Perché il cybersecurity manager è la professione del millennio
Ogni azienda ha come obiettivo la tutela del suo patrimonio: per questo si sono sviluppate nuove figure professionali: il Security Manager e il Cybersecurity Manager. Il concetto di Sicurezza ha avuto un’evoluzione rilevante negli ultimi anni, soprattutto nella percezione da parte dei cittadini e dei lavoratori. Da un semplice elenco di veti e proibizioni è evoluto verso l’idea di un insieme di risorse e strumenti tesi a garantire la qualità della vita e la stabilità del lavoro. La domanda di Sicurezza cresce, infatti, con la presenza di qualcosa alla quale teniamo in modo particolare o di qualcuno al quale siamo particolarmente affezionati. Questo cambiamento è ben sintetizzato dalla norma UNI 10459 del sistema UNI ISO 9000-1 (Norma di gestione della qualità e di assicurazione della qualità), che definisce la Sicurezza aziendale come: “Studio, sviluppo e attuazione delle strategie, delle politiche e dei piani operativi volti a prevenire, fronteggiare e superare eventi in prevalenza di natura dolosa e/o colposa che possono danneggiare le risorse materiali, immateriali, organizzative e umane di cui l’azienda dispone o di cui necessita per garantirsi un’adeguata capacità concorrenziale nel breve, nel medio e nel lungo termine”. Quindi, accanto alla gestione delle variabili competitive tradizionali, l’azienda, sia essa industriale, bancaria, commerciale, finanziaria o altro, ha come obiettivo la tutela del suo patrimonio, inteso nell’accezione più vasta del termine (risorse materiali, immateriali e umane), che si pone alla base dei processi di creazione del valore aziendale, assicurando il mantenimento della capacità reddituale nel tempo. In particolare, è fuor di dubbio che nell’attuale ambiente lavorativo l’informazione abbia un’importanza di primo piano, secondo solo al patrimonio delle risorse umane, da cui la necessità di proteggerne la riservatezza (prevenzione contro l’accesso non autorizzato alle informazioni), l’integrità (inalterabilità delle informazioni da incidenti o abusi) e la disponibilità (protezione da interruzioni impreviste). Per tale obiettivo si sono sviluppate nuove figure professionali, quali quella del Security Manager e del Cybersecurity Manager. L’attività del Security Manager, posizione di elevato livello in azienda, si articola in varie filiere, ciascuna delle quali deve avere una sua specifica identità, ma che vanno viste in modo integrato perché ognuna supporta e integra l’altra, come i lati di un poligono, ognuno dei quali ha una sua posizione e dimensione, ma tutti contribuiscono a formare un unum. La seconda figura, più operativa rispetto alla prima, è oggetto di una ricerca crescente. L’aumento dell’esposizione al rischio informatico (violazione o compromissione della sicurezza dei dati, distruzione o perdita anche accidentale dei dati, accesso non autorizzato ai dati, trattamento non consentito o non conforme alle finalità) ha infatti indotto le aziende a un notevole investimento per tutelare le informazioni residenti nei sistemi informatici. La Sicurezza informatica è di vitale importanza per sfruttare al meglio le opportunità della trasformazione digitale e le aziende sono alla ricerca di personale qualificato. Il 24% dei Security Manager delle aziende italiane, interpellati da Cisco in una recente ricerca, sostengono che la difficoltà nel trovare queste competenze è il più grande ostacolo che incontrano. Si stima che entro il 2022 in Europa mancheranno trecentocinquantamila esperti di Cyber Security. ANSSAIF[1] (Associazione Nazionale di Specialisti di Sicurezza in Aziende di Intermediazione Finanziaria), in linea con gli obiettivi di continua attenzione alla Sicurezza e ai giovani, in collaborazione con ELIS[2] (Educazione Lavoro Istruzione Sport) ha avviato un percorso formativo per aiutare i giovani ad acquisire conoscenze sulla Cyber Security e assistere i più meritevoli nell’avvicinamento al mondo del lavoro. ELIS, che da oltre cinquant’anni si occupa di formare i giovani al lavoro, tramite il programma Cisco Networking Academy offre la possibilità di accedere gratuitamente a corsi sull’Information Technology e sulla Cyber Security, fruibili completamente online. Il percorso parte con un modulo assolutamente introduttivo, prosegue con l’analizzare le tendenze del mondo informatico per capire come proteggere i dati personali e la privacy online e sui social media e arriva a trattare le competenze necessarie per tutti i domini di Cyber Security (Sicurezza delle informazioni, dei sistemi e della rete, etica e tecniche di difesa e mitigazione per la protezione delle imprese). Ogni corso si conclude con un test di autovalutazione. L’obiettivo del progetto è di formare i giovani con età inferiore a 36 anni, senza occupazione o sottoccupati, che desiderano acquisire competenze di base nel mondo della Cyber Security, indipendentemente dalla città di residenza e dal titolo di studio. Successivamente i più meritevoli saranno assistiti nel contattare aziende potenzialmente interessate. Vale la pena ricordare come la Sicurezza in azienda non sia solo un dovere o un compito di alcune figure professionali, ma un obiettivo di tutti i lavoratori, a prescindere dal ruolo e dal livello gerarchico, che attraverso un serio processo formativo devono essere messi in condizione di acquisire comportamenti consapevoli in materia, fondamentali per acquisire e mantenere questo patrimonio e vantaggio competitivo. Ci sembra opportuno riprendere quanto detto all’inizio, a proposito della trasformazione della Sicurezza da imposizione a strumento. Se questo è valido per ogni lavoratore, lo è a maggior ragione per i manager delle aziende e degli enti. Se i primi hanno a che fare con leggi e regole, e non è poco, i secondi hanno anche l’onere di interpretarle e di adattarle al loro contesto specifico e di fare i conti con il valore (costo/beneficio) della Sicurezza rispetto ai mercati di crescente competitività. Fonte: Key4Biz.it
Tempi di invio della fattura elettronica, mancata consegna, copia di cortesia: le risposte ai principali problemi
