Introduzione
I gruppi di attaccanti avanzati, come Scattered Spider, stanno sfruttando router non aggiornati per colpire infrastrutture critiche. Il tempo di rilevamento medio è di 14 giorni, ma il problema non è la vulnerabilità in sé, bensì la mancanza di una corretta telemetria di rilevamento.
Il problema della telemetria di rilevamento
Secondo il rapporto ENISA Threat Landscape 2025, il 42% delle vulnerabilità sfruttate nel 2025 erano state già utilizzate prima della loro divulgazione pubblica. Ciò significa che il problema non è solo la presenza di vulnerabilità, ma anche la capacità di rilevarle e rispondere prontamente.
La matematica difensiva
Per prevenire tali attacchi, è fondamentale:
- verificare la sicurezza e la segmentazione dei router per prevenire il movimento laterale
- collaborare con le agenzie governative per ottenere informazioni sulle minacce
- implementare un ciclo di patch di 48 ore per i dispositivi di infrastrutture critiche
La sfida del rilevamento
La domanda è: il tuo team può rilevare un compromesso del router entro il tempo di breakout medio di 29 minuti?