Quanto costa subire un attacco informatico?

Fin’ora le aziende hanno analizzato i costi che sostengono per mitigare il rischio informatico (come agire davanti al rischio informatico), ma difficilmente si soffermano sui costi che un kaspersky attacco informatico comporterebbe.

Una stima, è senza dubbio difficile, per alcune motivazioni, spesso gli attacchi subiti non vengono individuati, per carenza di investimenti software il reparto IT non ha gli strumenti per individuare e riconoscere un attacco, ancora più frequentemente non vengono denunciati.

Inoltre, una mediocre cultura sulla sicurezza informatica nelle aziende, porta a pensare che gli attacchi siano portati da software malevoli (malware) e non da persone, e che il rischio legato ad un attacco informatico sia solamente legato al danneggiamento della struttura informatica o dei dati.

KasperskyLab ha provato a stimare quali sono i costi che una azienda deve sostenere in caso di attacco informatico.
Lo ha fatto tramite un sondaggio sottoposto ad oltre 5000 aziende, da cui è emerso che il 90% delle aziende aveva subito almeno un attacco ed i costi medi in caso di attacco sono stati cosi ripartiti:

Servizi professionali (IT, gestione del rischio, avvocati): fino a 74 mila euro con una probabilità di doverli sostenere dell’88%
Opportunità di business perse: fino a 179 mila euro, con probabilità del 29%
Tempo di inattività: fino a 1,2 milioni di euro, con probabilità 30%
Media totale: 486 mila euro
Spese indirette: fino a 60 mila euro
Danni alla reputazione: fino a 180.916 euro

Questi dati indicano chiaramente come adottare politiche aziendali di comportamento e strumenti informatici adeguati sia la scelta economicamente più conveniente.

Gestione centralizzata degli aggiornamenti

Le vulnerabilità delle applicazioni sono una grave minaccia per la sicurezza informatica, una organizzazione che vuole proteggersi deve necessariamente utilizzare uno strumento di gestione degli aggiornamenti.

Uno dei problemi che possono verificarsi quando gli aggiornamenti non sono gestiti da uno strumento centralizzato, e che risulta più evidente, è un serio problema di connettività, che si verifica quando tante macchine appartenenti alla rete locale cercano di scaricare dalla sorgente degli aggiornamenti esterni delle patch molto consistenti.

Un caso recente si è verificato i primi giorni del mese di agosto 2015, con il rilascio di alcuni aggiornamenti in grado di rendere compatibile windows 7 al passaggio alla nuova versione windows 10.

In quei giorni i provider di connettività hanno registrato un aumento del traffico generalizzato sulla propria rete di oltre il 30%.

Le organizzioni che non avevano previsto un sistema di repository interno degli aggiornamenti Microsoft WSUS o un altro strumento di gestione delle Patch hanno avuto notevoli problemi di congestione della rete e saturazione della connettività.

Kaspersky Security Center

Kaspersky Security Center, mette a disposizione uno strumento completo di gestione delle patch, in grado di monitorare gli aggiornamenti da installare non solo per i prodotti Microsoft ma anche per gli altri produttori, caratteristica fondamentale visto che la maggior parte delle vulnerabilità viene trovata su altre applicazioni.

ksc vulnerabilità

Per ciascun aggiornamento viene mostrato il nome del programma a cui si applica, il livello di rischio, su quante macchine è necessario installarlo.

E’ possibile creare delle attività che si occupano di installare automaticamente gli aggiornamenti di sicurezza che raggiungono il livello di sicurezza specificato nel task.

Inoltre Kaspersky Security Center svolge il compito di repository per tutti gli aggiornamenti: dell’applicazione Kaspersky e delle applicazioni di terze parti, eliminando il rischio di saturazione delle connettività.

Tutti gli aggiornamenti vengono scaricare secondo una policy su Kaspersky Security Center, ed installati direttamente sulle macchine, in questa maniera il traffico internet è ridotto.

Kaspersky Security Center è in grado di sostituire completamente WSUS nelle sue funzioni riducendo ad un unico punto di gestione l’intera infrastruttura.

Servizio di protezione anti-malware per piccole aziende

Abbiamo già affrontato il tema della protezione nelle aziende Quale soluzione anti-malware per la mia azienda ed analizzato come le piccole aziende siano da un certo punto di vista più vulnerabili rispetto alle grandi aziende.

Questa vulnerabilità nasce oltre che da scelte di strumenti per la mitigazione (Come agire di fronte al rischio informatico) del rischio spesso non adeguati, anche da una cattiva gestione di questi strumenti.

Gli strumenti anti-malware moderni, sono strumenti molto complessi, che devono essere adeguatemente configurati e costantemente monitorati, affinché possano assolvere a pieno il loro compito.

Purtroppo aziende di piccole dimensioni, hanno budget veramente ridotti per la sicurezza informatica, e quasi mai hanno delle persone dedicate a seguire questi aspetti e che comunque abbiano competenze sui problemi e sulle soluzioni implementate.

Il risultato è che le soluzioni vengono installate, utilizzate con configurazioni di default, e mai più verificate. In questa maniera il rischio di subire attacchi è veramente elevato, non per l’inadeguatezza dello strumento, ma per la mancata messa a punto e revisione.