L’irruzione dell’obbligo di fatturazione elettronica nelle vite di imprese e partite IVA ha portato insicurezze quotidiane sulla correttezza delle pratiche da svolgere per essere in regola. Per lenire il timore di sbagliare, ecco qualche caso pratico e suggerimento di esperti commercialisti Quali sono i tempi di consegna allo Sdi oltre la data fattura, che fare con la copia di cortesia, se c’è un esito di fattura non consegnata… Con l’avvento della fatturazione elettronica – l’F-Day, possiamo chiamarlo – il piano delle conversazioni si è drammaticamente spostato dalla teoria alla pratica. Noi commercialisti siamo sommersi quindi da domande come quelle lì (tra le più comuni). Tutte nel tenore di «come mi comporto, cosa succede se?». Nel tentativo di fornire qualche indicazione sui casi più frequenti riscontrati in questa prima fase di avvio, nel seguito si fornisce un contributo di taglio prettamente pratico per cercare di aiutare coloro che si stanno cimentando nelle operazioni di fatturazione elettronica ed hanno già cominciato ad emettere e ricevere fatture tramite il sistema di interscambio. Naturalmente senza alcuna pretesa di esaustività circa le casistiche che, solo con l’esperienza pratica, potranno emergere. Cosa fare quando una fattura risulta “non consegnata”? Nel caso di fattura B2B è necessario contattare il cliente ed informarlo di quanto avvenuto. Potrebbe, ad esempio, essere usato un messaggio del seguente tenore: «Gentile cliente, la informiamo che la fattura n. XX del GG/MM/AA (di cui trova pdf di cortesia in allegato) è stata emessa ed inoltrata al Sistema di Interscambio. Tuttavia il nostro sistema di emissione ci segnala che, pur essendo la fattura correttamente emessa ed elaborata, il Sistema di Interscambio non è stato in grado di consegnare la fattura; di conseguenza dovrà riceverla direttamente dalla sua area riservata sul portale Fatture e Corrispettivi dell’Agenzia delle Entrate, come espressamente indicato nel provvedimento dell’Agenzia delle Entrate n. 89757 del 30/04/2018 al paragrafo 3.3 e successivi». Se si è emessa una fattura a un consumatore privato senza partita IVA (B2C) e la fattura risulta correttamente trasmessa ma “non consegnata”, non bisogna far nulla. Nel B2C (ma lo stesso discorso può essere fatto per fatture emesse a soggetti esonerati quali minimi e forfettari) l’Agenzia delle Entrate ha precisato che si consegna copia analogica (carta, pdf, etc) e si procede all’invio di fattura elettronica utilizzando il codice destinatario convenzionale “0000000”, che si limita a inoltrare al SdI senza inoltrare la fattura ad alcuna PEC o canale di destinazione. L’esito di fattura “non consegnata” indica appunto una fattura correttamente elaborata dal Sistema di Interscambio (ma non, ovviamente, ad un destinatario finale) e non necessita di ulteriore lavoro. Lo stesso vale se risulta trasmessa ma non consegnata una fattura emessa a un ente non commerciale/condominio/società semplice senza partita IVA (B2C). Anche in questi casi l’Agenzia delle Entrate ha precisato che si consegna copia analogica (carta, pdf, etc) e si procede all’invio di fattura elettronica utilizzando il codice destinatario convenzionale “0000000”, che si limita a inoltrare al SdI senza inoltrare la fattura ad alcuna PEC o canale di destinazione. L’esito di fattura “non consegnata” indica appunto una fattura correttamente elaborata dal Sistema di Interscambio (ma non, ovviamente, ad un destinatario finale) e non necessita di ulteriore lavoro. Cos’è la “copia di cortesia” di una fattura e si è obbligati a inviarla al cliente? Dal 1 gennaio 2019 si identifica quale copia di cortesia di una fattura qualunque documento contenente gli elementi minimi obbligatori previsti dall’articolo 21, comma 2, Dpr 633/1972 prodotto in formato analogico o cartaceo. Tale documento non è valido a fini fiscali né per l’emittente né per il ricevente, a nulla rilevando di averlo inviato allo SdI quale allegato della fattura xml. Sarà pertanto opportuno inserire un’indicazione del tipo: «Copia di cortesia non valida ai fini fiscali. L’originale della fattura è stato inviato allo SdI ed è consultabile all’interno dell’Area Riservata del sito dell’Agenzia delle Entrate». La copia di cortesia non è obbligatoria nel B2B. E’ lo Sdi che consegna al mio cliente e il soggetto emittente se vuole invia al proprio cliente una copia di cortesia ma non è obbligato. Solo nel caso in cui i clienti siano privati (B2C, consumatori senza partita Iva ma dotati di solo codice fiscale) o soggetti esteri, siamo obbligati a inviare una copia della fattura inviata allo Sdi anche al mio cliente che, altrimenti non ha modo di riceverla. Infatti in questi casi la fattura da me emessa risulta consegnata allo sdi che però mi segnala l’impossibilità di recapito al cliente. Anche in questo caso, però, per l’emittente, la copia della fattura consegnata non ha alcun valore fiscale. Infatti nel caso in cui un controllo documentale rilevi la difformità tra l’esemplare consegnato al cliente e il file xml inviato allo SdI, sarà quest’ultimo ad essere considerato valido, a meno che il ricevente possa produrre prova contraria producendo, per esempio, copia del pagamento eseguito. Fattura elettronica duplicata Già nel 2018 avevo registrato il mio codice destinatario presso l’ADE, a fine dicembre ho fatto acquisti presso un punto vendita della GdO chiedendo la fattura che mi è stata immediatamente consegnata in formato cartaceo e che ho provveduto a registrare in contabilità. Con sorpresa, il 02 gennaio 2019 ricevo la fattura elettronica per lo stesso acquisto. Cosa devo fare? Trattandosi di operazione effettuata prima dell’inizio dell’obbligo, con fattura cartacea immediata validamente emessa e consegnata, senza una esplicita accettazione della fattura elettronica in quanto tale da parte del destinatario, si ritiene che la registrazione effettuata in contabilità nel 2018 non debba essere modificata. E-fattura senza importo totale Ho ricevuto una fattura elettronica priva di Importo totale, è corretta? L’importo complessivo non è un elemento prescritto dall’art. 21 del DPR 633/72. La fattura è corretta e valida. Certo, per pagarla sarà necessario armarsi di calcolatrice e fare le somme. Conservazione notifiche e metadati Devo conservare a norma le sole fatture elettroniche emesse e ricevute o anche le notifiche di esito e i file dei metadati di trasmissione? È necessario conservare non solo le fatture, ma anche le informazioni che accertano il transito attraverso il Sistema di Interscambio. Per fare ciò è possibile conservare notifiche di esito (per le FE emesse) e file dei metadati di trasmissione (per le fatture ricevute). In alternativa, è possibile indicare i dati di trasmissione (es. l’identificativo univoco idFile) all’interno dei metadati di conservazione. Ricordiamo infatti che l’obbligo di fatturazione elettronica riguarda non solo il formato del file (XML formato fattura PA), ma anche la consegna dello stesso attraverso
DDoS: diminuiscono gli attacchi di base, ma aumentano quelli più sofisticati
