Il commento

Paganini: “Log4j è il covid della cybersecurity”

Abbiamo due ordini di problemi, riuscire a porre rimedio alla falle di Log4j e condurre un analisi del perimetro delle nostre organizzazioni. Non sarà facile e ci possono essere conseguenze a cascata, imprevedibili

Pubblicato il 18 Dic 2021

cyber decreto aiuti

A questo punto possiamo tranquillamente parlare di falle, non solo una, nella popolare libreria Log4J.

Esattamente una settimana addietro la divulgazione di un exploit per la suddetta falla ha fatto tremare il mondo e questo perchè la libreria è oggi utilizzata da una numero abnorme di soluzioni che quotidianamente utilizziamo.

I problemi con Log4j

Abbiamo quindi due ordini di problemi, riuscire a porre rimedio alla falle e condurre un analisi del perimetro delle nostre organizzazioni per comprendere quali sistemi utilizzano versioni vulnerabili della libreria.

Entrambi i problemi sono di non semplice risoluzione, tanto è vero che proprio la patch rilasciata per risolvere la falla Log4J si è scoperta incapace di risolvere completamente il problema dando vita ad una nuova vulnerabilità immediatamente sfruttata da attaccanti in attacchi in tutto il mondo.

Ad aggravare la situazione è la presenza di una terza falla nella medesima libreria scoperta proprio nelle ultime ore.

Per quanto concerne la capacità di analizzare i sistemi delle aziende ed organizzazioni di tutto il mondo, la questione è davvero complessa. Molte organizzazioni non hanno ancora applicato le necessarie contromisure con il risultato che milioni di sistemi in tutto il mondo sono potenzialmente ancora vulnerabili.
I principali vendor invece sono intenti ad analizzare le centinaia di prodotti a catalogo e l’operazione potrebbe richeidere tempo, e nel mentre questi sistemi sono vulnerabili ad attacchi che già osserviamo e che sono mossi da gruppi criminali ed attori nation state.
Occorre fare in fretta, il fattore tempo è determinante.

Come una pandemia

Volendo fare un parallelismo con l’attuale pandemia, un malware che sfrutta una falla Log4J è come un virus SARS-COVID2 pronto a diffondersi se trova sistemi non “vaccinati.”
Occhio tuttavia alle mutazioni. La scoperte di nuove falle, la posibilità di correlare l’exploit ad altri (tecnicamente definito come chaining di vulnerabilità) potrebbe creare le condizioni per una nuova cyber pandemia dai risvolti imprevedibili.

Valuta la qualità di questo articolo

La tua opinione è importante per noi!

EU Stories - La coesione innova l'Italia

Tutti
Iniziative
Video
Analisi
Iniziative
Parte la campagna di comunicazione COINS
Interviste
Marco De Giorgi (PCM): “Come comunicare le politiche di coesione”
Analisi
La politica di coesione europea: motore della transizione digitale in Italia
Politiche UE
Il dibattito sul futuro della Politica di Coesione
Mobilità Sostenibile
L’impatto dei fondi di coesione sul territorio: un’esperienza di monitoraggio civico
Iniziative
Digital transformation, l’Emilia-Romagna rilancia sulle comunità tematiche
Politiche ue
Fondi Coesione 2021-27: la “capacitazione amministrativa” aiuta a spenderli bene
Finanziamenti
Da BEI e Banca Sella 200 milioni di euro per sostenere l’innovazione di PMI e Mid-cap italiane
Analisi
Politiche di coesione Ue, il bilancio: cosa ci dice la relazione 2024
Politiche UE
Innovazione locale con i fondi di coesione: progetti di successo in Italia
Iniziative
Parte la campagna di comunicazione COINS
Interviste
Marco De Giorgi (PCM): “Come comunicare le politiche di coesione”
Analisi
La politica di coesione europea: motore della transizione digitale in Italia
Politiche UE
Il dibattito sul futuro della Politica di Coesione
Mobilità Sostenibile
L’impatto dei fondi di coesione sul territorio: un’esperienza di monitoraggio civico
Iniziative
Digital transformation, l’Emilia-Romagna rilancia sulle comunità tematiche
Politiche ue
Fondi Coesione 2021-27: la “capacitazione amministrativa” aiuta a spenderli bene
Finanziamenti
Da BEI e Banca Sella 200 milioni di euro per sostenere l’innovazione di PMI e Mid-cap italiane
Analisi
Politiche di coesione Ue, il bilancio: cosa ci dice la relazione 2024
Politiche UE
Innovazione locale con i fondi di coesione: progetti di successo in Italia

Articoli correlati