Introduzione
La crescente accessibilità di strumenti e tecniche di hacking continua ad alimentare l'aumento delle minacce alla sicurezza online. Le organizzazioni devono affrontare un afflusso costante di minacce diverse, che vanno da ransomware e phishing al credential stuffing e agli attacchi distributed denial-of-service (DDoS), e fin dalla loro nascita le aziende dei media online si sono ritrovate a essere obiettivi primari e costanti. Questo report esamina l'attuale panorama delle minacce per quanto riguarda i media in streaming e raccomanda inoltre le azioni che il settore deve intraprendere per contrastare gli attori con intenti malevoli.
Un settore sotto attacco da tutti i lati
Per anni, le emittenti online sono state altamente vulnerabili agli attacchi informatici a causa dei preziosi contenuti che ospitano, dell'ampia portata delle loro piattaforme e dei significativi interessi finanziari in gioco. Le piattaforme di streaming e le emittenti gestiscono grandi quantità di dati sensibili, tra cui informazioni sugli utenti, dettagli di pagamento e diritti sui contenuti. Questo le rende appetibili agli hacker che mirano a rubare, chiedere un riscatto o monetizzare tali dati.
I criminali informatici prendono di mira anche le emittenti per interrompere i servizi tramite attacchi distributed denial-of-service, che possono causare perdite significative di ricavi durante eventi di alto profilo. Le interruzioni possono danneggiare la reputazione di un'emittente e la fiducia dei clienti. Inoltre, le emittenti devono affrontare rischi costanti derivanti da attacchi di credential stuffing, in cui credenziali rubate vengono utilizzate per ottenere accesso non autorizzato agli account, portando all'acquisizione dell'account.
Anche le testate giornalistiche live che esprimono punti di vista specifici subiscono attacchi informatici volti a mettere a tacere o interrompere le loro operazioni. Questi attacchi possono essere condotti da attori sponsorizzati da stati o da gruppi hacktivisti indipendenti con l’obiettivo di promuovere agende politiche o reagire a presunti pregiudizi. Poiché l’influenza dei media sul dibattito pubblico continua a crescere, essi diventano un bersaglio sempre più importante nel panorama informatico.
Infine, i contenuti hanno un valore elevato. Particolarmente interessanti sono i film di rilascio anticipato o gli eventi dal vivo, che attirano grande attenzione e rappresentano obiettivi redditizi per la pirateria. Man mano che le piattaforme di streaming si espandono e offrono più contenuti, devono affrontare sfide persistenti in materia di sicurezza, come la condivisione delle password, che molte piattaforme hanno iniziato ad affrontare con politiche più rigide e opzioni come i modelli di condivisione a pagamento.
Quanto sopra mostra chiaramente che, come settore, i media in streaming richiedono solide misure di sicurezza per salvaguardare l'integrità editoriale, i dati e gli asset, la reputazione e la loro infrastruttura digitale, spesso complessa.
Gli attacchi online sono in aumento
Questo mese abbiamo rilasciato l’ultima versione del Rapporto di approfondimento sulle minacce di Fastly, che ha rilevato che il 91% degli attacchi informatici, in aumento rispetto al 69% del 2023, ha preso di mira più clienti utilizzando tecniche di scansione di massa per individuare e sfruttare vulnerabilità del software. I dati rivelano una tendenza allarmante nella diffusione degli attacchi su una base di obiettivi più ampia e forniscono approfondimenti sulle ultime tendenze e tecniche di attacco nel panorama della sicurezza delle applicazioni web e delle API.
Come settore, Media e intrattenimento ha registrato il secondo maggior numero di attacchi (21%). Solo l'high tech ha registrato un numero più elevato di attacchi, probabilmente attribuibile al più ampio impatto che un breach riuscito in questo settore avrebbe su molti, se non tutti, i clienti che utilizzano i servizi. I dati hanno anche mostrato che gli hacker non prendono più di mira una sola azienda. Il 19% degli attacchi specifici monitorati da Fastly ha preso di mira contemporaneamente più di 100 clienti!
L’efficacia di NLX migliora con la crescita della nostra rete, consentendo a Fastly di osservare un volume di traffico maggiore e analizzare il comportamento degli hacker in modo più completo.
I risultati sopra riportati si basano su dati di sicurezza raccolti dall’11 aprile al 30 giugno 2024 dal Network Learning Exchange (NLX) di Fastly, il feed collettivo di threat intelligence per il Next-Gen WAF di Fastly. Sono già stati riportati nel Rapporto di approfondimento sulle minacce di Fastly.