Il “Kaspersky Lab DDoS Q4 Report”, dedicato alle statistiche degli attacchi DDoS nell’ultimo trimestre del 2018 e dell’intero anno, mette in evidenza un calo del 13% nel numero complessivo di attacchi DDoS rispetto a quanto registrato nell’anno precedente. La durata degli attacchi misti e di tipo “HTTP flood”, però, è in crescita: questo suggerisce che i cybercriminali si stanno evolvendo verso tecniche di attacco DDoS più sofisticate. Il basso costo del “DDoS-as-hire” rende questo tipo di attacco una delle armi informatiche più accessibili per competitor scorretti o per troll su Internet. Le aziende, indipendentemente dalle loro dimensioni o dal loro settore, possono trovarsi ad affrontare questo tipo di minaccia e andare incontro a danni economici o reputazionali nel caso in cui gli utenti legittimi o i clienti non possano accedere alle risorse web dell’azienda. Nel 2018 il numero di attacchi DDoS sembra essere diminuito; nonostante questo, è troppo presto per rallegrarsi perché una diminuzione nel numero degli attacchi non corrisponde necessariamente ad una riduzione della loro gravità. Secondo i ricercatori di Kaspersky Lab, dal momento che sempre più organizzazioni adottano soluzioni per proteggersi da attacchi DDoS di tipo semplice, è probabile che nel 2019 gli attaccanti miglioreranno le loro competenze per superare le misure di protezione standard per questo tipo di attacchi e portare così la complessità generale di questa cyberminaccia ad un livello superiore. Sebbene il numero di attacchi stia diminuendo, l’analisi degli esperti di Kaspersky Lab ha rilevato che la durata media degli stessi attacchi è in crescita. Rispetto all’inizio dell’anno, la durata media di questo tipo di attacchi è più che raddoppiata, passando dai 95 minuti registrati nel corso del primo trimestre ai 218 minuti del quarto trimestre. È importante notare che gli attacchi di tipo “UDP flood” (quando un attaccante invia un gran numero di pacchetti UDP alle porte del server di destinazione per sovraccaricarlo e fare in modo che non risponda agli utenti), che rappresentano quasi la metà (il 49%) degli attacchi DDoS del 2018, sono stati di breve durata e raramente sono durati più di 5 minuti. Gli esperti di Kaspersky Lab ipotizzano che la diminuzione della durata degli attacchi di tipo “UDP flood” dimostri che il mercato degli attacchi più facili da organizzare sia in fase di contrazione. La protezione da questo tipo di attacchi DDoS si sta diffondendo ampiamente, rendendoli inefficaci nella maggior parte dei casi. I ricercatori pensano che gli attaccanti abbiano lanciato numerosi attacchi di tipo “UDP flood” per verificare se una risorsa presa di mira sia effettivamente protetta oppure no. Se è subito chiaro che i tentativi non riscontrano alcun successo, i cybercriminali fermano l’attacco. Allo stesso tempo, gli attacchi più complessi (come quelli che implicano l’”HTTP misuse”), che richiedono tempo e denaro, continueranno a lungo. Come ha rivelato il report di Kaspersky Lab, il metodo “HTTP flood” e gli attacchi misti, con componente HTTP, le cui percentuali erano prima relativamente basse (17% e 14%), rappresentano circa l’80% del tempo di attacco DDoS dell’intero 2018. “Quando la maggior parte dei semplici attacchi DDoS non raggiunge lo scopo prefissato, le persone che guadagnano denaro lanciando questo tipo di attacchi hanno due possibilità. Possono, ad esempio, riconfigurare le capacità necessarie per gli attacchi DDoS verso altre fonti di guadagno, come il cryptomining, oppure devono migliorare le loro competenze tecniche, poiché, in alternativa, i loro “clienti” cercheranno degli attaccanti più esperti. Alla luce di tutto questo, possiamo prevedere che gli attacchi DDoS si evolveranno nel 2019 e che diventerà sempre più difficile per le aziende rilevarli e proteggersi”, commenta Alexey Kiselev, Business Development Manager del Kaspersky DDoS Protection team. Per quanto riguarda i risultati dell’ultimo trimestre, l’attacco DDoS più lungo rilevato nel quarto trimestre è durato 329 ore (quasi 14 giorni); un attacco così lungo era stato registrato l’ultima volta solo alla fine del 2015. I tre stati che hanno subito il maggior numero di attacchi DDoS restano gli stessi. La Cinaè di nuovo al primo posto, ma la percentuale relativa è scesa in modo netto, passando dal 77,67% al 50,43%. Gli Stati Uniti rimangono secondi nella classifica, mentre il terzo posto è ancora occupato dall’Australia. Per quanto riguarda la distribuzione degli obiettivi, la Cina è ancora in cima alla lista, ma la percentuale relativa è scesa al 43,26% (contro il 70,58% del terzo trimestre del 2018). Nel quarto trimestre, inoltre, ci sono stati dei cambiamenti anche nei paesi che ospitano la maggior parte dei server C&C. Come nel trimestre precedente, gli Stati Uniti sono rimasti i leader, ma il Regno Unito e l’Olanda si sono posizionati al secondo e terzo posto, sostituendo rispettivamente Russia e Grecia. Ciò è probabilmente dovuto al significativo aumento del numero di server C&C Mirai attivi in questi paesi. Fonte: BitMat.it
GDPR, il bilancio del 2018. 630 Data breach e in aumento reclami e segnalazioni
Il Garante Privacy ha tracciato il bilancio del GDPR da quando è entrato in vigore, il 25 maggio scorso, fino al 31 dicembre 2018. Ecco i numeri più importanti. 630 notificazioni di Data breach, 4.704 reclami e segnalazioni (1326 in più rispetto al 2017), 43.269 comunicazioni dei dati di contatto dei Responsabili Protezione Dati (RPD) e 13,835 contatti con l’ufficio relazioni con il pubblico (5504 in più rispetto al 2017). Sono questi i numeri principali del bilancio, tracciato dal Garante Privacy, del GDPR da quando è entrato pienamente in vigore, il 25 maggio scorso, fino al 31 dicembre 2018. Fonte: Garante Privacy 630 notificazioni di Data breach sono un’enormità rispetto al passato, ma ora con il nuovo regolamento GDPR vanno segnalati all’Autorità Garante per la protezione dei dati personali “senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza” il titolare o il responsabile del trattamento di società o pubbliche amministrazioni, che ne sono state vittima. La conseguenza per l’Autorità è l’apertura di un fascicolo e la necessità di monitorare e verificare in real time l’evolversi della situazione. Prima dell’entrata in vigore del GDPR erano soltanto le Telco e le Pubbliche Amministrazioni che denunciavano i Data Breach, mentre nella nuova era della Data Protection tutte le imprese devono conformarsi al nuovo obbligo di legge. Fonte: Key4Biz.it
Change Your Password Day: i consigli degli esperti di sicurezza
