I sistemi NDR sono essenziali per fornire le evidenze di rete che danno al SOC la necessaria visibilità, consentendo la correlazione tra gli eventi situandoli nel loro contesto, per un monitoraggio continuo e una analisi degli eventi cyber conforme al DORA, che comprenda anche il traffico di rete relativo ai fornitori terzi.
La riduzione del personale IT addetto alla sicurezza in concomitanza con le vacanze estive espone le aziende a un aumento di attacchi, spesso con campagne ransomware, il che impone alle organizzazioni di implementare un servizio SOC per il monitoraggio continuo e l’analisi degli eventi di sicurezza.
Phishing e furto di credenziali, tecniche AI e avvento dei computer quantistici decretano il declino delle password come metodo di autenticazione, verso nuove metodologie come autenticazione multifattore, biometria e l’impiego di passkey.
Aumento di casi di campagne di phishing che sfruttano caselle PEC di posta elettronica certificata compromesse o registrate per usi fraudolenti, strumento solitamente percepito come affidabile e sicuro dalle aziende usato per veicolare attacchi e indurre le vittime a scaricare codice malevolo.
L’esposizione delle OT in rete con la convergenza con l’IT espone al rischio di manipolazione i dati OT su cui gli organi direttivi della fabbrica si basano per prendere decisioni. La manipolazione dei dati OT apre una nuova dimensione del dato, affiancando ai tema della riservatezza e della disponibilità quello della loro integrità.
Accelerazione nella vulnerability discovery nei software più utilizzati tra le aziende grazie al modello LLM di frontier AI Mythos Preview sviluppato da Anthropic, in grado quindi di sfruttare bug e vulnerabilità zero-day scoperti per sviluppare in autonomia attacchi complessi funzionanti.