Come può aiutare una Rete di distribuzione dei contenuti
Una CDN può migliorare notevolmente la tua difesa contro gli attacchi online. Agendo come uno scudo tra il server di origine di un’applicazione e le minacce online, può mitigare vari attacchi, in particolare gli attacchi DDoS. Quando un hacker tenta di sopraffare un sito web con un afflusso di traffico, una CDN, date le sue enormi dimensioni, può assorbire e disperdere il traffico dannoso nella sua rete di server distribuiti a livello globale. Distribuendo il carico, la CDN riduce la pressione sul server di origine e ne impedisce il crash, garantendo così che gli utenti legittimi possano ancora accedere al sito.
Oltre alla mitigazione degli attacchi distributed denial-of-service, le reti di distribuzione dei contenuti forniscono una protezione avanzata contro gli attacchi online, come gli exploit delle applicazioni web e l'attività dei bot. Molte reti di distribuzione dei contenuti possono integrare web application firewall (WAF) che ispezionano le richieste in arrivo e filtrano il traffico dannoso prima che raggiunga il server di origine. I web application firewall possono bloccare i tentativi di SQL injection, cross-site scripting (XSS) e altre vulnerabilità comuni che gli hacker sfruttano spesso. Inoltre, alcuni web application firewall dispongono di sistemi di gestione dei bot integrati che distinguono gli utenti legittimi dai bot dannosi, riducendo il rischio di credential stuffing, scraping e altre minacce automatizzate.
Aggiungendo la scalabilità e la capacità di una Rete di distribuzione dei contenuti, le organizzazioni possono migliorare la resilienza e le prestazioni delle loro applicazioni web mantenendo al contempo una presenza online sicura. Visita la nostra pagina dedicata a DDoS Protection per maggiori informazioni su una delle soluzioni per la sicurezza online di Fastly.
Case study: la filigrana forense come possibile soluzione alla pirateria
La filigrana forense è una tecnica utilizzata per incorporare marcatori invisibili in video, audio o immagini. Ciò consente ai proprietari dei contenuti di risalire alla fonte delle copie non autorizzate. A differenza delle filigrane tradizionali, le filigrane forensi non sono visibili agli spettatori e possono resistere a forme comuni di manomissione come ricodifica, ritaglio o compressione.
La tecnologia funziona incorporando dati direttamente nel contenuto stesso, come informazioni identificative o codici univoci associati a utenti specifici o canali di distribuzione. Se contenuti piratati compaiono online, la filigrana incorporata può essere estratta e analizzata per determinare l'origine del breach, aiutando i proprietari dei contenuti a intraprendere azioni legali o a migliorare la sicurezza.
Sebbene l'adozione sia ancora nelle fasi iniziali, la filigrana forense nei media in streaming è sempre più utilizzata per proteggere contenuti di alto valore, soprattutto durante le finestre di rilascio anticipato, quando il rischio di pirateria è elevato. Può essere integrata sia nei flussi live sia in quelli on-demand e distribuita insieme a sistemi di monitoraggio in tempo reale per rilevare rapidamente le fughe di contenuti. Questo approccio costituisce un forte deterrente contro la pirateria, poiché chiama a rispondere i responsabili delle breach.
Ripensa il tuo approccio alla sicurezza
Quando si parla di streaming multimediale, i metodi di sicurezza tradizionali come Firewall e crittografia restano fondamentali. Devono essere integrati in un'architettura che supporti agilità e scalabilità. Data la loro posizione centrale nell'infrastruttura, le moderne strategie di sicurezza si affidano sempre più a strumenti adattivi in grado di rispondere dinamicamente alle minacce in tempo reale.
A causa dell'elevata competitività del mercato dell'intrattenimento online, è essenziale che queste difese avanzate vengano implementate senza creare attriti che rallentino le esperienze online, come passaggi di autenticazione eccessivi o il filtraggio del traffico che causa latenza. La chiave sta in un framework di sicurezza ben progettato, proattivo, flessibile e incentrato sull'utente, che garantisca un'efficacia della sicurezza senza diventare un ostacolo.
È qui che entrano in gioco i WAF next-gen. A differenza dei loro predecessori, i WAF moderni utilizzano tecnologie avanzate come machine learning, analisi comportamentale e intelligence delle minacce in tempo reale per rilevare e mitigare gli attacchi mentre si verificano. Offrono una protezione personalizzata per identificare e bloccare il traffico dannoso senza interrompere gli utenti legittimi, garantendo un'esperienza di streaming più fluida e sicura.
Per chi offre servizi di streaming, investire in solide misure di sicurezza non significa solo prevenire le interruzioni; significa proteggere il brand, mantenere la fiducia del pubblico e garantire un coinvolgimento senza interruzioni. Comprendendo le minacce che devono affrontare e le soluzioni disponibili, i creatori di contenuti online possono proteggersi meglio e concentrarsi su ciò che conta davvero: consegnare contenuti di alta qualità al proprio pubblico.