Il Change Your Password Day 2019 è un’ottima occasione per dare ascolto ai consigli degli esperti di sicurezza: quando si tratta di proteggere i propri dati digitali, è meglio optare per combinazioni uniche e facili da ricordare piuttosto che procedere con un cambio frequente delle varie password in uso. I ricercatori consigliano agli utenti di adottare alcune procedure per creare la propria serie di password uniche. Raccomandano, inoltre, di usare un tool di gestione delle combinazioni, in grado di “ricordare” le password al posto dell’utente. L’uso delle password è il metodo più consolidato per l’autenticazione di un account online, ma creare combinazioni sicure e semplici da ricordare non è facile; creare nuove chiavi di accesso è sempre più difficile, anche perché le persone, oggi, hanno sempre più account da gestire. Se si creano password semplici e facili da ricordare, il rischio che un utente malintenzionato riesca a craccarle è maggiore. Se si opta per una sequenza di caratteri più complessa, invece, è probabile che l’utente stesso fatichi a ricordarla, quindi è molto probabile che ci si limiti a una o due combinazioni e che si scelga poi di utilizzarle per più siti web. Secondo i ricercatori, il pericolo più grande quando si tratta di password è legato al loro riutilizzo. Come ha mostrato il recente caso di Collection #1, relativo alla messa online di più di 700 milioni di indirizzi email e milioni di password non criptate, i dati provenienti da diverse violazioni di dati possono essere facilmente combinati tra loro e utilizzati poi in attacchi di Credential Stuffing: gli attaccanti utilizzano le combinazioni di indirizzi email e password delle vittime per introdursi negli altri account di loro proprietà, protetti dalle stesse password. I rischi non si limitano cambiando le password, ma rendendole più forti. La loro forza dovrebbe essere basata non tanto sulla complessità della sequenza di caratteri, quanto sulla loro unicità. David Jacoby, Security Researcher del Global Research and Analysis Team (GReAT) di Kaspersky Lab, ha commentato: “C’è molta confusione riguardo a cosa si debba intendere quando si parla di password ‘forte’. Molti siti web richiedono ora l’inserimento di sequenze complesse, composte da almeno otto o più lettere minuscole o maiuscole, numeri e anche caratteri speciali. Gli utenti sono arrivati a considerare questo tipo di combinazione come ‘password forte’, e questo è piuttosto scoraggiante.” Prosegue Jacoby: “La buona notizia è che ‘forte’ non deve essere sinonimo di ‘spaventoso’. Quando si esamina il problema dal punto di vista della sicurezza, si può vedere che le password generalmente ‘forti’ sono quelle uniche, per un utente e per un account. Ci sono vari modi per rendere le password uniche, ma anche facili da ricordare, in modo che non possano essere utilizzate per accedere ad altri account, anche in caso di condivisione tramite una violazione di dati. A disposizione degli utenti ci sono anche dei tool per la gestione sicura delle password, come Kaspersky Password Manager, che rendono facile creare e utilizzare in sicurezza decine di password davvero uniche.” Per creare password uniche e facili da ricordare basta seguire alcuni semplici step: Step 1: Creare una “static string” (quella parte di password che resta sempre uguale) Pensare ad una frase, al testo di una canzone, alle citazioni di un film, ad una filastrocca o a qualcosa di simile, che sia facile da ricordare; Prendere la prima lettera delle prime tre o prime cinque parole; Aggiungere, tra una lettera e l’altra, un carattere speciale (ad esempio: #, @, / e simili). Da questo momento in poi, è possibile basare tutte le proprie password uniche su questa singola stringa di caratteri. Step 2: Sfruttare la potenza dell’associazione di idee! In caso di necessità di una password per uno degli account online in uso (ad esempio per Facebook, Twitter, eBay, per i siti di dating, per l’online banking, per lo shopping online o i siti di videogiochi…), si deve prendere nota della prima parola che si associa ad un determinato sito o ad una certa piattaforma. Ad esempio, se si sta creando una password per l’account di Facebook, si potrebbe associare al social media il colore blu, presente nel logo. Basterebbe, quindi, aggiungere la parola “blu”, magari in lettere maiuscole, alla fine della “static string” creata in precedenza. “Per esempio – prosegue Jacoby – se la frase a cui si è pensato è ‘Twinkle Twinkle Little Star, How I wonder What You Are’, e il carattere speciale scelto per l’inserimento tra le lettere è ‘#’, la password sicura e unica per Facebook sarà: T#T#L#S#Hblue. Se qualcuno ci consegnasse questa password, o se la guardassimo dal di fuori, non avrebbe alcun significato per noi. Trattandosi però di qualcosa di personale per chi l’ha creata, sarà facile per l’autore riconoscere il sistema usato per la sua creazione, associare la parola al sito e ricordare così facilmente la giusta combinazione!” Fonte: Bitmat.it
Le preoccupazioni delle imprese dopo un mese di fatturazione elettronica
L’obbligo di fatturazione elettronica è ormai in vigore dal 1° gennaio. Si tratta di un obbligo che coinvolge il 56% delle partite Iva e circa 2,8 milioni di imprese e che, secondo le stime del MEF, dovrebbe permettere un recupero di gettito Iva pari a circa 1,97 miliardi di euro. Ma le difficoltà non mancano, a partire dall’eccessiva burocrazia e dai tempi lunghi di alcune operazioni. Sme.UP, Gruppo IT specializzato nella risoluzione delle complessità del business moderno, ha raccolto le principali preoccupazioni delle aziende a un mese dall’entrata in vigore della normativa suddividendole in quattro macroaree. Propensione al cambiamento – Secondo l’esperta Simona Bonomi, Product Manager AFC e Fatturazione elettronica Gruppo Sme.UP, ad avere più problemi nell’affrontare la fatturazione elettronica sono le aziende meno strutturate e meno orientate al cambiamento. “La normativa può essere potenzialmente efficace e utile, ma bisogna investire nei processi che ne rendono più semplice la gestione. Dunque, competenze e strumenti adeguati. Non tutte le aziende hanno compreso quanto sia importante adottare una nuova cultura in merito.” Tempi di risposta – Il Sistema di Interscambio (Sdl) spesso ha tempi di risposta superiori ai 5 giorni previsti, generando così problematiche di varia natura nelle imprese. Le risposte fornite, inoltre, non sempre sono puntuali. “Un’eccessiva genericità nelle risposte fa sì che le imprese non sappiano quale aspetto della procedura eseguita sia andata a buon fine e quale, invece, sia stata ritenuto insufficiente. Per questo, sarebbe