Minacce miste

Definizione

Una minaccia mista può descrivere due scenari differenti. Nel primo il termine minaccia mista si riferisce a una minaccia multipla o a una combinazione di tecnologie di minaccia in un unico vettore (ad esempio un cavallo di Troia con capacità di worm). Nel secondo caso una minaccia mista è una singola minaccia che attacca attraverso più vettori (ad esempio un worm che ottiene l’accesso tramite e-mail e quindi sfrutta le vulnerabilità backdoor per infettare e distruggere). Le minacce miste sono sempre dannose e si diffondono rapidamente.

Queste distinzioni possono provocare confusione. Tuttavia, a causa della natura e della ricercatezza delle odierne minacce informatiche (e dei loro autori), si può dire che nella maggior parte dei casi le odierne minacce si presentano in un unico mezzo o forma.

Come proteggere la rete, i server, i PC e i dispositivi portatili dalle minacce miste

• Implementate un protocollo di sicurezza Internet a più livelli che fornisce la protezione in tutti i punti di accesso, compresi il gateway Internet, il gateway di messaggistica, i client e i server nei punti terminali e la rete.
• Implementate un firewall di rete e un firewall desktop.
• Tenete aggiornate le patch di sicurezza per e-mail, browser e messaggistica immediata.
• Seguite tutte le altre linee guida per proteggervi da minacce informatiche, spam, phishing, spyware/adware e crimeware.
• Informate i vostri dipendenti e colleghi sulle più recenti minacce, sui sintomi di infezione e sulla protezione di server, PC e dispositivi portatili. Per consigli specifici, consultate le pagine delle singole minacce: minacce informatiche, spam, phishing/pharming, spyware/adware e crimeware.

Cosa può accadere se non si proteggono adeguatamente le risorse tecnologiche dalle minacce miste

• Rischio o propagazione di attacchi DoS (Denial-of-Service)
• Esposizione a un’ampia gamma di ulteriori minacce informatiche
• Riduzione della produttività dei dipendenti a causa di rallentamenti della rete, computer compromessi e personale IT impegnato nel limitare la portata dei danni
• Potenziale perdita di dati e documenti importanti per l’azienda, che può provocare il furto d proprietà intellettuale e/o identità.
• Costi finanziari per riparare le apparecchiature danneggiate.
• Danni all’immagine dell’azienda e alla bottom-line.