Allarme intrusi! Una violazione della sicurezza si verifica quando qualcuno ottiene un accesso non autorizzato a un dispositivo o a un sistema. E quando una violazione della sicurezza porta a una violazione dei dati o ad altre attività dannose, le conseguenze possono essere devastanti. Scopri di più sulle violazioni della sicurezza e su come prevenirle, e acquista AVG BreachGuard per una protezione dei dati continua.
Per violazione della sicurezza si intende l'accesso non autorizzato a un dispositivo, una struttura, un programma, una rete o dei dati. Può comportare la violazione delle misure di sicurezza che proteggono i dati, i sistemi di rete o le risorse hardware fisiche, e spesso è il precursore della copia, della condivisione o del furto di dati privati in una violazione dei dati.
I tipi di violazione della sicurezza variano a seconda degli strumenti o dei metodi utilizzati dagli aggressori per accedere a un'area riservata e a seconda che si tratti di uno spazio digitale o fisico.
Ecco alcuni tipi comuni di violazione della sicurezza basati su diversi metodi di attacco:
Malware: il malware è un software dannoso come virus, worm, ransomware e spyware, progettato per danneggiare o ottenere accesso non autorizzato a un sistema o a un dispositivo.
Social engineering: Il social engineering consiste nell'uso di tattiche ingannevoli per indurre le vittime a rivelare informazioni personali o sensibili. Gli attacchi di social engineering prevedono che i truffatori si fingano una persona o un'organizzazione di cui la vittima si fida. Il phishing è una tattica comunemente utilizzata e l'aggressore può utilizzare lo spoofing come parte della truffa per apparire legittimo.
Violazioni della sicurezza fisica: le violazioni della sicurezza fisica si verificano quando un aggressore ottiene l'accesso non autorizzato a un edificio o a un dispositivo fisico. Gli stratagemmi di social engineering possono essere utilizzati in tandem, come un attacco di vishing, per ingannare gli addetti ai lavori e indurli a fornire l'accesso all'edificio o al dispositivo.
Ransomware: il ransomware è una forma di malware che tiene in ostaggio i tuoi file crittografandoli e bloccando ogni tuo accesso. In cambio della chiave di decrittografia, le vittime devono pagare un riscatto per riottenere l'accesso.
Attacco DDoS: un attacco DDoS (Distributed Denial of Service) inonda di traffico un sito Web fino a costringerlo a chiudere. Questa forma di hacking può portare a una violazione della sicurezza, perché travolge il sistema di sicurezza dell'obiettivo.
Attacco man-in-the-middle: un attacco man-in-the-middle si verifica quando un aggressore intercetta e manipola i dati mentre viaggiano tra i sistemi. Gli aggressori possono utilizzare questi dati per accedere in modo non autorizzato a sistemi o dispositivi mirati.
I criminali informatici utilizzano molte tattiche per accedere a un dispositivo o a una rete.
Ecco alcuni esempi di come può avvenire una violazione della sicurezza:
Malware: l'aggressore infetta un sistema con un malware progettato per rubare dati sensibili, dirottare risorse di sistema o causare danni al sistema. Per prevenire questo tipo di intrusioni, utilizza un software anti-malware per rilevare e rimuovere le minacce dal sistema.
Phishing: Questa tecnica prevede un'e-mail o un testo apparentemente legittimo, in realtà si tratta di una truffa, che include un collegamento a un sito Web o a una pagina di accesso contraffatti. Questi collegamenti sono progettati per indurre l'utente a rivelare dati sensibili che consentiranno all'aggressore di accedere a un account come quello di un conto bancario online.
Protezione fisica: queste violazioni possono comportare il furto o l'intervento di un malintenzionato su un componente della tua apparecchiatura per ottenere l'accesso al tuo sistema o rubare i dati. Un altro esempio è il caso in cui qualcuno rubi una password scritta: ecco perché dovresti utilizzare un gestore di password per aiutarti a mantenere le password più complesse con facilità.
Minacce interne: queste violazioni sono perpetrate da dipendenti che abusano della loro autorizzazione di sicurezza per accedere a dati sensibili. Ma possono anche verificarsi involontariamente da parte di dipendenti con password deboli o che non conoscono le procedure consigliate di sicurezza IT.
Una violazione della sicurezza può avere un grave impatto su persone e organizzazioni, oppure no. Tutto dipende da cosa fa l'aggressore una volta ottenuto l'accesso. Quanto più importanti sono i dati, tanto più gravi sono le possibili conseguenze di una violazione della sicurezza.