utile avere un intermediario capace di mediare simili situazioni – conferma Bonomi. Vuoti normativi – Sono diversi i punti su cui l’Agenzia delle Entrate non ha dato chiarimenti circostanziati. “Molte aziende si chiedono come dover gestire gli omaggi o dove dover riportare le informazioni generiche che prima venivano indicate nella fattura cartacea e che invece nella fattura elettronica non hanno una collocazione specifica. Dubbi a cui si uniscono quelli legati all’effettiva datazione della fattura e che, nella quotidianità, possono rallentare notevolmente l’attività di un’azienda – continua l’esperta. Conservazione sostitutiva – Infine, tra i macrotemi che più turbano i contribuenti c’è quello della conservazione elettronica sostitutiva che riguarda, per ora, solo le fatture elettroniche e non anche i registri contabili e fiscali, ma che presto dovrà essere affrontato nella sua interezza. Per accompagnare le imprese nella gestione di questo cambiamento epocale, Gruppo Sme.UP ha creato un portale con “Questions & Answers” e video-tutorial dedicati per capire, ad esempio, come effettuare il conteggio e il versamento dell’imposta di bollo, come gestire la mancata consegna della fattura, quali documenti generare e conservare per operazioni verso soggetti esteri e molto altro. Inoltre, ha messo a disposizione delle aziende un servizio accreditato che consente di gestire tutte le fasi di invio e ricezione delle fatture in modalità digitale da e verso aziende private e verso la Pubblica Amministrazione. Un sistema che consente anche di archiviare le fatture XML in un’unica piattaforma integrabile ai gestionali in uso, di organizzarle, di firmarle e trasmetterle gestendo le ricevute/notifiche. Con il servizio si potrà anche ricevere le fatture XML e inviare notifiche di accettazione/rifiuto, portare in conservazione a norma le fatture, ricercare e consultare le fatture emesse e corredate dai messaggi e notifiche del SdI, da qualsiasi device mobile. Il tutto, riducendo notevolmente gli archivi cartacei, avendo sempre a portata di mano documenti e fatture e adottando una modalità di business sempre più integrata, smart ed efficiente. “Siamo convinti – conclude Bonomi – che mai come in questa fase sia fondamentale il tema delle competenze. Per questo, abbiamo tenuto dei corsi con oltre 700 rappresentanti di aziende per trasferire loro il nostro know how e con l’avvio della fatturazione abbiamo risposto sul nostro sito alle domande più frequenti (https://www.smeup.com/faq-fatturazione-elettronica/) con dei video tutorial per coloro che hanno necessità di più su una tematica che rappresenta, concretamente, un primo, decisivo, cambiamento culturale, amministrativo e fiscale per le aziende italiane.” Fonte: BitMat.it
Malware: le minacce più sofisticate emerse nel 2018
Il 2018 ha visto emergere attacchi malware sempre più sofisticati, come Slingshot, ad oggi il più avanzato, definito “un capolavoro” dagli esperti. Sfruttando due moduli, GollumApp e Cahnadr, il malware Slingshot prende il controllo integrale della macchina infetta e svolge molteplici funzioni: recupera qualunque tipo di dato, cattura immagini dello schermo, traccia qualsiasi input dato tramite tastiera. Difficile da rilevare, si adatta persino alle soluzioni di sicurezza installate sul sistema con strategie di “anti-debugging”. Questo malware non colpisce solo siti web, ma annovera tra i propri obiettivi anche computer collegati ai router MikroTik. Svolta decisiva per il cryptojacking Fatta eccezione per Slighshot, la crescita esponenziale del malware è dovuta alla proliferazione di strumenti per minare criptovalute in modo abusivo (cryptojacking) sfruttando le risorse della CPU di macchine infette, come Coinhive e Crytoloot. Secondo il report di Skybox, questo genere di minacce ha rappresentato il 31% degli attacchi nei primi sei mesi del 2018, rispetto al 7% negli ultimi sei mesi del 2017. Una tecnica apprezzata dai cybercriminali meno esperti, poiché meno rischiosa e più remunerativa. I malware progettati a tale scopo prendono illecitamente il controllo degli onerosi processi di calcolo matematico sviluppati sia per generare criptovalute sia per verificare, autenticare e convalidare le transazioni effettuate con queste valute. I rischi del social hacking Altra minaccia in piena crescita è la frode ai danni degli utenti dei social network. Secondo Proofpoint ad esempio l’uso di tecniche di ingegneria sociale e di manipolazione delle informazioni allo scopo di trarre in inganno gli internauti sarebbe cresciuto del 485% nel terzo trimestre del 2018 rispetto allo stesso periodo dell’anno precedente. I dati sensibili delle aziende sono particolarmente esposti a questo tipo di minaccia poiché ogni impiegato è un possibile bersaglio per i social hacker: “i cybercriminali trascorrono sempre più tempo a indagare sugli interessi delle persone che lavorano per aziende specifiche, così da poter inviar loro e-mail personalizzate e, di conseguenza, entrare nella rete aziendale per carpire quanti più dati possibile”, spiega Stéphane Prévost, Product Marketing Manager di Stormshield. Botnet multifunzione Un’ultima rilevante particolarità da segnalare per il 2018 è rappresentata dalla crescita di botnet multifunzione, sufficientemente versatili per poter eseguire qualsiasi compito. Queste reti di computer infetti sono controllate da cybercriminali e utilizzate per diffondere malware e facilitare attacchi spam o i denial-of-service (DDoS). Il volume di RAT (remote access trojans) come Njrat, DarComet e Nanocore risulta raddoppiato nel 2018: “Ne è un esempio il ‘Pony RAT’, un trojan poco sofisticato ma facilmente reperibile e focalizzato su bersagli mal protetti”, afferma Paul Fariello, membro del Security Intelligence Team. La vera minaccia rimane il ransomware Tutti questi “nuovi” attacchi non devono farci perdere di vista il caro vecchio ransomware, più pericoloso che mai. SamSam, una famiglia di ransomware attiva dal 2015, è ritenuta responsabile di una serie di attacchi di alto profilo, come quello perpetrato alla città di Atlanta in marzo. In questo ambito, i cybercriminali non mancano certo di inventiva, come dimostrato dai ransomware Gandcrap e DataKeeper con i loro aggiornamenti quotidiani. “Benché gli attacchi siano divenuti sicuramente più complessi, i ransomware tradizionali (che cifrano i dati) rimangono di gran lunga la minaccia più rilevante per le piccole e medie imprese”, dichiara Paul Fariello, raccomandando di non abbassare la guardia in nessun caso. Fonte: BitMat.it
Enterprise 4.0. Come agevolare un progetto innovativo nel 2019?
