{"id":14826,"date":"2021-08-30T07:00:00","date_gmt":"2021-08-30T05:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=14826"},"modified":"2021-08-23T11:33:14","modified_gmt":"2021-08-23T09:33:14","slug":"uba-ueba-differenze","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/uba-ueba-differenze\/","title":{"rendered":"UBA e UEBA: le differenze"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>5<\/span> minuti<\/span><\/p>\n\n\n\n

Come abbiamo gi\u00e0 affrontato precedentemente negli scorsi articoli, i ransomware<\/a> sono una tipologia di malware che, sfruttando la crittografia, attaccano i sistemi informatici, impedendo l\u2019accesso ai dati da parte dei legittimi proprietari.<\/strong> La diffusione di questi attacchi \u00e8 in costante aumento<\/a> e senza delle adeguate misure di sicurezza da adoperare a supporto dei sistemi informatici (come ad esempio UBA e UEBA) \u00e8 pi\u00f9 facile che questi attacchi avvengano con successo.<\/strong><\/p>\n\n\n\n

Cosa \u00e8 accaduto nel 2020<\/h2>\n\n\n\n

Nello scorso anno, il 39% degli italiani che hanno subito questa tipologia di attacchi ha assecondato le richieste degli hacker e il 43% di essi non \u00e8 riuscito ad ottenere indietro le informazioni sottratte.<\/strong> [Fonte: Indagine Kaspersky<\/a>]<\/p>\n\n\n\n

Secondo i pi\u00f9 recenti sondaggi a livello globale \u00e8 emerso che gli utenti con et\u00e0 compresa tra i 35 e i 44 anni sarebbero i pi\u00f9 propensi a pagare il riscatto, inoltre il 65% di loro ha dichiarato di averlo gi\u00e0 fatto in passato.<\/p>\n\n\n\n

Il 52% degli utenti (pi\u00f9 della met\u00e0) con et\u00e0 compresa tra i 16 e i 24 anni hanno versato il denaro ai criminali. Gli utenti con et\u00e0 superiore a 55 anni si sono rivelati i pi\u00f9 indisposti, soltanto l\u201911% di loro ha assecondato le richieste degli hackers. Un terzo degli italiani intervistati (il 33%) ha affermato di aver perso definitivamente l\u2019accesso a quasi tutti i propri dati.<\/strong><\/p>\n\n\n\n

In Italia, soltanto l\u201911% degli gli utenti che hanno subito questa tipologia di attacchi \u00e8 riuscito a recuperare e a ripristinare tutti i file criptati. Il 17% dichiara di averne persi solo in parte e il 22% dichiara di aver ottenuto una quantit\u00e0 non significativa di dati.<\/p>\n\n\n\n

\"uba<\/a><\/figure>\n\n\n\n

Deduzioni<\/h3>\n\n\n\n

Da tutte queste informazioni abbiamo capito che le conseguenze di questi attacchi sono davvero invalidanti per un\u2019azienda.<\/strong> Nell\u2019ultimo anno una percentuale significativa di utenti ha pagato invano per ottenere l\u2019accesso alle proprie informazioni personali.<\/p>\n\n\n\n

Pagare non garantisce il recupero delle informazioni sottratte.<\/strong> Questa, per altro, \u00e8 una componente importante dell’attacco a doppia estorsione, che abbiamo gi\u00e0 visto in un altro articolo<\/a>.<\/p>\n\n\n\n

\u00c8 opportuno effettuare periodicamente molteplici backup dei dati e investire in strumenti di sicurezza in grado di proteggere i vari dispositivi da questa tipologia di minacce informatiche.<\/strong><\/p>\n\n\n\n

UBA e UEBA sono strumenti in grado di comprendere il comportamento routinario<\/em> di tutti gli utenti in un ambiente IT con il fine di creare una linea di comportamento utile per scovare i comportamenti anomali e bloccare tempestivamente le minacce.<\/strong><\/p>\n\n\n\n

Cosa sono UBA e UEBA<\/h2>\n\n\n\n

UBA e UEBA sono rispettivamente gli acronimi di User Behavior Analytics<\/em> e User Behavior and Entity Analytics<\/em>. Sono molto simili in quanto entrambi sfruttano il machine learning<\/a><\/em> per comprendere come si comportano gli utenti all\u2019interno di un sistema. I due sistemi identificano tutte le attivit\u00e0 rischiose e le anomalie che si discostano dal comportamento abitudinario<\/strong>. Queste informazioni possono poi essere usate in molteplici modi, tra cui far scattare una notifica, per fare in modo che un operatore controlli cosa stia succedendo; oppure il blocco dell’evento anomalo come misura cautelare.<\/p>\n\n\n\n