Ecco alcune delle conseguenze di una violazione della sicurezza che possono avere un impatto su persone e organizzazioni:
Perdita di dati: Una violazione della sicurezza può comportare l'accesso e il furto di dati sensibili, compresi quelli dei clienti. L'utilizzo dannoso di questi dati può portare a furto di identità, frodi finanziarie o danni alla reputazione.
In caso di violazione della sicurezza, gli hacker possono scoprire un'ampia gamma di informazioni personali e aziendali.
Danno finanziario: una violazione della sicurezza può comportare perdite finanziarie, soprattutto se gli aggressori ottengono un accesso non autorizzato a conti online o a documenti finanziari. Le conseguenze possono essere anche le spese sostenute per le indagini, gli onorari legali, le notifiche e i risarcimenti ai clienti e le possibili multe.
Cause legali: una violazione della sicurezza può comportare conseguenze legali, soprattutto per le organizzazioni con dati dei clienti compromessi. Questo può includere multe, sanzioni, azioni legali e controlli normativi.
Danno alla reputazione: le organizzazioni vittime di una violazione della sicurezza possono avere difficoltà a riconquistare la fiducia dei propri clienti o partner, con una possibile perdita di opportunità commerciali e un danno di reputazione duraturo.
Danni operativi: una violazione della sicurezza può interrompere le normali operazioni aziendali, con conseguenti tempi di inattività, perdita di produttività e costi aggiuntivi per il ripristino. I sistemi e le reti che devono essere messi offline possono causare interruzioni del servizio che si ripercuotono sia sui clienti che sui dipendenti.
Negli ultimi anni, l'attenzione dell'opinione pubblica è stata catturata da numerosi esempi di violazioni della sicurezza di alto profilo, molte delle quali hanno portato a violazioni dei dati. Solo nel 2022, le violazioni, le fughe e le esposizioni di dati hanno interessato 422 milioni di persone negli Stati Uniti.
Casi come l'attacco a Equifax dimostrano che anche le aziende più affidabili possono essere vittime di una violazione dei dati. La più famosa violazione della sicurezza fisica è l'assalto al Campidoglio nel gennaio 2021.
Ecco altri esempi reali di violazioni della sicurezza:
Nel 2022, dopo una precedente violazione della sicurezza, il gestore di password LastPass è stato colpito da un'altra violazione della sicurezza, ad opera dello stesso aggressore. Il computer di un ingegnere DevOps dell'azienda è stato violato e l'aggressore ha introdotto un keylogger malware.
L'hacker è stato in grado di catturare la master password dell'ingegnere mentre veniva inserita e di accedere ai dati del vault dei clienti.
Nel 2013, Yahoo ha subito una delle più grandi violazioni di dati della storia. Inizialmente, l'importante provider di servizi Web ha riferito che l'attacco ha sottratto i dati utente di un miliardo di account, ma anni dopo la cifra è stata rettificata in tre miliardi di account.
La violazione della sicurezza ha portato al furto di informazioni sugli account come nomi, indirizzi e-mail, numeri di telefono, date di nascita, domande e risposte di sicurezza.
Nel 2022 un hacker ha avuto accesso ai database interni di Uber. Esistono due teorie sulle modalità: l'hacker ha acquistato la password aziendale dei sistemi di Uber nel dark web, oppure ha utilizzato tattiche di social engineering, fingendosi un tecnico aziendale e ingannando un appaltatore di Uber per farsi rivelare la password.
I danni riportati da questa violazione della sicurezza sono stati relativamente contenuti. Nel 2016, però, due hacker sono riusciti ad accedere a nomi, indirizzi e-mail e numeri di telefono di 57 milioni di utenti con l'app Uber.
Nel 2021, i dati personali rubati di oltre 530 milioni di utenti di Facebook sono emersi in un forum di hacking amatoriale. I dati provengono da una violazione dei dati del 2019. I dati rubati dalla violazione comprendevano numeri di telefono, nomi completi, località, indirizzi e-mail e altri dettagli dei profili degli utenti.
In modo alquanto controverso, Facebook ha deciso di non contattare le vittime, quindi controlla se i tuoi dati su Facebook sono stati divulgati. Facebook ha dichiarato che i dati rubati non includono dati sensibili come informazioni finanziarie, sanitarie o password. Tuttavia, gli esperti di sicurezza informatica avvertono che gli hacker possono fare molto con pochi dati, soprattutto con i numeri di telefono.