Come può nel 2019 un’azienda finanziare un vero progetto innovativo che porti ad avere un nuovo posizionamento, un nuovo prodotto e una nuova modalità di conversare con il mercato? La digital transformation comporta un cambiamento di leadership, un modo di pensare diverso, nuovi modelli di business ed un maggiore utilizzo della tecnologia per migliorare l’esperienza dei dipendenti, dei clienti, dei fornitori, dei partner e di tutte le parti interessate dell’organizzazione. Per questo che tu sia l’imprenditore di una piccola, media o grande impresa è importante in qualsiasi caso utilizzare le tecnologie digitali per rimanere competitivi. Le aziende che non lo faranno potrebbero non essere più in grado di competere con le imprese più innovative. Seguire la strada tracciata dalla digital transformation deve essere una priorità chiave per qualsiasi azienda che voglia competere in futuro. Ma come nel 2019 un’azienda può finanziare un vero progetto innovativo che porti ad avere un nuovo posizionamento sul mercato, un nuovo prodotto e una nuova modalità di conversare con il mercato. Diversifichiamo allora il processo di innovazione in termini di: IDEAZIONE: in questa fase dove si ricerca e si individua un nuovo progetto troviamo il credito d’imposta per la ricerca & sviluppo ed il fondo per l’Intelligenza Artificiale, Internet of Things & Blockchain; SPERIMENTAZIONE: in questo momento dove il progetto prende forma internamente all’azienda oppure attraverso lo strumento della “startup aziendale” troviamo il voucher digitalizzazione, le agevolazioni per la formazione 4.0 e quelle dedicate alle startup innovative; OPERATIVITÀ: quando il progetto diventa operativo la misura principe è il patent box che consente importantissimi benefici. Analizziamo nel dettaglio i vari strumenti che possono essere utilizzati in modo integrato in modo tale da ottener il massimo beneficio possibile: IDEAZIONE – CREDITO D’IMPOSTA PER LA RICERCA & SVILUPPO La disciplina del credito d’imposta per le attività di ricerca e sviluppo prevede un incentivo su spese incrementali in ricerca e sviluppo (rispetto al triennio 2012 – 2014). Per quanto riguarda le agevolazioni 2019/2020, le spese agevolabili e le relative aliquote sono le seguenti: a) Personale dipendente titolare di un rapporto subordinato (anche a tempo determinato): 50%; a-bis) Personale titolare di un rapporto di lavoro autonomo (o comunque diverso da lavoro subordinato): 25%; b) Quote di ammortamento delle spese di acquisizione o utilizzazione di strumenti e attrezzature di laboratorio: 25%; c) Contratti con università, enti di ricerca ed organismi equiparati, contratti con startup e pmi innovative residenti e non facenti parte del gruppo della committente: 50%; c-bis) Contratti stipulati con imprese diverse da quelle della precedente lettera c), non facenti parte del gruppo della committente: 25%; d) Competenze tecniche privative industriali su invenzione industriale o biotecnologica, topografia di prodotto a semiconduttori o nuova varietà vegetale, pure da fonti esterne: 25%; d-bis) Materiali, forniture e altri prodotti analoghi anche per la realizzazione di prototipi o impianti pilota: 25%. Il beneficio annuale massimo è stato portato da 20 a 10 milioni di Euro, con un limite minimo di spesa confermato in 30.000 Euro. IDEAZIONE – FONDO PER AI, INTERNET OF THINGS & BLOCKCHAIN Il Ministero dello sviluppo economico ha istituito un Fondo per interventi volti a favorire lo sviluppo delle tecnologie e delle applicazioni di intelligenza artificiale, blockchain e internet of things (dotazione di 15 milioni di Euro per ciascuno degli anni 2019, 2020 e 2021), destinato a finanziare: a)progetti di ricerca e innovazione da realizzare in Italia ad opera di soggetti pubblici e privati, anche esteri, nelle aree strategiche per lo sviluppo dell’intelligenza artificiale, della blockchain e dell’internet of things, funzionali alla competitività del Paese; b) iniziative competitive per il raggiungimento di specifici obiettivi tecnologici e applicativi; c) il supporto operativo e amministrativo alla realizzazione di quanto previsto alle lettere a) e b), al fine di valorizzarne i risultati e favorire il loro trasferimento verso il sistema economico produttivo, con particolare attenzione alle piccole e medie imprese. SPERIMENTAZIONE – VOUCHER DIGITALIZZAZIONE Alle micro imprese (meno di 10 occupati e fatturato oppure totale di bilancio non superiori a 2 milioni di Euro) e alle piccole imprese (meno di 50 occupati e fatturato o totale di bilancio non superiori a 10 milioni di Euro), per i 2 periodi d’imposta successivi a quello in corso al 31 dicembre 2018, è attribuito un contributo a fondo perduto, nella forma di voucher, per l’acquisto di prestazioni consulenziali di natura specialistica finalizzate a sostenere i processi di trasformazione tecnologica e digitale attraverso le tecnologie abilitanti previste dal Piano nazionale impresa 4.0 e di ammodernamento degli assetti gestionali e organizzativi dell’impresa, compreso l’accesso ai mercati finanziari e dei capitali. Il contributo è riconosciuto in relazione a ciascun periodo d’imposta in misura pari al 50% dei costi sostenuti ed entro il limite massimo di 40.000 Euro. Alle medie imprese (meno di 250 occupati e fatturato non superiore a 50 milioni di Euro oppure totale di bilancio non superiore a 43 milioni di Euro) il contributo è riconosciuto in relazione a ciascun periodo d’imposta in misura pari al 30% dei costi sostenuti ed entro il limite massimo di 25.000 Euro. Alle reti di imprese, aventi nel programma comune lo sviluppo di processi innovativi in materia di trasformazione tecnologica e digitale attraverso le tecnologie abilitanti previste dal Piano nazionale impresa 4.0 e di organizzazione, pianificazione e gestione delle attività, compreso l’accesso ai mercati finanziari e dei capitali, è attribuito un contributo in misura pari al 50% dei costi sostenuti ed entro il limite massimo di 80.000 Euro. SPERIMENTAZIONE – FORMAZIONE 4.0 È stato prorogato per il 2019 il credito d’imposta per le spese di formazione del personale dipendente nel settore delle tecnologie previste dal Piano nazionale industria 4.0, che si applica anche alle spese di formazione sostenute nel periodo d’imposta successivo a quello in corso al 31 dicembre 2018. L’agevolazione varia in base alle dimensioni aziendali: Piccole imprese: 50% (limite massimo di spesa annuale 300.000 Euro); Medie imprese: 40% (limite massimo di spesa annuale 300.000 Euro); Grandi imprese: 30% (limite massimo di spesa annuale 200.000 Euro). SPERIMENTAZIONE – INVESTIMENTI IN STARTUP INNOVATIVE
