Cybersecurity Experience: Microsoft apre a Milano l’area per immergersi in simulazioni hacker
La Cybersecurity, ovvero la sicurezza informatica, non è mai stata così importante. In uno scenario in cui per il 40% delle imprese italiane sono aumentati gli attacchi informatici, Microsoft ha deciso di dare vita a un nuovo spazio nella sua sede milanese, dove aziende e professionisti potranno immergersi virtualmente in simulazioni d’attacco e comprendere come difendersi in una logica di Cyber Resilienza.
E’ questo lo scopo della nuova Cybersecurity Experience, uno spazio dedicato alla formazione sulla sicurezza informatica e collocato all’interno del Microsoft Technology Center della Microsoft House di Milano, il centro esperienziale progettato per permettere ad aziende e professionisti di vivere in prima persona l’esperienza di un cyber attacco, tramite una dimostrazione immersiva, interattiva e altamente personalizzabile in base al settore di appartenenza e al ruolo dell’interlocutore. Le organizzazioni potranno fingersi hacker in simulazioni virtuali e al contempo testare l’esito di alcune minacce, dal dipendente fidato che lavorando da remoto può ingenuamente incorrere in errori, al collaboratore che con dolo cerca di compromettere il patrimonio informativo aziendale, fino ad attacchi veri e propri a cura di cybercriminali.
Perché la Cybersecurity Experience oggi? Secondo l’ultimo Digital Defense Report di Microsoft, gli attacchi informatici stanno diventando sempre più sofisticati, perciò per le aziende private e pubbliche è fondamentale dotarsi delle competenze e delle tecnologie necessarie a contrastare le minacce e a garantire la continuità dei servizi anche in un clima di costante attacco. Secondo i dati Microsoft spopolano il furto di credenziali e i ransomware, nonché il phishing quale principale vettore di attacco, utilizzato in circa il 70% dei casi. E i gruppi criminali sono sempre più in grado di far evolvere rapidamente le proprie strategie sfruttando le aree di sensibilità del momento, come dimostrato dal celere aumento di campagne di phishing a tema Covid-19 nella primavera del 2020: secondo i dati del Rapporto Clusit 2020 sulla sicurezza cyber, infatti, il tema Covid-19 è stato sfruttato da oltre il 40% delle campagne di phishing nel periodo tra febbraio e giugno. Un esempio è il caso del ransomware FuckUnicorn, che ha colpito le organizzazioni sanitarie italiane attraverso l’invio di e-mail con un link che indirizzava gli utenti a un dominio malevolo, clone del sito della Federazione Italiana Farmacisti.
In questo panorama di minacce in continua evoluzione, le aziende italiane dimostrano in media una scarsa maturità dal punto di vista della cybersecurity e, secondo i dati dell’Osservatorio Cybersecurity & Data Protection del Politecnico di Milano, nell’anno della pandemia e della digitalizzazione “forzata” di molte realtà italiane, la Cybersecurity è rallentata: 19% delle grandi imprese ha ridotto il budget dedicato alla sicurezza informatica e solo il 40% lo ha aumentato. In linea anche i dati relativi alle PMI, tra le quali solo il 22% ha previsto investimenti in sicurezza per il 2021.
“Lo scoppio dell’emergenza sanitaria ha portato molte aziende ad avviare rapidi percorsi d’innovazione, con l’obiettivo di abilitare il lavoro da remoto e garantire la continuità di business, senza però lavorare a un piano di transizione che tenesse in considerazione gli aspetti legati alla sicurezza informatica, un fattore che le ha rese bersagli facili dei gruppi criminali. Al contempo, la pandemia non ha fermato le campagne malevole, come dimostrato dall’ultimo Rapporto Clusit, che ha registrato 850 attacchi noti solo nel primo semestre del 2020, con una crescita del 7% rispetto allo stesso periodo dell’anno precedente”, ha sottolineato Andrea Cardillo, direttore del Microsoft Technology Center di Microsoft Italia.