Argonavis propone una soluzione dedicata alle piccole aziende, offre la possibilità di impiegare gli avanzati sistemi di rilevamento e rimozione del malware Kaspersky, delegando alla struttura tecnica Argonavis la gestione della protezione, il controllo e la risoluzione dei problemi che possono venirsi a creare.

La soluzione prevede l’installazione dei normali software di protezione aziendale KasperskyLab: Kaspersky Endpoint Security for Windows, for Mac o for Linux, sia su client che su server senza nessuna limitazione, inoltre viene installato un piccolo agente: Kaspersky Network Agent, che dialoga con un server nel datacenter di Argonavis. ksc

Il Network Agent ha il compito di inviare sul server Argonavis, tutti gli eventi generati da Kaspersky Endpoint Security, permettendo una analisi dell’installazione e la ricerca di eventuali problemi.

Il reparto tecnico Argonavis ha tecnici certificati KasperskyLAB e molta esperienza sulle installazioni Kaspersky, su grandi e piccoli clienti, ed è in grado di analizzare e risolvere gli eventuali problemi dovessero sorgere.

E’ sufficiente un endpoint che non effettua l’aggiornamento delle firme e dell’applicazione per richiare di compromettere l’intera rete aziendale.

Argonavis ti offre allo stesso prezzo della licenza Kaspersky, la possibilità di utilizzare lo stesso prodotto ed il servizio di consulenza sul prodotto anti-malware Kaspersky.

Affidati alla competenza ed esperienza di Argonavis per ottenere il massimo della protezione per la tua struttura aziendale anche quando non hai abbastanza risorse da dedicare alla sicurezza informatica.

Richiedi Informazioni

Kaspersky Endpoint Security 10 for Mac

Fra i miti popolari più diffusi, c’è la credenza che i sistemi operativi Mac siano meno soggetti ai malware perché il sistema è di qualità superiore. kaspersky

Questo può essere parzialmente vero, sappiamo bene che i criminali informatici sono alla ricerca di dati preziosi sui nostri sistemi, e quindi sono soliti cercare di attaccare i sistemi più diffusi.

In questi anni i sistemi Mac ha guadagno quote di mercato, ed inoltre proprio per le qualità oggettive che questi sistemi hanno, sono stati adottati da manager e persone poste in posizioni dirigenziali.

Questa situazione ha spinto i criminali informatici ha sviluppare dei malware anche per sistemi Mac, di pochi giorni fa la presentazione di Thunderstrike 2, una dimostrazione delle vulnerabilità dell’hardware utilizzato da Apple per assemblare i propri prodotti.

Kaspersky Lab, da sempre all’avanguardia nella lotta contri i malware ha rilasciato l’11 luglio 2015 una nuova versione (10.0.0.327) del suo prodotto per i sistemi Mac: Kaspersky Endpoint Security 10 for Mac

In questa nuova versione che segna il passaggio dalla vecchia versione 8 alla nuova versione 10, sono stati apportati notevoli miglioramenti:

La protezione real-time e la scansione utilizzano i database antivirus e gli altri servizi di sicurezza di cloud Kaspersky Security Network (KSN).
Blocco degli attacchi di rete.
Protezione delle informazioni trasmesse tramite Safari, Google Chrome, e Firefox via protocollo HTTP e HTTPS.
Aggiornamenti automatici del database.
Nuova gestione remota delle impostazioni di protezione tramite Kaspersky Security Center.
Sistema Anti-Phishing.
Migliorata l’interfaccia grafica.

Kaspersky Endpoint Security 10 MR1 non si avvia dopo installazione Service Pack1

Un problema affligge alcune installazioni Kaspersky Endpoint Security for Business, a seguito dell’installazione del Service Pack1 per Kaspersky Endpoint Security 10 MR1, il servizio Kaspersky Endpoint Security non riesce ad avviarsi.

Avvio servizio

Dopo l’installazione della versione aggiornata, è assente nella cartella di installazione il file eseguibile avp.exe, per questa ragione il servizio non può essere avviato.

Al momento non esiste una soluzione definitiva al problema, ma esiste la possibilità di far ripartire l’applicazione alla versione precedente disinstallando l’aggiornamento.

Disistallazione aggiornamento

Dal pannello “Installazione applicazioni” occorre trovare la voce Kaspersky Endpoint Security 10 for Windows, tenendo la spunta su Mostra aggiornamenti, compare Kaspersky Endpoint Security 10 Service Pack1 Maintenance Release 1, selezionarlo e premere Rimuovi.

Dopo la disinstallazione il servizio tornerà funzionante.

Il problema è legato ad un cattivo funzionamento del servizio Kaspersky Seamless Update, responsabile di aggiornare le installazioni alle nuove versioni disponibili.
Dovrebbe essere definitivamente risolto con la Maintenance Release 2, che estenderà anche la protezione dei prodotti Kaspersky for Business anche ai sistemi operativi Windows10, ed è prevista per Ottobre.

Kaspersky Security Center

Categorie