I 10 errori più comuni che aprono le porte agli hacker
In molti uffici aziendali la sicurezza e segretezza di software e password non è la priorità, il che mette a rischio l’integrità del sistema esponendo agli attacchi. Un hacker di 20 anni ha pubblicato online i dati di centinaia di politici tedeschi. Non si sa ancora esattamente come ci sia riuscito, ma ci sono alcuni errori comuni e facilmente evitabili da parte di utenti e amministratori, che contribuiscono alla maggior parte dei dati breach. Ecco quali sono. Password insicure e conservate in pubblico L’errore più comune che si fa è l’utilizzo del nome di un animale o della persona amata come password, oppure quello dell’indirizzo o di termini analoghi facilmente individuabili da un hacker. Le password più sicure sono un mix di maiuscole, minuscole, numeri e caratteri extra. Le password vanno sostituite di frequente. Inoltre, non è una buona idea trascrivere la password su un post-it e attaccarlo dietro al monitor del pc, perché se poi usi la webcam la password diventa di pubblico dominio. Tanto vale pubblicarla direttamente su Twitter. Usare la stessa password per scopi diversi Alcuni utenti pensano di semplificare le cose utilizzando la stessa password per accedere ad applicazioni lavorative e siti di interesse privato, ad esempio l’accesso all’home banking o al sito dell’associazione di amici di cui sono membri. E’ un invito agli hacker, che reperita la password potranno poi accedere all’account aziendale. Usare un’unica password per un gruppo, salvata in un unico punto Spesso, fra colleghi, si deve condividere una password per accedere ad esempio a software particolari o applicazioni web specifiche con un’unica postazione di accesso. Spesso la password in condivisione viene salvata in qualche file su desktop accessibile dal server o in qualche altra applicazione condivisa. In questo modo tutti i colleghi avranno l’accesso, ma lo stesso vale per gli hacker, anche se l’intruso si intrufola con le credenziali di un utente regolare senza i privilegi di un amministratore, penetrando così nel sistema. Phishing, colpo diretto alle vittime Un attacco iniziale comincia spesso con una mail di phishing. La vittima apre l’allegato o accede al link ed è fatta, il malware si installa sul pc o sullo smartphone. Molte mail di phishing finiscono direttamente nello spam o nella posta indesiderata, però altre sono più sofisticate e mirate direttamente alla vittima anche attraverso altri uffici aziendali. Sono nominative e e contengono allegati come moduli precompilati per l’accesso ad una selezione di lavoro inviata alle Risorse Umane o una fattura indirizzata all’Ufficio Acquisti. In questi casi, l’hacker dovrà camuffare la tua identità, utilizzando il tuo account di posta, per essere credibile. Amministratori poco accurati Gli hacker più ambiziosi hanno bisogno dei privilegi di un amministratore per controllare l’intero sistema in cui fanno irruzione. Una volta entrati in rete come semplici utenti, tenteranno di entrare nella intranet per scoprire chi sono le persone che si occupano dell’IT aziendale: nomi, numeri di telefono, indirizzi di posta. Su Facebook e altre piattaforme social potranno poi studiare le abitudini e i gusti di queste persone: hobby, preferenze, liste di amici, informazioni personali, nomi di parenti e colleghi. In seguito, l’intruso potrà mettere a punto un attacco mirato, personalizzato, fingendosi un collega o un amico o un parente. Perché non dovresti aprire un allegato nella mail di un amico? Interventi tardivi Troppo spesso gli amministratori intervengono troppo tardi a coprire i gap di un software di sicurezza, lasciando attiva una vulnerabilità per troppo tempo anche dopo la sua scoperta. Ciò avviene perché le aziende di software ci mettono un po’ di tempo prima di realizzare e pubblicare una patch. La cosa peggiore che può succedere è la pubblicazione di una falla di sistema quando ancora non è stata disegnata la patch. A volte ci vuole troppo tempo prima che sia pronta, e gli hacker hanno il tempo di attaccare, com’è accaduto nel caso WannaCry. Configurazioni del server sciatte Nel momento in cui si configura un server, spesso gli amministratori lasciano la prima password di accesso originale “di fabbrica” (ad esempio 1234) in attesa del cambio da parte dell’amministratore. Ma se poi l’amministratore non è un esperto di security che succede? Dimenticherà di cambiarla? Tanto più che il sistema funziona normalmente. Un altro rischio per la sicurezza è cambiare troppo spesso l’amministratore e i responsabili. I server di posta svelano troppo Server sicuri di posta rispondono raramente a domande fallaci o sospette che arrivano dall’esterno, perché i cybercriminali raccolgono informazioni preziose sul design del software inviando mail ad un falso indirizzo mail con il rispettivo nome di dominio. Ma server mal concepiti risponderanno con un messaggio di errore che dettaglia l’intero percorso della mail, con tanto di descrizione del software utilizzato dei programmi del server, aiutando così l’attaccante. Nessuna ‘sandbox’ nel sistema La maggior parte dei sistemi operativi e dei browser oggi include delle sandbox, zone virtuali isolate all’interno del sistema. Se un malware entra nel sistema, è confinato in una sezione, come una bomba a mano messa in una scatola piena di sabbia. Se troppe persone dispongono di troppi privilegi di accesso, tuttavia, il malware può trovare una via d’uscita rapidamente diffondendo l’infezione. Il software non è aggiornato Infine, per essere sicuri il sistema operativo e le applicazioni e devono essere aggiornati. L’antivirus è importante ma non basta più. Oggi, l’immunità strutturale di un sistema è più importante perché include la scoperta di attività sospette che potrebbero essere o non essere connesse ad un virus. Un buon software scoprirà e intercetterà questo tipo di attività, anche se l’antivirus non ha scoperto l’ultimo malware. Fonte: Key4Biz.it
Le nuove frontiere del cybercrime nel 2019
