Il crimine informatico attraverso il WiFi: cosa c'è da sapere

La cybersecurity è considerata una priorità dalle corporazioni e dalle aziende, e stanno facendo investimenti significativi in firewall che rendono i loro sistemi effettivamente inaccessibili. Tuttavia, molte di queste aziende non sono consapevoli dell'esposizione al crimine informatico generata dalla loro rete WIFI.

Un WIFI difettoso, unito a una comprensione insufficiente dei segni evidenti delle minacce informatiche, può inavvertitamente dare ai criminali informatici accesso a informazioni aziendali sensibili. Inoltre, può anche esporre i dipendenti al rischio disastroso di furto d'identità, phishing e altre truffe informatiche. Ciò che molti non si rendono conto è che il loro WIFI può invalidare i loro tentativi di proteggere i beni. Dobbiamo essere consapevoli che siamo esposti all'attacco del “man in the middle” (MITM). Tuttavia, con la giusta conoscenza organizzativa e una tecnologia semplice, può essere facilmente prevenuto.

Modalità di attacco informatico tramite WIFI

Il crimine informatico non si ferma, e i criminali informatici si evolvono costantemente, prendendo di mira le organizzazioni e concentrando la loro attenzione sugli utenti individuali. Nel mondo digitale, dove la connettività e l'accesso wireless sono una necessità, gli opportunisti online cercano di trarne vantaggio.

Punti di accesso canaglia

I criminali informatici intercettano i dati che passano attraverso i punti di accesso wireless e utilizzano quei dati per guadagni criminali. La procedura utilizza una tecnologia a basso costo che consente ai criminali informatici di impostare punti di accesso “falsi” o reti canaglia che si mascherano da punti di accesso WIFI legittimi con un titolo familiare. Osservano quindi le sequenze di tasti e prendono illegalmente dati personali, e nella maggior parte dei casi informazioni riservate, da chiunque si connetta alla rete. Poiché questi punti di accesso canaglia non sono crittografati, tutta l'attività che vi passa attraverso è completamente aperta e visibile a chiunque sia disposto a cercarla.

Intercettazione dei dati

L'intercettazione di dati come password e nomi utente può consentire l'accesso illegale a informazioni sensibili, comprese le operazioni bancarie online, le informazioni sulle carte di credito e i permessi aziendali. Un criminale informatico potrebbe non utilizzare immediatamente le informazioni, ma può violare questi account e le informazioni in essi contenute in qualsiasi momento.

Movimento laterale

La preoccupazione per la maggior parte degli utenti deriva dalla documentazione privata e talvolta riservata che conservano sui loro dispositivi, ma i criminali informatici sono raramente interessati a questo tipo di documentazione. Sono più interessati al movimento laterale dell'account email di una vittima inconsapevole. Ad esempio, se un hacker ha accesso al tuo account email, gli dà la possibilità di attivare notifiche di password da siti come PayPal e monitorare le sequenze di tasti mentre abiliti nuovi dettagli di accesso.

WIFI pubblico vs. aziendale

I casi di spionaggio WIFI in tutto il mondo sono in aumento. I criminali informatici hanno colpito molte vittime di alto profilo, hackerando le reti wireless di marchi famosi come Starbucks, American Airlines e TalkTalk. La mossa ha persino spinto l'FBI ad avvisare gli utenti di accedere al loro ambiente prima di unirsi a una rete.

Falso senso di sicurezza

Ciò ha aumentato l'idea errata che l'intercettazione sia limitata solo al WIFI pubblico, aggiungendo al falso senso di sicurezza che le reti basate su ufficio non siano resistenti agli attacchi, e questo è sbagliato. Una rete WIFI è altrettanto probabile che venga compromessa in un ambiente d'ufficio quanto in un centro commerciale, nella hall di un hotel o persino in un aeroporto.

Tattiche dei criminali informatici

Un criminale informatico con la giusta tecnologia potrebbe essere seduto dall'altra parte del muro, nel parcheggio fuori dall'ufficio o persino nell'edificio accanto. Sicuramente non differenziano tra una rete WIFI pubblica o aziendale. Il loro obiettivo è semplicemente attirare utenti ignari nelle loro reti e punti di accesso canaglia e lanciare i loro attacchi informatici da lì.

Come possiamo proteggerci?

Nonostante l'aumento degli attacchi informatici tramite WIFI, solo un piccolo numero di aziende ha implementato la corretta formazione e le procedure per affrontare la minaccia dell'intercettazione WIFI.

Molti credono persino che la crittografia delle password offra una difesa sufficiente, ma purtroppo non è così. La crittografia è applicabile solo quando un utente sceglie consapevolmente una rete legittima. Se selezioni un punto di accesso canaglia, la chiave wireless che protegge la tua rete non è necessaria in primo luogo.

Le organizzazioni sono legalmente responsabili del traffico e delle informazioni che passano attraverso la loro rete. I dipendenti hanno il dovere di prendersi cura dei loro dipendenti e dovrebbero fare tutto il possibile per garantire che le loro reti siano sicure. Tuttavia, date le difficoltà, come possono ridurre il rischio di attacchi MITM? È necessaria una tecnica a più livelli che unisca tecnologia ed educazione.

