Il rapporto Netskope Threat Labs evidenzia ogni mese un segmento diverso. Questa serie di rapporti mira a fornire informazioni strategiche e azionabili sulle minacce attive contro gli utenti in ogni segmento. Il segmento evidenziato in questo rapporto è quello degli utenti che lavorano nel settore assicurativo. Il rapporto mette in luce gli aggressori che sfruttano le app cloud per prendere di mira gli utenti del settore assicurativo con malware ad alto rischio, tra cui AgentTesla Infostealer e Grandoreiro Trojan.
Adozione di app cloud: gli utenti aziendali del settore assicurativo interagiscono regolarmente con una media di 24 app cloud ogni mese. Le app Microsoft, tra cui OneDrive, Teams, SharePoint e Copilot, sono molto popolari.
Abuso di app cloud: nel settore assicurativo, le tre app più utilizzate per diffondere malware sono state GitHub, OneDrive e SharePoint.
Malware e ransomware: Tra le principali famiglie malware identificate vi sono stati Grandoreiro Banker Trojan e AgentTesla Infostealer.
Le app cloud sono onnipresenti nelle aziende, con l'utente medio che interagisce con 24 diverse app cloud ogni mese. Le prime sei app chiariscono la grande preferenza per le app Microsoft nel settore assicurativo. Queste app specifiche non sono state solo le più utilizzate, ma coprono anche una vasta gamma di funzionalità come archiviazione, email e messaggistica.
App come Microsoft Teams, OneDrive e SharePoint sono comuni nella maggior parte dei settori, ma l'assicurazione si distingue con le app Microsoft che dominano le prime sei.
Con così tante app cloud in uso, in particolare le combinazioni di app aziendali e personali, è evidente l'importanza per le organizzazioni del settore assicurativo di dotarsi di una politica volta a garantire la gestione sicura dei dati sensibili.
Poiché gli avversari diffondono malware attraverso molti canali diversi, le organizzazioni nel settore assicurativo devono assicurarsi di avere controlli di sicurezza per bloccare il download di malware sulle app più popolari. Circa la metà di tutti i download globali di malware HTTP/HTTPS proviene da app cloud popolari, mentre l'altra metà proviene da diverse località sul web. Questa sezione evidenzia le app con il maggior numero di download di malware bloccate da Netskope nell'ultimo anno.
Le app più popolari al mondo sono anche tra le prime app in termini di numero di download di malware, riflettendo tattiche avversarie (gli avversari tendono ad abusare delle app top per la loro popolarità), comportamento degli utenti (gli utenti interagiscono più frequentemente con app popolari) e politica organizzativa (le organizzazioni tendono a permettere app popolari). Le due app con il maggior numero di download di malware, GitHub e OneDrive, hanno numeri molto simili in termini di download di malware.
Questa lista contiene le prime cinque famiglie di malware e ransomware rilevate da Netskope che hanno preso di mira gli utenti in Assicurazione negli ultimi 12 mesi:
Questo rapporto evidenzia l'aumento dell'adozione del cloud, inclusi dati caricati e scaricati da varie app cloud. Evidenzia anche una tendenza crescente di attaccanti ad abusare di varie app cloud, in particolare app aziendali popolari, per fornire malware (principalmente trojan) alle loro vittime. Netskope Threat Labs consiglia alle organizzazioni del settore assicurativo di rivedere il proprio approccio alla sicurezza per garantire un'adeguata protezione contro queste tendenze:
Composta dai massimi ricercatori del settore in minacce cloud e malware, Netskope Threat Labs scopre, analizza e progetta difese contro le ultime minacce cloud che colpiscono le aziende. I nostri ricercatori sono presentatori e volontari regolari nelle principali conferenze sulla sicurezza, tra cui DefCon, BlackHat e RSA.
Netskope offre protezione contro le minacce a milioni di utenti in tutto il mondo. Le informazioni presentate in questo rapporto si basano su dati di utilizzo anonimizzati raccolti dalla piattaforma Netskope One relativi a un sottoinsieme di clienti Netskope con autorizzazione preventiva.
Questo rapporto contiene informazioni sulle rilevazioni sollevate dal Netskope One Next Generation Secure Web Gateway (SWG), senza considerare l'importanza dell'impatto di ciascuna minaccia individuale. Le statistiche in questo rapporto si basano sul periodo dal 1° maggio 2023 al 30 aprile 2024. Le statistiche riflettono le tattiche degli attaccanti, il comportamento degli utenti e le politiche dell'organizzazione.
