Nella giornata odierna mentre era in atto l’interessante conferenza RSA Europa 2011, la nota e rinomata azienda Microsoft ha presentato il Microsoft Security Intelligence Report volume 11 (SIRv11), in cui viene segnalato che meno dell’1% degli exploit della prima metà del 2011 era rivolto contro vulnerabilità “zero-day”, ovvero vulnerabilità software che vengono sfruttate prima che il fornitore pubblichi un aggiornamento per la sicurezza o “patch”.
In questo stesso periodo, il 99% di tutti gli attacchi hanno distribuito malware utilizzando tecniche comuni, quali il social engineering e vulnerabilità senza patch. Nel report, Microsoft sottolinea il fatto che alcune delle minacce più comuni possono essere attenuate ricorrendo a best practice efficaci per la sicurezza.
SIRv11 ha inoltre rivelato che il 45% dell’intera incidenza del malware della prima metà del 2011 è da attribuirsi all’interazione tra gli utenti, generalmente basata su tecniche di social engineering. Inoltre, più di un terzo di tutto il malware si diffonde tramite un uso cybercriminale di Win32/Autorun, una funzionalità che avvia automaticamente i programmi quando al PC viene collegato un supporto esterno, ad esempio CD o USB. Nel 90% dei casi di infezione attribuiti allo sfruttamento di vulnerabilità, il fornitore del software aveva reso disponibile da oltre un anno un aggiornamento per la sicurezza. Nel report Microsoft include istruzioni mirate per spiegare agli utenti quali sono le tecniche di social engineering più utilizzate, come creare password complesse e come gestire gli aggiornamenti per la sicurezza. Microsoft descrive inoltre come limitare l’uso improprio di Win32/Autorun avvalendosi degli aggiornamenti rilasciati all’inizio di quest’anno per Windows XP e Windows Vista (in Windows 7 tali aggiornamenti sono già inclusi), che impediscono l’attivazione automatica della funzionalità Win32/Autorun per la maggior parte dei supporti. Entro quattro mesi dalla pubblicazione dell’aggiornamento, il numero di infezioni causate dalla più prolifica famiglia di malware basata sull’uso improprio di Win32/Autorun si è ridotto, rispetto alle percentuali di infezione del 2010, di quasi il 60% in Windows XP e del 74% in Windows Vista.
Per contribuire a proteggere reti e sistemi, Microsoft adotta un approccio diversificato alla gestione dei rischi:
- Creare prodotti e servizi tenendo in considerazione la protezione. Microsoft e altri fornitori, ad esempio Adobe Systems Inc., hanno investito per aumentare e migliorare le misure di sicurezza di maggiore impattodiminuite di circa il 24%, rispettando la generale tendenza al calo registrata negli ultimi cinque anni.
- Formare clienti e dipendenti. Le aziende dovrebbero concentrarsi sulla formazione dei dipendenti, in modo che comprendano le proprie responsabilità per quanto riguarda la protezione, e supportare tale attività sviluppando e applicando criteri di sicurezza aziendali in aree come quella delle password.
- Adottare i prodotti e i servizi più recenti. L’aggiornamento ai prodotti e ai servizi più recenti contribuisce ad aumentare la protezione contro le più diffuse minacce online. Ad esempio, Windows 7 e Windows Server 2008 R2 registrano il più basso tasso di infezione rispetto a qualsiasi altro sistema operativo Windows precedente. Nella prima metà del 2011, Windows 7 Service Pack 1 per i sistemi a 32 bit presentava una probabilità di infezione tre volte inferiore rispetto a Windows Vista Service Pack (SP) 2 e sei volte inferiore rispetto a Windows XP SP3. Le probabilità di infezione di Windows Server 2008 R2 erano del 32% inferiori rispetto a Windows Server 2003 SP2.
- Prendere in considerazione i servizi cloud. In un ambiente di cloud computing, il fornitore del cloud gestisce gran parte delle procedure e dei processi relativi alla protezione e necessari per mantenere i sistemi aggiornati, inclusa l’installazione degli aggiornamenti per la sicurezza. Le aziende e i clienti che devono gestire la protezione dei propri ambienti di elaborazione possono usufruire dei servizi cloud per ridurre le attività richieste in quest’area.
Microsoft elabora il Security Intelligence Report due volte l’anno per mantenere il settore informato sul mutevole scenario delle minacce e per fornire ai clienti istruzioni utili per proteggere le proprie reti. SIRv11 offre una panoramica delle minacce online relative al periodo compreso tra gennaio e giugno del 2011 e un’analisi dei dati provenienti da più di 100 aree geografiche in tutto il mondo. Per ulteriori informazioni sul SIRv11, visitare il sito all’indirizzo http://www.microsoft.com/sir.
Andrea F. Franchitti – Il_Metallurgico – HW Legend Staff
