Durante un grave evento di criminalità informatica, il sito web di un’azienda svizzera è crollato sotto la pressione di un attacco DDoS (Distributed Denial of Service). Il Aargauer Zeitung ha rivelato che circa tre milioni di spazzolini intelligenti, dotati di un sistema operativo basato su Java, sono stati infettati e utilizzati come botnet per orchestrare l’attacco. Si dice che i danni finanziari inflitti ammontino a milioni di euro.
I pericoli invisibili dell’IoT
Gli spazzolini compromessi sono stati inizialmente progettati per connettersi online per aiutare gli utenti monitorano e migliorano la loro igiene dentale. Tuttavia, gli hacker sono riusciti a sfruttare le vulnerabilità dei dispositivi, trasformandoli in partecipanti involontari ad un’offensiva dannosa. Stefan Züger di Fortinet, azienda globale di sicurezza informatica, ha sottolineato che qualsiasi dispositivo connesso a Internet potrebbe essere un potenziale bersaglio o utilizzato in modo improprio in un attacco informatico. I suoi commenti riflettono la battaglia in corso tra gli esperti di sicurezza informatica che cercano di proteggere i dispositivi connessi e i criminali informatici che sfruttano le falle esistenti.
Best Practices for Digital Hygiene
Züger, insieme ad altri esperti di sicurezza informatica, esorta il pubblico a mantenere aggiornamenti regolari del firmware e del software del proprio dispositivo per proteggersi da tali attacchi. Inoltre, si consiglia di monitorare le reti per attività insolite e l’uso di software di sicurezza. Sebbene le specificità dell’azienda svizzera e l’impatto complessivo dell’attacco DDoS rimangano confidenziali, l’incidente rappresenta un avvertimento sui rischi di un mondo digitale sempre più interconnesso.
Con la proliferazione dei dispositivi intelligenti nelle case e nelle aziende, i consumatori devono essere consapevoli dei potenziali rischi per la sicurezza che accompagnano la comodità di Internet-apparecchi collegati. L’incidente serve a ricordare chiaramente che la sicurezza informatica è un aspetto cruciale del possesso e del funzionamento di qualsiasi dispositivo connesso a Internet.
Aumento del rischio di attacchi tramite dispositivi IoT
Lo scorso novembre, dopo un leggero ritardo, Microsoft ha lanciato Microsoft Defender for IoT – Enterprise IOT Protection. Microsoft Defender for IoT mira a gestire i dispositivi IoT con lo stesso livello di sicurezza e controllo applicato a PC e server. Nonostante il breve ritardo, l’offerta di Microsoft promette di migliorare i servizi di avviso e rilevamento delle vulnerabilità, rafforzando la sicurezza IoT complessiva.
