Cybercrime: gruppi e profitto

Cybersecurity

Se segui le news e ti interessa rimanere aggiornato sulle novità sai già sicuramente cos’è un hacker!

Ma forse potresti non essere a conoscenza del fatto che gli hacker sono classificati in categorie diverse, distinte per motivazioni ideologiche, illegalità e concetto di profitto.

Scopri insieme a noi come riconoscere la cyber criminalità e che strategie attuare in termini di cybersecurity.

Cos’è il cybercrime da profitto

Gli attacchi da parte della cybercriminalità sono all’ordine del giorno, specialmente se si parla di Aziende e business consolidati.

Il cybercrime da profitto è, purtroppo, una realtà ben conosciuta anche in Italia, che possiamo riassumere come segue:

‘Un’attività criminale che si prefigge di colpire un computer, una rete di computer o un dispositivo connesso in rete, per sfociare in crimini informatici con lo scopo di realizzare profitti illeciti.’

Quanti tipi di profitti conosciamo?

Economico e non tracciabile, come ad esempio i bitcoin e la criptovaluta
Strategico, quindi dati altamente sensibili che possono minare i segreti aziendali
Personale, che inficia la reputazione del singolo individuo o della singola azienda.

Ad ogni profitto corrisponde un modo di attaccare e, fortunatamente, di difendersi.

Cyber gang: chi sono e come riconoscerle!

Gli attacchi più famosi (e più fortunati) messe in atto negli ultimi tempi a danno delle aziende, sono frutto di criminali organizzati, distinti e pericolosi.

Approfondiamo insieme le caratteristiche delle cyber gang in circolazione e scopriamo come riconoscere il loro modus operandi con Mitre.

Black hat, white hat e grey hat

Le bande criminali organizzate non sono un fenomeno nuovo e, ormai da un po’, stanno diventando sempre più centrali negli attacchi e nell’organizzazione interna.

Se volessimo tracciare una distinzione tra i profili del ventunesimo secolo, diventerebbe necessario dividere i cybercriminali per colore di cappello: black hat, white hat e grey hat. Termini hoollywoodiani, derivanti dai vecchi western nei quali i protagonisti buoni indossavano cappelli dai colori chiari, mentre i cattivi sfoggiavano il cappello nero.

Ma nella cybercriminalità?

- Black hat: criminali che irrompono nelle reti informatiche con intenzioni malevole e motivazioni opportunistiche. Solitamente, si tratta di guadagno, sebbene in alcuni e rari casi la motivazione possa essere ideologica.
- White hat: etici e buoni, sono l’antitesi dei black hat.
  
  Anche gli hacker white hat attaccano sistemi informatici e reti, ma con lo scopo di individuare le falle di sicurezza per proporre raccomandazioni per il miglioramento.
- Grey hat: gli hacker grey hat stanno nel mezzo, svolgendo attività peculiari sia dei black hat che dei white hat.
  
  Cercano la vulnerabilità nei sistemi a insaputa dell’owner e, una volta trovata una debolezza di sistema, la segnalano presentando una parcella.

MITRE ATT&CK (Adversarial Tactics, Techniques and Common Knowledge)

Un aiuto importante e alla portata di tutti.

Sviluppato nel 2013, Mitre è una soluzione costituita da un framework che, tramite matrici di dati, valuta le organizzazioni e capisce il loro grado di predisposizione alle minacce esterne collegate al cybercrime.

Una fonte inesauribile di osservazioni basate sul mondo reale, volta a documentare specifici metodi, tattiche, tecniche di attacco.

Oggi, il framework MITRE ATT&CK è diventato uno standard di settore per gli strumenti di conoscenza e correzione relativi agli hacker.

Perché scegliere Credemtel per combattere la cybercriminalità

Credemtel è al tuo fianco e si sta mobilitando per contrastare gli attacchi derivati dalla cybercriminalità.

Un team di professionisti che, grazie al loro polo di competenze, supporta i clienti formandone i dipendenti.

‘Non solo servizi spot a consulenza’ dice Niccolò Calzi – Cybersecurity Specialist in Credemtel, ‘Ma un vero e proprio percorso da condividere insieme a partner strutturati e altamente professionali’.

Credemtel è attacco, difesa e formazione.