Il gruppo Silent Ransom ha cambiato tattica, passando dagli attacchi informatici tradizionali a quelli fisici. Secondo quanto riportato da SecurityWeek e BleepingComputer, gli operativi del gruppo stanno inserendo drive USB nei computer degli studi legali statunitensi per rubare dati sensibili. Questa nuova tattica sottolinea l'importanza della sicurezza fisica e della consapevolezza degli impiegati nel prevenire le violazioni dei dati.
Il problema della sicurezza fisica
La sicurezza fisica è spesso trascurata a favore della sicurezza informatica, ma gli attacchi del Silent Ransom Group dimostrano che anche la sicurezza fisica è fondamentale per proteggere i dati sensibili. Gli operativi del gruppo possono accedere ai computer degli studi legali e inserire drive USB contenenti malware, bypassando così le difese informatiche.
La consapevolezza degli impiegati
La consapevolezza degli impiegati è un'altra area critica nella prevenzione delle violazioni dei dati. Secondo il rapporto di IBM Cost of a Data Breach 2025, il 60% delle organizzazioni ha subito attacchi di phishing nel 2024, con un costo medio di 4,44 milioni di dollari per violazione. Gli impiegati devono essere consapevoli dei rischi di phishing e di altri attacchi di social engineering per prevenire le violazioni dei dati.
La matematica difensiva
Per prevenire le violazioni dei dati, le organizzazioni devono implementare politiche di controllo degli accessi ai dispositivi USB, condurre regolarmente sessioni di formazione sugli attacchi di social engineering e revisionare i controlli di accesso fisico per garantire che solo il personale autorizzato possa accedere alle aree sensibili. Secondo il rapporto di Verizon DBIR 2025, l'implementazione di politiche di controllo degli accessi ai dispositivi USB può ridurre il rischio di violazione dei dati del 30%.