: basti pensare che nel corso del 2003 Symantec ha documentato ben 2.636 nuove vulnerabilità (una media di 7 al giorno).

Se è vero che si tratta di un numero (quello delle vulnerabilità) che, in base agli ultimi dati, sembra stabilizzarsi, lo è altrettanto il fatto che ci si sta spostando verso vulnerabilità dalle ripercussioni sempre più dannose in termini di importanza degli obiettivi e di danni arrecabili. Inoltre, le vulnerabilità sono sempre più facili da sfruttare. Sia perché su Internet è possibile trovare facilmente elenchi dei "buchi" di sicurezza corredati da istruzioni e tool per poterli sfruttare, sia per il fatto che molte di esse possono essere sfruttate senza che sia richiesto alcun codice per farlo.

---

Attenzione,
l’accesso ai documenti è riservato agli utenti iscritti al portale.
Se sei già registrato inserisci username e password nell'apposito spazio in alto a destra su questa pagina.

Se hai dimenticato username o password clicca qui.

Se non sei ancora un utente registrato, clicca qui.

Le registrazione è gratuita.
Per altre informazioni: info@webdieci.com.