Punti da considerare

Maggiore enfasi dovrebbe essere posta sull'assicurarsi che gli utenti comprendano i pericoli e possano percepire qualsiasi comportamento anomalo. Mentre i criminali informatici diventano sempre più sofisticati, il loro metodo spesso segue schemi familiari che, se le persone sono vigili, possono eventualmente far scattare l'allarme. Ecco alcuni punti da considerare:

1. Conosci il WIFI della tua azienda: Unirsi a un hotspot sconosciuto richiede spesso un comportamento non convenzionale. I criminali informatici di solito ti reindirizzano a un sito web dannoso e non sicuro che imita una pagina di accesso legittima. Tutte queste pagine non sono crittografate, quindi se accedi, tutte le tue transazioni e i tuoi dati diventano visibili. Quindi familiarizza con le SOP del WIFI della tua azienda; sappi cosa sta succedendo e fermati immediatamente se qualcosa sembra strano. Se vieni reindirizzato a un portale, in particolare in un ambiente di lavoro, è di solito un campanello d'allarme.
2. Cerca il lucchetto: Se lavori da remoto e ti unisci a un WIFI pubblico, non è raro essere reindirizzati a un portale, e la maggior parte non è malevola. Puoi cercare un'icona a forma di lucchetto nella barra degli indirizzi, poiché questo è di solito il segno di un sito legittimo.
3. Conosci la tua rete: Il tuo dispositivo cercherà continuamente reti WIFI riconoscibili a cui si è precedentemente connesso. I criminali informatici li imiteranno, impostando punti di accesso canaglia con lo stesso titolo, nella speranza che ti connetta automaticamente, quindi sii vigile. Se stai navigando sul web da McDonald's e ti viene chiesto di unirti al loro WIFI aziendale, è molto probabilmente una truffa.

Aumentare la cybersecurity nella rete WIFI

La tecnologia può offrire protezione contro gli attacchi MITM. Gli strumenti di rilevamento dei punti di accesso canaglia possono aiutare a riconoscere, delimitare e rimuovere i punti di accesso canaglia. Funzionando da punti di accesso legittimi, questi tipi di soluzioni registrano e ispezionano l'attività che attraversa la tua rete WIFI e possono segnalare qualsiasi comportamento sospetto mentre forniscono visibilità e sicurezza.

Inoltre, alcune aziende hanno lanciato politiche per garantire che i dispositivi e le macchine dei clienti possano connettersi solo a determinati WIFI o reti fidate, eliminando il rischio di WIFI non autorizzato. I più proattivi si sono anche rivolti all' autenticazione basata su certificato per garantire agli utenti che la loro sicurezza è costantemente protetta. Buoni esempi di ciò possono essere visti nella tua strada principale locale, dove i rivenditori assicurano ai clienti che sono certificati ‘WiFi Friendly’. È un esempio che le organizzazioni aziendali dovrebbero seguire.

Migliori pratiche per proteggerti

In un mondo in cui sia la mobilità che la connettività sono diventate essenziali per la comunicazione globale, il WIFI è un componente vitale del luogo di lavoro digitale, e gli utenti ora se lo aspettano. Ma si aspettano anche che le loro comunicazioni online e i loro dati siano al sicuro dalla minaccia informatica degli attacchi informatici.

Ecco alcune migliori pratiche per proteggerti dal crimine informatico tramite WIFI:

• Stai lontano da siti web e messaggi sospetti.
• Crea password forti che siano lunghe, complesse e uniche.
• Usa un gestore di password di un fornitore fidato.
• Abilita l'autenticazione a due fattori quando possibile.
• Non riutilizzare mai le password per più di un account o servizio. Se la tua password viene rubata in un attacco, il danno è moltiplicato poiché possono accedere a diversi account.
• Monitora regolarmente i tuoi conti bancari e di credito per attività sospette. Questo potrebbe aiutarti a individuare un attacco prima che faccia danni significativi alle tue finanze o alla tua reputazione. Inoltre, imposta limiti per le transazioni per prevenire l'uso improprio del tuo denaro.
• Fai attenzione alle tue informazioni riservate. Se vuoi sbarazzarti di documenti che contengono informazioni personali sensibili, assicurati di farlo in modo sicuro, distruggendoli in modo che siano irrecuperabili. Applica lo stesso buon senso ai tuoi dispositivi: quando li smaltisci o li vendi, assicurati di non lasciare tracce delle tue informazioni sensibili.
• Non condividere troppo. Evita di pubblicare dettagli sulla tua vita personale, che potrebbero essere utilizzati in modo improprio dai criminali per agire a tuo nome.

È anche importante rimanere aggiornati con le ultime minacce e tendenze informatiche. I criminali informatici si evolvono sempre, e così dovrebbe fare la tua conoscenza su come proteggere te stesso e la tua organizzazione. Partecipare a programmi di formazione sulla cybersecurity e rimanere informati sulle ultime tattiche e tecnologie può fare molto per prevenire gli attacchi.

In conclusione, le reti WIFI sono una parte comoda ed essenziale della vita moderna, ma pongono anche rischi significativi per il crimine informatico. È cruciale essere consapevoli di questi rischi e prendere misure per proteggere te stesso e la tua organizzazione. Implementando le giuste misure di sicurezza, essendo vigili e educando te stesso e gli altri, puoi ridurre la probabilità di diventare una vittima del crimine informatico tramite WIFI.