Taylor Grossman, vicedirettrice per la sicurezza digitale presso l’Institute for Security and Technology (IST), è stata recentemente ospite dell’ottava puntata del podcast The Resilience Rundown. Thomas Bryant di Commvault ha approfondito con Taylor la questione urgente del ransomware. Taylor, che vanta una vasta conoscenza in materia di sicurezza informatica acquisita in prima linea, ha condiviso le sue preziose intuizioni su come combattere questa minaccia in continua evoluzione.
La genesi della task force contro il ransomware
The IST, a nonprofit, non-partisan think tank based in the Bay Area, initiated the Ransomware Task Force in the fall of 2020 as a direct response to the alarming rise in ransomware attacks, particularly during the initial phase of the pandemic. Hospitals, educational institutions, and other critical sectors were increasingly targeted, highlighting ransomware’s evolution from a mere cybercrime to a significant national security threat. The task force, comprising over 60 experts from various sectors including government, academia, and the private sector, aims to address ransomware from a holistic perspective.
Un quadro completo per combattere il ransomware
Nell’aprile 2021, la task force ha pubblicato un rapporto fondamentale che delinea una strategia globale per contrastare il ransomware. Il rapporto include 48 raccomandazioni dettagliate suddivise in quattro aree principali: scoraggiare le minacce, interrompere le attività, preparare le risposte e rispondere efficacemente agli incidenti. Queste raccomandazioni sottolineano l’importanza di uno sforzo coordinato delle forze dell’ordine, di campagne anti-ransomware efficaci e della regolamentazione degli ecosistemi delle criptovalute che facilitano questi crimini.
Progressi e sfide attuali
Dalla pubblicazione del rapporto iniziale, sono stati compiuti progressi significativi nella lotta contro il ransomware. I rapporti annuali sui progressi compiuti evidenziano i miglioramenti e identificano le aree che richiedono maggiore attenzione. Un progresso degno di nota è la maggiore attenzione rivolta alla segnalazione degli incidenti, rafforzata da azioni legislative come il Cyber Incident Reporting for Critical Infrastructure Act del 2022.
Nonostante questi sforzi, permangono alcune sfide. Il settore sanitario continua a essere particolarmente vulnerabile e i recenti attacchi sottolineano il potenziale di conseguenze immediate e gravi. Le interruzioni strategiche delle operazioni di ransomware, come lo smantellamento di LockBit, dimostrano l’efficacia della cooperazione internazionale, ma evidenziano anche la necessità di un’azione continua per impedire la ricostituzione dei gruppi criminali.
Il ruolo delle criptovalute nel ransomware
Un aspetto importante per l’IST è stato l’ecosistema dei pagamenti associato al ransomware. Il processo che va dalla richiesta di riscatto al riciclaggio dei fondi prevede numerose fasi in cui è possibile intervenire. Identificare e regolamentare le componenti meno monitorate di questo ecosistema è fondamentale per smantellare l’infrastruttura finanziaria che sostiene i criminali informatici.
Ognuno ha un ruolo da svolgere
La lotta contro il ransomware richiede uno sforzo collettivo. I governi devono potenziare i quadri normativi e armonizzare gli standard di segnalazione. Il settore privato deve dare priorità alla sicurezza sin dalla fase di progettazione, al fine di realizzare sistemi più resilienti. Anche la sensibilizzazione e l’educazione del pubblico svolgono un ruolo fondamentale nel rafforzare le difese contro queste minacce.
Partecipa e scopri di più
For those interested in learning more about the work of the IST or engaging with the community, Taylor recommends visiting the Institute’s website and participating in their public webinars and roundtables. These platforms offer a wealth of information and provide opportunities for direct engagement with experts in the field.
Mentre continuiamo ad affrontare le complessità della sicurezza informatica, queste intuizioni ci ricordano l’importanza della resilienza, della collaborazione e delle misure proattive nella battaglia continua contro il ransomware.
Ascoltaqui.
