INTEGRAZIONE DI SPLUNK E TECNICHE DI ANALISI DEI LOG PER LA DIFESA CONTRO GLI ATTACCHI RANSOMWARE

L’aumento esponenziale degli attacchi ransomware rappresenta una minaccia significativa per la sicurezza informatica delle organizzazioni. Questa tesi analizza l'integrazione di Splunk, un sistema di gestione delle informazioni e degli eventi di sicurezza (SIEM), con tecniche di analisi dei log al fine di sviluppare strategie difensive efficaci contro tali attacchi. Il progetto è stato realizzato in un ambiente di laboratorio virtuale, impiegando soluzioni come pfSense e Suricata per la gestione del traffico di rete e il rilevamento delle intrusioni. L'analisi si è concentrata sull'implementazione di un'infrastruttura IT che raccoglie e analizza eventi di sicurezza in tempo reale, consentendo di identificare comportamenti sospetti e vulnerabilità sfruttabili. Attraverso la simulazione di attacchi ransomware, è stato possibile testare la reattività del sistema di monitoraggio e valutare l'efficacia delle misure di sicurezza adottate. Nonostante i risultati promettenti, lo studio presenta limitazioni significative, come l'assenza di Splunk Enterprise Security, e la scelta di un ransomware poco complesso che ha limitato la capacità di attivare gli alert configurati. Le raccomandazioni per ricerche future includono l'utilizzo di ransomware più avanzati e la migliorata qualità dei log raccolti, oltre all'implementazione di strategie di formazione per il personale. I risultati di questa ricerca contribuiscono a una comprensione più profonda delle vulnerabilità informatiche e sottolineano l'importanza di sistemi di monitoraggio proattivi per mitigare i rischi associati agli attacchi ransomware.