Kaspersky security, l’azienda esamina gli eventi degli ultimi 12 mesi e analizza i punti salienti delle prossime previsioni per il settore industriale, sanitario e della privacy.
Aumenterà la machine “unlearning”
Il moderno machine learning può memorizzare enormi quantità di informazioni sul comportamento degli utenti. I governi stanno contemplando l’introduzione di nuove normative per proteggere la privacy dei cittadini. Perciò è plausibile che queste si estendano ai dati privati utilizzati per istruire i modelli di machine learning. In tal caso, dovremo aspettarci che aziende e ricercatori svilupperanno nuove tecnologie di “machine unlearning“, che consentano di rimuovere i dati da algoritmi già istruiti.
2021 e 2022: le analisi di Kaspersky
Sulla stessa linea, i governi e gli utenti chiedono una maggior trasparenza generale quando si tratta di algoritmi di machine learning. Si tratta di algoritmi che vengono sempre più utilizzati per prendere diverse decisioni. Tutto ciò oltre a portare problemi legati alla privacy può favorire persino discriminazioni. Per il 2022 si prevedono più discussioni e regolamenti relativi alle decisioni prese dai sistemi automatizzati.
Kaspersky security – Attacchi contro le organizzazioni industriali
Nel corso del prossimo anno, gli attacchi informatici continueranno ad interrompere le operazioni aziendali procurando danni ancora più devastanti. Questo perché i governi hanno messo in campo azioni di difesa che hanno costretto gli attaccanti ad investire maggiormente nella sicurezza delle loro operazioni e nella mitigazione dei loro rischi. Come conseguenza i cybercriminali hanno alzato il livello degli obiettivi economici degli attacchi e adottato tattiche e tecnologie più efficienti. Così da contrastare i controlli di sicurezza e i meccanismi recentemente implementati nelle organizzazioni industriali.
Difficili da rilevare e da prevenire automaticamente
Per questo i criminali informatici tendono a ridurre il ciclo di vita dei malware utilizzati. Infatti, un particolare sample dannoso può essere utilizzato contro un insieme molto limitato di obiettivi ed essere attivo solo per un paio di settimane. Mentre è al massimo della sua efficacia, per poi lasciare il posto ad una nuova build e aggirare così i sistemi di rilevamento. I criminali stanno anche limitando l’uso di infrastrutture dannose.
Kaspersky security: l’anno che sta finendo e le previsioni per il prossimo
Dalle ricerche sulle recenti attività delle APT, infatti, è emerso che i server di comando e controllo di alcune campagne possono risultare attivi solo per un paio d’ore durante la fase rilevante dell’operazione. Addirittura in alcuni casi gli attaccanti evitano del tutto l’uso di infrastrutture dannose come fonte dell’attacco. Questi sono solo alcuni dei trend che vedremo. Secondo gli espertiperò sono un chiaro segnale del fatto che affronteremo minacce più pericolose e dannose.
La digitalizzazione del settore sanitario comporterà più violazioni dei dati
L’anno scorso i ricercatori di Kaspersky avevano previsto che, con l’arrivo della pandemia, il settore sanitario sarebbe stato di grande interesse per i criminali informatici. La previsione si è dimostrata corretta. I cybercriminali hanno cercato di trarre profitto dal vaccino e gli ospedali sono stati attaccati da ransomware. Il prossimo anno, il vettore di attacco per il settore sanitario continuerà ad espandersi. Poiché una quantità sempre maggiore di dati dei pazienti si sta spostando online e gli operatori sanitari continuano ad adottare servizi sanitari digitali come la telemedicina.
La violazione dei dati sanitari è in aumento
Nel 2021 le violazioni dei dati sanitari sono già aumentate di una volta e mezza rispetto al 2019. Secondo gli esperti dovremo aspettarci che gli attaccanti rivolgano le loro attenzioni a eventuali vulnerabilità nei dispositivi wearable e nelle applicazioni mediche in fase di sviluppo. Oppure che creino app fraudolente che gli utenti potrebbero scaricare per errore. Inoltre, con l’entrata in vigore di diverse regole per viaggiare ed entrare nei ristoranti in diversi Paesi, il mercato dei pass e dei certificati di vaccinazione falsi continuerà a crescere.