{"id":14520,"date":"2023-10-30T07:00:00","date_gmt":"2023-10-30T06:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=14520"},"modified":"2024-07-31T23:31:55","modified_gmt":"2024-07-31T21:31:55","slug":"limportanza-della-cyber-threat-intelligence","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/limportanza-della-cyber-threat-intelligence\/","title":{"rendered":"L’importanza della Cyber Threat Intelligence"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Tempo di lettura stimato: <\/span>5<\/span> minuti<\/span><\/p>\n\n\n\n

In un altro articolo abbiamo gi\u00e0 parlato della Cyber Threat Intelligence<\/a> spiegando cos\u2019\u00e8, come funziona e le sue varie tipologie. Oggi, invece, ci focalizzeremo pi\u00f9 sull\u2019importanza della Cyber Threat Intelligence<\/strong>, approfondendo come pu\u00f2 essere utile alle aziende per fornire risposte in ambito di sicurezza,<\/strong> contenendo i rischi e fornendo informazioni che supportino la risposta agli incidenti.  <\/p>\n\n\n\n

L’importanza della Cyber Threat Intelligence<\/h2>\n\n\n\n

In un mondo in cui le tecnologie e le minacce informatiche sono sempre in continua evoluzione, un\u2019azienda non pu\u00f2 permettersi di trascurare l\u2019importanza della Cyber Threat Intelligence. Ogni giorno sul web avvengono innumerevoli attacchi informatici e furti di dati a danno di aziende e privati. Queste grandi quantit\u00e0 di informazioni, vengono poi catalogate e vendute illegalmente sul Dark Web.<\/strong><\/p>\n\n\n\n

Gli hacker sono soliti vendere informazioni in questa parte del web perch\u00e9 garantisce loro l\u2019anonimato. Infatti, a differenza del web tradizionale, per poter accedere a questi luoghi virtuali, bisogna utilizzare un browser che mascheri il proprio indirizzo IP. Questo complica le attivit\u00e0 di tracciamento dei criminali da parte delle autorit\u00e0 e rende il dark web un posto completamente anonimo.<\/p>\n\n\n\n

Uno degli obbiettivi che si pone la CTI \u00e8 quello di monitorare le informazioni presenti in questa grande parte del web a scopo analitico. Il fine \u00e8 quello di prevenire e arginare i danni che questi dati potrebbero provocare.<\/p>\n\n\n\n

Monitorare il Dark Web e il Deep Web<\/h2>\n\n\n\n
\"importanza<\/a><\/figure>\n\n\n\n

Spesso, quando parliamo di Deep Web e di Dark Web, pensiamo che siano presenti solo ed esclusivamente attivit\u00e0 illegali, ma non \u00e8 corretto. Ci sono anche forum, blog e siti web che hanno il fine di divulgare informazioni difficilmente reperibili sul web tradizionale.<\/strong><\/p>\n\n\n\n

Purtroppo per\u00f2, \u00e8 anche vero che i criminali sfruttano questa sezione della rete per vendere ogni genere di informazione<\/strong>. Queste comprendono numeri di telefono, indirizzi email, dati bancari, documenti, passaporti, credenziali d\u2019accesso amministrative di siti web. C\u2019\u00e8 praticamente di tutto.<\/p>\n\n\n\n

Questo genere di informazioni, nelle mani di un malintenzionato (o di un competitor), potrebbe compromettere l\u2019integrit\u00e0 di un\u2019intera azienda, dei suoi dipendenti e dei suoi clienti. Le conseguenze provocate da una violazione di dati, potrebbero inoltre manifestarsi anche sotto forma di danni alla reputazione dell’azienda.<\/strong><\/p>\n\n\n\n

Quando un cliente fornisce ad un\u2019azienda i suoi dati personali si aspetta che vengano trattati con il massimo rispetto. I clienti potrebbero sentirsi “traditi” dall\u2019azienda che avrebbe dovuto garantire loro la sicurezza delle proprie informazioni personali.<\/p>\n\n\n\n