La differenza sostanziale tra i due \u00e8 che il UEBA \u00e8 in grado di analizzare anche il comportamento delle macchine<\/strong> e non solo degli utenti, a differenza dello UBA, pertanto \u00e8 in grado di fornire una protezione pi\u00f9 completa.<\/strong><\/p>\n\n\n\n

Poniamo il caso che un utente si connetta abitudinariamente ad una VPN per navigare. Con UBA e UEBA \u00e8 possibile tracciare tutte le abitudini dell\u2019utente e i dati relativi alle tecnologie che utilizza. Ad esempio \u00e8 possibile ottenere informazioni sulla data di inizio e di fine delle sue sessioni, gli indirizzi IP ai quali si connette, il paese da cui accede e tanti altri attributi di questo genere.<\/p>

Nel momento in cui l’utente non si dovesse connettere alla VPN per visitare un portale specifico, per esempio quello aziendale<\/em>, UBA e UEBA segnalerebbero un’anomalia.<\/strong><\/p><\/blockquote>\n\n\n\n

Consigli e raccomandazioni<\/h2>\n\n\n\n

Molte persone non sono informate sulle pi\u00f9 comuni minacce informatiche. Nell\u2019ultimo anno soltanto il 28% delle persone ha sentito parlare di attacchi ransomware.<\/p>\n\n\n\n

Noi di SOD prendiamo molto a cuore tutti gli aspetti che riguardano la sicurezza di un sistema informatico e la tutela dei suoi utenti.<\/strong> Uno dei nostri obiettivi \u00e8 sensibilizzare gli utenti informandoli sulla pericolosit\u00e0 di queste minacce informatiche, dando loro consigli utili per far fronte a queste tipologie di attacchi.<\/p>\n\n\n\n

Ecco alcuni consigli utili per rispondere agli attacchi:<\/p>\n\n\n\n

– Non pagare MAI il riscatto:<\/strong> Il consiglio che diamo sempre in queste situazioni \u00e8 contattare immediatamente le forze dell\u2019ordine segnalando l\u2019accaduto.
– Cerca di scoprire il nome del malware ransomware:<\/strong> scoprendo il nome del malware si facilita il lavoro agli esperti di sicurezza informatica. Pi\u00f9 informazioni hanno a disposizione e pi\u00f9 tempestivamente riusciranno a rispondere alla minaccia.
– Mai aprire allegati provenienti da indirizzi email non conosciuti e controllare sempre l\u2019indirizzo email del mittente.<\/strong> Molto spesso gli hacker utilizzano nomi ingannevoli fingendosi aziende note, bisogna sempre verificare che l\u2019indirizzo del mittente corrisponda effettivamente all\u2019indirizzo a noi noto. N.B. Mediante una tecnica chiamata mail source spoofing<\/a> \u00e8 possibile per un malintenzionato falsificare il mittente in modo che risulti identico ad uno legittimo a voi conosciuto.
– Mai inserire chiavette USB o altri sistemi di archiviazione esterna se non si \u00e8 sicuri della loro provenienza.
– Eseguire con frequenza il backup dei dispositivi in modo da poter aver accesso ad una copia recente utilizzabile per il ripristino del dispositivo. E’ opportuno che la copia di backup sia offline come impone la regola del 3-2-1<\/a>.
– Premunirsi di sistemi e servizi professionali di sicurezza, come UBA e UEBA.<\/strong><\/p>\n\n\n\n

\"uba<\/a><\/figure>\n\n\n\n

Conclusioni su UBA e UEBA<\/h2>\n\n\n\n

Secondo i dati risalenti al 2020 \u00e8 emerso come il rischio derivato da minacce ransomware sia sempre pi\u00f9 frequente<\/strong> e come \u00e8 possibile prevenire e bloccare questi attacchi con UBA e UEBA. Seguendo i consigli riportati in questo articolo \u00e8 possibile impedire che certe situazioni si manifestino.<\/p>\n\n\n\n

Proteggi i tuo dati e quelli della tua azienda, contattaci per ulteriori informazioni premendo il pulsante presente qui in basso<\/strong>, saremo lieti di rispondere ad ogni tua domanda.<\/p>\n\n\n\n

\n
Contattaci<\/a><\/div>\n<\/div>\n\n\n\n

Useful links:<\/span><\/strong><\/p>\n\n\n\n