1. Malware

Nonostante una costante diminuzione negli ultimi anni, i malware rimangono tra le forme di minacce cyber più frequenti. Stiamo parlando di una categoria ampia che comprende programmi e linee di codice che causano danni o permettono accessi non autorizzati. Viene abbreviato a «software malevolo».

Un malware può avere diverse forme: virus, trojan, spyware e ransomware. Possono essere sia insignificanti (pop-up sul computer) o pericolosi, per esempio se comportano il furto di documenti sensibili che vengono poi trasferiti da un’altra parte.

2. Phishing

Il phishing individua le vulnerabilità umane mentre il malware dipende da fattori tecnici. In questi attacchi, le persone sono spinte a cedere informazioni sensibili o a cliccare qualcosa che permetterà al malware di entrare nel dispositivo. Spesso questo è il punto di partenza di attacchi più pericolosi.

Il phishing viene tipicamente effettuato tramite email in cui vengono impersonate figure autorevoli o vengono offerte informazioni allettanti. Questi messaggi giocano sui desideri o sulle paure delle persone, spingendole ad agire senza pensare. Per esempio, il messaggio potrebbe annunciare la vincita di un premio oppure far credere al lettore di aver infranto la legge.

3. Insider threats

Mentre alcune delle maggiori minacce alla cybersecurity hanno origine al di fuori dell’organizzazione, alcune tra le più pericolose hanno origine al suo interno. Quando una persona con l’accesso autorizzato, come un dipendente, minaccia un sistema, intenzionalmente oppure no, rappresenta una minaccia interna.

Molte minacce interne non sono malevole. Questo succede quando un utente autorizzato è vittima di phishing o pubblica su un account sbagliato per sbaglio, mettendo il sistema in pericolo inavvertitamente. In altri casi, parliamo di azioni deliberate, magari di ex-dipendenti insoddisfatti che cercano di vendicarsi installando malware sui computer della compagnia.

4. Man-in-the-middle attacks

Un tipo di intercettazione conosciuto come attacco man-in-the-middle (MITM) coinvolge cybercriminali che intercettano dati che vengono inviati da un punto ad un altro. Le informazioni vengono copiate, ma in modo da farle comunque arrivare a destinazione, non vengono quindi rubate in senso classico. Potrebbe quindi sembrare che non sia successo niente.

Malware, siti falsi e reti Wi-Fi hackerate sono possibili metodi di questo genere. Nonostante siano meno comuni di altre tecniche, sono molto pericolosi in quanto difficilmente individuabili. È possibile che vengano inserite informazioni personali di un utente su un sito compromesso prima di rendersi conto del danno.

5. Botnets

Un altro tipo comune di minaccia cyber sono i botnet. Si tratta di network di vari computer infetti che permettono agli hacker di attaccare utilizzando diversi dispositivi simultaneamente. Questo si manifesta solitamente nella forma di attacchi detti denial-of-service (DDoS) separati, in cui i criminali sovraccaricano i sistemi di richieste, fino a farli crashare.