All’inizio di ogni nuovo anno, i ricercatori di Proofpoint cercano di individuare i trend che plasmeranno il panorama del cybercrime. Nel 2019, il consolidamento nel mercato delle criptovalute cambierà il modo in cui gli hacker trasferiranno – e sottrarranno – il denaro, mentre la frode via mail passerà dallo spoofing (ovvero impersonare un’identità) all’utilizzo concreto delle identità sottratte, diventando di fatto più efficace e difficile da individuare. Allo stesso tempo raddoppierà l’abuso di infrastrutture legittime, cyber criminali sponsorizzati da un paese agiranno con garanzia di impunità, mentre i sistemi di difesa saranno chiamati ad aggiornarsi costantemente rispetto a funzionalità e obiettivi. Le minacce portate via social media si sommeranno alle preoccupazioni crescenti legate alla compliance, mentre gli hacker continueranno a perfezionare le loro capacità di filtering e targeting, rendendo i loro attacchi meno visibili e migliorandone il ritorno economico. I cybercriminali punteranno sulla qualità, più che sulla quantità Il 2016 e il 2017 hanno visto massicci attacchi via email, la maggior parte creati da un numero ristretto di cyber criminali. Al contrario, il 2018 ha visto l’autore delle campagne ransomware Locky iniziare a diffondere remote access Trojan (RAT) in volumi ridotti, mentre il ransomware ha lasciato spazio a una grande varietà di downloader, Trojan bancari e stealer di informazioni. Il volume degli attacchi non appare più la strategia di riferimento, con criminali che preferiscono focalizzarsi su infezioni di qualità, che possono rivelarsi redditizie nel più lungo periodo. Creare campagne di elevata qualità – difficili da rilevare e adeguate al contesto – richiede l’utilizzo di tecniche avanzate di filtering ed elusione. Nel corso del 2019, ci aspettiamo di vedere un filtering più esteso ed efficace associato ad attacchi URL e con l’utilizzo di malware intermedio, secondo un trend già visto nel 2018 con malware sofisticato come sLoad e catene di infezione come SocGholish, con filtering basato su area geografica, prova di sandboxing e software di ricerca, lingua, fuso orario e altre categorie. Ingegneria sociale e phishing di credenziali sorpasseranno gli attacchi malware Se filtering e social engineering verranno combinati per migliorare qualità ed efficacia degli attacchi nel corso del 2019, prevediamo un incremento costante degli attacchi basati su social engineering e phishing di credenziali, che andranno a superare i volumi del malware. Il successo nel phishing di credenziali continuerà ad alimentare l’utilizzo di account compromessi, con un trend che abbiamo già visto nel 2018. Allo stesso tempo, raddoppierà l’utilizzo da parte degli hacker di piattaforme legittime come Microsoft OneDrive e Google Drive. Non solo link basati su domini reali migliorano la credibilità delle attività di social engineering, ma l’utilizzo di servizi legittimi renderà gli attacchi più difficili da rilevare dai sistemi automatizzati. Anche la ricerca di falle all’interno dei meccanismi di sicurezza di Windows e la sperimentazione di nuovi formati di file come .wix e .pub come allegati di campagne malware hanno permesso ai criminali di essere meno individuati dai software antivirus. Ci aspettiamo che questo trend continui, data la sua efficacia come tecnica di evasione. Gli effetti del GDPR si rifletteranno su tutti i settori Il 2019 vedrà un incremento nell’abuso di domini, come conseguenza involontaria della scarsità di dati WHOIS in un mondo post GDPR. L’assenza di queste informazioni comporta una maggiore difficoltà a rilevare modelli di condotta pericolosi relativi ai domini e alla loro appropriazione illegittima, definito cybersquatting. Di conseguenza, i proprietari legittimi avranno bisogno di nuovi strumenti e tecniche per rafforzare i propri diritti legati al brand e combattere le attività di cybersquatting. Tutto questo, unito al costante aumento di top level domain (TLD) senza restrizioni, fa immaginare che l’appropriazione di un dominio aziendale diventerà più comune, mentre tecnologie e protocolli di protezione cercheranno di mettersi al passo della normativa e delle esigenze di business in evoluzione. I social media stanno diventando uno strumento sempre più utilizzato per la comunicazione aziendale e il marketing, e le nuove normative, in particolare nel settore finanziario, porteranno a investire maggiormente in soluzioni di monitoraggio e conformità. Le aziende sono sempre più preoccupate, ad esempio, per le violazioni FINRA (Financial Industry Regulatory Authority) sui social media e adotteranno policy e tecnologie per limitare i problemi con le normative. La frode via email si diversificherà, adotterà strumenti più sofisticati e garantirà guadagni ancora maggiori agli autori di BEC (Business Email Compromise) Nel corso del 2018, le frodi via email, comprese le attività di business email compromise (BEC), sono aumentate e i loro autori hanno perfezionato le proprie tecniche. Il 2019 vedrà i risultati di questi perfezionamenti, con un target più ampio e una superiore efficacia. In particolare, si passerà dallo spoofing di identità (falsificazione) allo sfruttamento di quelle rubate. Se gli attacchi BEC provengono da account interni legittimi, riescono a eludere strumenti di difesa quali tagging esterno e DMARC. I cyber criminali utilizzeranno account compromessi per lanciare i propri attacchi, derivando le credenziali da violazioni dei dati, attacchi brute force, malware per il furto di credenziali e molto ancora. Allo stesso tempo, gli autori di BEC “nigeriane”, generalmente non noti per la sofisticazione dei loro attacchi, hanno accumulato fondi rubati per un totale di quasi 500 milioni di dollari. Vedremo probabilmente almeno una parte di questi fondi reinvestiti in strumenti e approcci più sofisticati, aumentando il rischio legato a un gruppo ben finanziato. Gli autori di minacce, sia in Nigeria che a livello internazionale, seguiranno il denaro e accederanno nel mercato delle frodi via email nel 2019, aumentando ulteriormente la portata del problema e diversificando le tipologie di approccio BEC. Inoltre, se finora gli attacchi BEC sono stati rivolti con maggior frequenza a mercati caratterizzati da strutture complesse, lo sfruttamento di vulnerabilità a livello di supply chain diventerà più comune nel corso del 2019. Con un numero maggiore di aziende che vengono colpite, i cybercriminali diventano più sofisticati, puntando sull’identificazione sistematica dei partner di fiducia delle organizzazioni e dei principali stakeholder esterni. Una volta compresi i rapporti di fiducia, saranno in grado di sfruttare le vulnerabilità di identità esterne fidate e di inviare BEC e malware attraverso questi canali. Il malware “di stato” sostituirà le operazioni clandestine