De italienska PEC-boxarna är bland de säkraste och antalet malware-kampanjer har minskat: här är varför
Certifierad e-post (PEC) är ett viktigt och alltmer populärt verktyg tack vare fördelarna med dess rättsliga giltighet. Precis som vanlig e-post har PEC också varit föremål för kampanjer med skadlig kod, även kallad malspam, men 2020 visade sig italienska certifierade brevlådor vara de säkraste.
Den ökade säkerhetsnivån beror på gemensamma åtgärder mellan de operatörer som erbjuder certifierade e-posttjänster och CERT-AGID, Computer Emergency Response Team från Agenzia per l'Italia Digitale. Tack vare ett nära samarbete var antalet malware-kampanjer som skickades via CEM under 2020 90 % lägre än under 2019. Detta är ett viktigt resultat som uppnåtts tack vare initiativ som genomförts på kort, medellång och lång sikt och som har förhindrat spridning av skadlig kod via PEC och gjort det möjligt att förhindra olämplig eller bedräglig användning av detta system.
PEC, vad det är och varför det är viktigt att ha det
PEC blir alltmer populärt i Italien som ett sätt att skicka kommunikation via ett e-postsystem som certifierats av operatörer och som har samma rättsliga giltighet som ett rekommenderat brev med mottagningsbevis. Regeringen har gjort det obligatoriskt för yrkesverksamma, företag och den offentliga förvaltningen att använda PEC för att effektivisera den officiella kommunikationen och byråkratin.
Även privatpersoner kan öppna en PEC-box, även om de inte är skyldiga att ha en, och fördelarna är många. Förutom att spara tid och pengar kan medborgarna med hjälp av en PEC enkelt kommunicera med den offentliga förvaltningen, skattemyndigheterna, företag för att säga upp prenumerationer och kontrakt och till och med för att validera avtal mellan privatpersoner.
Säkra PEC:er i Italien: så här är det
Med den ständigt ökande populariteten för att öppna och använda PEC-lådor har detta verktyg oundvikligen blivit måltavla för cyberkriminella, som är beredda att använda systemet för att sprida datavirus som skadlig kod och utpressningstrojaner. Därför har CERT-AgID under det senaste året samarbetat med leverantörer av PEC-tjänster för att göra PEC-tjänsterna säkrare, och resultaten är nu klara.
De initiativ som tagits har gjort det möjligt att bekämpa malspam-kampanjer som skickats via PEC, och de har minskat med 90 % jämfört med föregående år. Under de senaste fyra månaderna har CERT-AgID endast rapporterat om en enda malware-kampanj som syftade till att sprida skadlig kod sLoad, men som snabbt avlyssnades och blockerades tack vare operatörernas ingripande som stoppade viruset från att spridas.
Nästa steg i den pågående synergieffekten mellan CERT-AgID och operatörerna kommer att vara att lansera initiativ på medellång och lång sikt för att göra PEC i Italien till ett ännu säkrare verktyg, genom vaksamhetsfunktioner och förebyggande säkerhetsprogram, som gör det möjligt att stoppa cyberhot innan de kan orsaka skada för användarna.