Un esempio clamoroso \u00e8 stato il furto di dati avvenuto nel 2019 ai danni di Facebook Inc. (Fonte<\/a>)
Ben 533 milioni di dati personali appartenenti agli utilizzatori della piattaforma sono stati sottratti, suddivisi per 106 paesi e diffusi gratuitamente sul web portando nuovamente la societ\u00e0 al centro di polemiche.<\/strong><\/p>\n\n\n\n

\"importanza<\/a><\/figure>\n\n\n\n

Le aziende che cercano di proteggere i dati dei propri clienti, fornitori e dipendenti investono in strumenti di analisi e monitoraggio.<\/p>\n\n\n\n

Affidandosi a dei professionisti, \u00e8 possibile ricevere tempestivamente un avviso ogni qualvolta che un\u2019informazione sensibile viene pubblicata su un forum o su un sito web presente nel Dark Web.<\/strong> Per questo l\u2019importanza della Cyber Threat Intelligence gioca un ruolo chiave nel ramo della sicurezza informatica aziendale.<\/p>\n\n\n\n

Monitorare il Dark Web dunque, significa avere la possibilit\u00e0 di poter rilevare tempestivamente eventuali informazioni sensibili prima che esse possano causare problemi alle aziende.<\/strong><\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Strumenti per monitorare il Dark Web<\/h2>\n\n\n\n

Essendo una porzione di internet difficilmente accessibile e non indicizzata dai motori di ricerca, analizzare e monitorare le risorse presenti sul Deep Web diventa pi\u00f9 complicato. Per questo motivo ci vengono in aiuto diversi strumenti progettati con lo scopo di semplificare il processo di indagine e analisi.<\/p>\n\n\n\n

Un software che potrebbe essere d\u2019aiuto durante un\u2019attivit\u00e0 d\u2019investigazione \u00e8 Onionscan, un programma Open Source completamente gratuito.<\/strong><\/p>\n\n\n\n

Il progetto Onionscan e la CTI<\/h3>\n\n\n\n

Il progetto Onionscan si pone due obiettivi:<\/p>\n\n\n\n

– Aiutare gli operatori a trovare e risolvere problemi di sicurezza operativa
– Aiutare i ricercatori a monitorare e tracciare i siti presenti nel Deep Web<\/p>\n\n\n\n

Il software \u00e8 scaricabile sulla pagina Github dedicata, contenente anche una guida per l\u2019installazione e una lista delle dipendenze necessarie per eseguire il software.<\/p>\n\n\n\n

Una volta installato, per poterlo utilizzare basta semplicemente digitare nella riga di comando:<\/p>\n\n\n\n

onionscan nomesitowebdascansionare.onion<\/code><\/p>\n\n\n\n

Certamente, il solo accesso a uno strumento come questo non basta a fornire una copertura efficace. Infatti, l’importanza della Cyber Threat Intelligence risiede in gran parte nel saper effettuare le ricerche e interpretare i dati.<\/strong><\/p>\n\n\n\n

Conclusioni<\/h2>\n\n\n\n

Abbiamo visto cos\u2019\u00e8 e come funziona un\u2019attivit\u00e0 di monitoring del Dark Web e soprattutto abbiamo iniziato a comprendere l\u2019importanza della Cyber Threat Intelligence.<\/p>\n\n\n\n

Investire in queste soluzioni garantisce un\u2019ulteriore sicurezza all\u2019azienda.<\/strong> Mettere al sicuro i dati dei propri clienti e dei propri dipendenti non pu\u00f2 essere un optional, ogni azienda dovrebbe essere sensibile a queste tematiche ed investire le proprie risorse per prevenire spiacevoli situazioni.<\/strong><\/p>\n\n\n\n

SOD offre un servizio apposito<\/a> che si prefigge proprio di fornire informazioni di CTI preziose per la difesa proattiva e la risoluzione di criticit\u00e0 prima che diventino dei veri problemi.<\/strong><\/p>\n\n\n\n

Se hai bisogno di ulteriori chiarimenti non esitare a contattarci, siamo pronti a rispondere ad ogni tua domanda.<\/p>\n\n\n\n

\n
Contattaci<\/a><\/div>\n<\/div>\n\n\n\n

Useful links:<\/span><\/strong><\/p>\n\n\n\n