Una violazione della sicurezza si riferisce all'accesso non autorizzato a un sistema, a dei dati, a un dispositivo o a una rete; una violazione dei dati si verifica quando un criminale informatico ruba i dati dopo averli violati. Pur essendo simili, una violazione della sicurezza è un termine ampio che include diversi tipi di accesso non autorizzato, mentre una violazione dei dati è un tipo specifico di violazione della sicurezza.
Una violazione della sicurezza informatica non è sempre dannosa. Qualcuno può accidentalmente accedere a un sistema a causa di protocolli di sicurezza deboli o di falle nell'hardware o nel software. Mentre una violazione dei dati, per definizione, è dannosa in quanto si tratta dell'accesso e del furto intenzionale di dati privati da parte di un'entità non autorizzata.
È meglio prevenire una violazione della sicurezza che risolverla dopo che si è verificata. Anche se non tutte le violazioni della sicurezza sono evitabili, l'applicazione di alcune best practice collaudate può ridurre significativamente le probabilità che tu o la tua organizzazione siate colpiti.
Ecco alcuni modi per prevenire una violazione della sicurezza:
Proteggi le tue password: crea password complesse e uniche per tutti i tuoi account e cambiale spesso.
Autenticazione a due fattori: Gli account che utilizzano l'autenticazione a due fattori (2FA) richiedono due o più forme di autenticazione per l'accesso, rendendoli più sicuri.
Utilizza l'autenticazione a due fattori per proteggere i tuoi account online.
Aggiornamenti regolari del software: gli aggiornamenti del software spesso includono correzioni alle vulnerabilità di sicurezza. Aggiorna regolarmente il software e il sistema operativo per evitare che gli hacker sfruttino queste vulnerabilità.
Formazione dei dipendenti: come nel caso della violazione dei dati di Thomson, molte violazioni della sicurezza sono il risultato di errori umani. Sebbene non sia possibile prevedere gli errori, è possibile aumentare la sensibilizzazione sul tema della sicurezza informatica all'interno dell'organizzazione. Prenditi il tempo necessario per istruire i dipendenti sulle linee guida degli attacchi informatici su larga scala e su come evitare le possibili minacce.
Utilizza un software anti-malware: un software anti-malware di qualità è in grado di rilevare e rimuovere le minacce al tuo sistema e ai tuoi dispositivi molto prima che sorga la domanda: "Sono stato hackerato?"
Apparecchiature di sicurezza: gli uffici e le abitazioni con dati e sistemi di valore dovrebbero proteggersi dalle violazioni fisiche installando apparecchiature di sicurezza come le telecamere.
Se si verifica una violazione dei dati, ecco cosa fare:
Cambia le password: una violazione della sicurezza di un account può avere ripercussioni su altri account, quindi cambia le password di tutti i tuoi account.
Esegui una scansione anti-malware: una scansione malware individua e rimuove il malware introdotto da una violazione della sicurezza.
Avvisa la vostra banca e gli istituti di credito: avvisare la banca e congelare il credito presso gli istituti di credito impedirà agli aggressori di attingere alle tue finanze.
Se sei vittima di una violazione dei dati, è fondamentale agire rapidamente. A seconda della gravità della violazione, potrebbero esserci conseguenze durature per te, per la tua organizzazione e per altri.
Come dice un vecchio detto del settore della sicurezza, "ci sono due tipi di aziende: quelle che sono state violate e quelle che non sanno di esserlo." A volte una violazione della sicurezza è inevitabile, ma è possibile prevenire ulteriori danni con AVG BreachGuard.
Il nostro potente strumento di sicurezza informativa offre un monitoraggio dei rischi per la privacy 24 ore su 24, 7 giorni su 7, per evitare che i tuoi dati finiscano nelle mani sbagliate. E in caso di violazione dei dati, il nostro strumento di rimozione delle informazioni personali online ti aiuterà a impedire che i tuoi dati vengano raccolti e sfruttati da terzi. AVG BreachGuard ti aiuta a proteggere i tuoi dati personali e a mantenere sicuri i tuoi account online.
Download per Mac
Download per PC
Privacy | Segnala vulnerabilità | Contatta la sicurezza | Accordi di licenza | Informativa sulla schiavitù moderna | Cookie | Informativa sull'accessibilità | Non vendere le mie informazioni | | Tutti i marchi di terze parti appartengono ai rispettivi proprietari.
